Loading
Guida introduttiva a B2C Commerce
Configurazione delle impostazioni di accesso per B2C Commerce

Configurazione delle impostazioni di accesso per B2C Commerce

È possibile limitare l'accesso in base agli indirizzi IP. Se non viene specificata una whitelist o una blacklist, la funzionalità non è attiva e queste impostazioni non hanno effetto. Questo argomento si applica a B2C Commerce.

Versioni (Edition) richieste

Disponibile in: B2C Commerce

Lo scopo degli elenchi di indirizzi IP autorizzati e non autorizzati di Business Manager è bloccare eventuali utenti malintenzionati che, attraverso mezzi illeciti, sono entrati in possesso di credenziali valide, ad esempio ex dipendenti durante il periodo di servizio o non dipendenti tramite attacchi di social engineering. Questi elenchi non hanno lo scopo di impedire attacchi di forza bruta (brute force).

Se si accede a Business Manager e non si utilizza l'autenticazione unificata, questi elenchi vengono applicati prima che Business Manager verifichi le credenziali.

Se si accede utilizzando WebDAV o la procedura di accesso utente agente e non si utilizza l'Autenticazione unificata, gli elenchi vengono applicati dopo la verifica delle credenziali da parte di Business Manager.

Se si accede utilizzando l'Autenticazione unificata, indipendentemente dalla modalità di accesso, questi elenchi vengono applicati dopo la verifica delle credenziali da parte di Business Manager.

  1. In Business Manager, fare clic sul Programma di avvio app App Launcher, quindi selezionare Amministrazione > Preferenze globali > Sicurezza.
  2. Nella scheda Limitazione accesso, inserire un intervallo di indirizzi IP in whitelist autorizzati ad accedere a Business Manager.
  3. Inserire un intervallo di indirizzi IP in blacklist non autorizzati ad accedere a Business Manager.
    Un indirizzo IP aggiunto sia a una blacklist che a una whitelist non è autorizzato ad accedere.
  4. Scegliere se si desidera che i tentativi di accesso non validi vengano registrati nel registro errori.
  5. Per ricevere un'e-mail in caso di tentativo di accesso non valido, inserire uno o più indirizzi e-mail separati da un punto e virgola.
    Se non viene specificato un indirizzo, non verrà inviata alcuna e-mail.
  6. Scegliere se si desidera bloccare l'accesso agli indirizzi IP non espressamente aggiunti alla whitelist.
    Se l'opzione non è selezionata, gli indirizzi IP non espressamente aggiunti alla whitelist possono accedere a Business Manager.
  7. Scegliere se si desidera che i tentativi di accesso non validi vengano conteggiati nel numero di accessi non riusciti.
    La scelta di questa opzione può bloccare l'accesso di un utente.
  8. Fare clic su Applica.
 
Caricamento
Salesforce Help | Article