Begræns IP-loginadresser i profiler

Begræns IP-loginadresser i profiler

Hvis du vil begrænse brugerlogins baseret på IP-områder, skal du angive mindst et tilladt IP-adresseområde for hver profil. Når der findes et eller flere IP-loginområder på en profil, afvises et login fra enhver anden IP-adresse.

1. Skriv Profiler i feltet Find hurtigt i Opsætning, og vælg derefter Profiler.
2. Hvis du vil begrænse IP-adresserne for denne profil, skal du tilføje de tilladte IP-områder.
   1. Tilføj et tilladt IP-område.
      • I den forbedrede profilbrugergrænseflade skal du klikke på Login IP-områder og derefter klikke på Tilføj IP-områder.
      • I den oprindelige profilbrugergrænseflade skal du rulle ned til den relaterede liste IP-loginområder og derefter klikke på Ny.

      

      Bemærk Partnerbrugerprofiler er begrænset til fem IP-adresser. Hvis du vil hæve denne grænse, skal du kontakte Salesforce.
   2. Angiv de tilladte login-IP-adresser for profilen.

      Angiv en gyldig IP-adresse i feltet IP-startadresse og en matchende eller højere nummereret IP-adresse i feltet IP-slutadresse.

      Hvis du kun vil tillade login fra en enkelt IP-adresse, skal du angive den samme adresse i begge felter.

      Et område kan enten indeholde IPv4, IPv4-tilknyttede IPv6-adresser eller IPv6-adresser. Et IP-adresseområde kan ikke inkludere flere typer adresser. F.eks. er områder som 255.255.255.255 til ::1:0:0:0 og :: til ::1:0:0:0 ikke tilladt.

      • Området af IPv4-adresser er 0.0.0.0 til 255.255.255.255.
      • Området af offentligt tilgængelige IPv6-adresser er ::1:0:0:0 til ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • IPv4-tilknyttede IPv6-adresser tillader en IPv6-aktiveret applikation at kommunikere med kun IPv4-enheder. For at opnå denne konfiguration integreres IPv4-adressen i IPv6-adresseformatet. Disse adresser vises som IPv4-adresser i Salesforce-brugergrænsefladen og i API.

        Syntaksen for en IPv4-tilknyttet IPv6-adresse er ::ffff:a.b.c.d, hvor a.b.c.d er decimalrepræsentationen af IPv4-adressen. F.eks. er den IPv4-tilknyttede IPv6-adresse for 192.0.2.128 ::ffff:192.0.2.128. Så området af IPv4-tilknyttede IPv6-adresser er ::ffff:0.0.0.0 til ::ffff:255.255.255.255.

      

      Vigtigt Hvis du vil forhindre problemer med brugeradgang, skal du kun føje login-IP-områder med IPv6-adresser til profiler med mindst et login-IP-område med IPv4-adresser.
   3. Du kan eventuelt indtaste en beskrivelse af området.
      Hvis du vedligeholder flere områder, kan du bruge feltet Beskrivelse til at angive detaljer, f.eks. hvilken del af dit netværk, der svarer til dette område.
   4. Hvis du vil tillade brugere med denne profil at logge ind fra flere IP-adresser, skal du tilføje et andet område.
   5. Gem dine ændringer.
3. Hvis du vil slette et login-IP-område, skal du klikke på Slet.
   Hvis du vil tillade en gruppe af brugere at logge ind fra enhver IP-adresse, skal du slette alle IP-loginområder på brugerens profil.

Bemærk Cacheindstillinger på statiske ressourcer indstilles til private, når du får adgang til dem via en Salesforce-lokalitet med en gæstebrugerprofil, der har begrænsninger baseret på IP-område eller logintider. Lokaliteter med begrænsninger på gæstebrugerprofil cachelagrer kun statiske ressourcer i browseren. Hvis endvidere en tidligere ubegrænset lokalitet begrænses, kan det tage op til 45 dage for de statiske ressourcer at udløbe fra Salesforce-cachen og eventuelle midlertidige cachelagre.

Anvend IP-begrænsninger for profillogin på sideanmodninger

1. Skriv Sessionsindstillinger i feltet Find hurtigt i Opsætning, og vælg derefter Sessionsindstillinger.
2. Vælg Gennemtving IP-loginområder på hver anmodning, og gem dine ændringer.
   Denne indstilling påvirker kun brugerprofiler med IP-loginbegrænsninger.

Forbered IPv6-understøttelse for profillogin-IP-områder

I dag understøttes IPv6 kun for Salesforce CDN (Content Delivery Network) for Experience Cloud-lokaliteter. Men Salesforce arbejder i baggrunden for fuldt ud at understøtte IPv6. Der er ingen specifik måldato for fuld IPv6-understøttelse. Salesforce planlægger at udrulle IPv6-understøttelse i faser. Se produktbemærkninger for bekendtgørelser om den specifikke tidsplan for hver fase.

Når Salesforce understøtter IPv6 for din organisation, forbliver IPv4-tilladelseslister aktive, og brugere kan kun logge ind via en IPv4- eller IPv6-adresse, som deres profil tillader. Hvis du vil sikre uafbrudt adgang for dine brugere, skal du for hver profil med et IP-loginområde med IPv4-adresser tilføje et eller flere IP-loginområder med disse brugeres IPv6-adresser.

Her er nogle overvejelser, når du føjer IPv6-tilladelseslister til dine profiler.

• Hvis der ikke findes nogen IP-loginområder på en profil, kan brugere med denne profil logge på Salesforce fra enhver IP-adresse. Profillogin-IP-områder er ikke påkrævede. Men profiler med et eller flere IP-loginområder kan kræve opdateringer for IPv6.
• Du kan tilføje et login-IP-område med IPv6-adresser i dag, men logins via disse adresser er kun tilladt, når Salesforce understøtter IPv6.
• Der er ingen korrelation mellem en IPv6-adresse og en IPv4-adresse. Hvis du vil bestemme dine brugeres IPv6-adresser, skal du samarbejde med dit netværksteam.
• Indtil Salesforce understøtter IPv6 fuldt ud, skal du, hvis en profil inkluderer IP-loginområder, bekræfte, at der findes mindst et IPv4-område på profilen. Hvis der findes et eller flere IP-loginområder på en profil, afvises et login fra enhver anden IP-adresse. Så hvis en profils IP-loginområder kun inkluderer IPv6-adresser, kan brugere med denne profil ikke få adgang til Salesforce, før IPv6 understøttes i din organisation for den funktion, som brugeren får adgang til.

Bemærk Hvis du bruger IP-tilladelseslister i Hyperforce, kan du overveje et foretrukket alternativ, f.eks. at implementere mTLS eller tillade domæner.