Uso de la lista de admisión de direcciones IP de inicio de sesión con intervalos de direcciones IP amplios o dinámicos

Para que la lista de admisión de direcciones IP de inicio de sesión sea efectiva, el tráfico que accede a su cuenta de Marketing Cloud Engagement debe proceder de un intervalo de direcciones IP estable. Si su organización utiliza la nube pública, la infraestructura dinámica o las redes distribuidas, o si tiene muchos empleados remotos, sus usuarios pueden acceder a Marketing Cloud Engagement desde un intervalo diverso de direcciones IP. En estas situaciones, establezca una ruta de salida estable para sus usuarios antes de activar la lista de admisión de direcciones IP de inicio de sesión en modo de bloqueo.

Utilice una de estas estrategias recomendadas para gestionar amplios intervalos de IP cuando el modo de bloqueo está activado:

• IP de salida estática: Configure su entorno de nube de modo que el tráfico de Marketing Cloud Engagement salga a través de una IP pública estática, como una IP elástica.
• Proxy de salida exclusivo: Enrute el tráfico a través de una pasarela de proxy o API con una IP pública fija.
• VPN corporativa: Enrute el tráfico a través de su VPN corporativa de modo que las solicitudes salgan a través de un intervalo de IP público estable y conocido.
• NAT de nube centralizada o pasarela de salida: Consolide el tráfico saliente desde múltiples cargas de trabajo en la nube detrás de un pequeño conjunto de direcciones IP públicas estáticas.
• Puerta de enlace de empresa: Si el tráfico de API pasa por una pasarela de API, un bus de servicio comercial o una pasarela de integración, configúrelo para utilizar direcciones IP salientes estables para el tráfico de Marketing Cloud Engagement.
• Intervalos de proveedor estables: Si su proveedor de nube o red tiene un intervalo predecible de direcciones salientes, agregue el intervalo de CIDR apropiado más pequeño a su lista de admisión. Esta solución es más fácil de mantener que una gran lista de direcciones individuales.