Utilisation de la liste d'autorisations IP de connexion avec des plages IP larges ou dynamiques

Pour que la liste d'autorisations IP de connexion soit efficace, le trafic qui accède à votre compte Marketing Cloud Engagement doit provenir d'une plage IP stable. Si votre organisation utilise le cloud public, une infrastructure dynamique ou des réseaux distribués, ou si vous avez de nombreux employés distants, vos utilisateurs peuvent accéder à Marketing Cloud Engagement à partir d'une gamme d'adresses IP variée. Dans ces situations, définissez un parcours de sortie stable pour vos utilisateurs avant d'activer la liste d'autorisations IP de connexion en mode de blocage.

Utilisez l'une des stratégies recommandées ci-dessous pour gérer de larges plages IP lorsque le mode de blocage est activé :

• PI de sortie statique : Configurez votre environnement cloud de sorte que le trafic Marketing Cloud Engagement sorte via une adresse IP publique statique, par exemple une adresse IP élastique.
• Proximité de sortie dédiée : Acheminez le trafic via un proxy ou une passerelle API avec une adresse IP publique fixe.
• VPN d'entreprise : Acheminez le trafic via votre VPN d’entreprise afin de permettre aux requêtes de sortir via une plage IP publique stable et connue.
• Passerelle NAT ou de sortie cloud centralisée : Consolidez le trafic sortant à partir de plusieurs charges de travail Cloud derrière un petit ensemble d'adresses IP publiques statiques.
• Passerelle d'entreprise : Si le trafic d'API transite par une passerelle d'API, un bus de service d'entreprise ou une passerelle d'intégration, configurez-la pour utiliser des adresses IP sortantes stables pour le trafic Marketing Cloud Engagement.
• Plages de prestataires stables : Si votre fournisseur cloud ou réseau a une plage d'adresses sortantes prévisible, ajoutez la plus petite plage CIDR appropriée à votre liste d'autorisations. Cette solution est plus facile à gérer qu'une longue liste d'adresses individuelles.