Restringir direcciones IP de inicio de sesión en perfiles

Restringir direcciones IP de inicio de sesión en perfiles

Para restringir los inicios de sesión de usuarios basándose en intervalos de direcciones IP, especifique al menos un intervalo de direcciones IP permitido para cada perfil. Cuando uno o más intervalos de direcciones IP de inicio de sesión existen en un perfil, se deniega un inicio de sesión desde cualquier otra dirección IP.

1. Desde Configuración, en el cuadro Búsqueda rápida, ingrese Perfiles y, a continuación, seleccione Perfiles.
2. Para restringir las direcciones IP para este perfil, agregue los intervalos de IP permitidos.
   1. Agregue un intervalo de direcciones IP permitido.
      • En la interfaz de usuario de perfil mejorado, haga clic en Intervalos de IP de inicio de sesión y luego haga clic en Agregar intervalos de IP.
      • En la interfaz de usuario del perfil original, desplácese hacia abajo hasta la lista relacionada Intervalos de IP de inicio de sesión y luego haga clic en Nuevo.

      

      Nota Los perfiles de Usuario de socio están limitados a cinco direcciones IP. Para aumentar este límite, haga contacto con Salesforce.
   2. Especifique las direcciones IP de inicio de sesión permitidas para el perfil.

      Ingrese una dirección IP válida en el campo Dirección IP inicial y una dirección IP coincidente o con numeración superior en el campo Dirección IP final.

      Para permitir inicios de sesión desde una sola dirección IP, ingrese la misma dirección en ambos campos.

      Un intervalo puede incluir direcciones IPv4, direcciones IPv6 asignadas a IPv4 o direcciones IPv6. Un intervalo de direcciones IP no puede incluir varios tipos de direcciones. Por ejemplo, no se permiten intervalos como 255.255.255.255 a ::1:0:0:0 y :: a ::1:0:0:0.

      • El intervalo de direcciones IPv4 es de 0.0.0.0 a 255.255.255.255.
      • El intervalo de direcciones IPv6 accesibles públicamente es ::1:0:0:0 a ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • Las direcciones IPv6 asignadas a IPv4 permiten a una aplicación activada por IPv6 comunicarse con dispositivos solo IPv4. Para realizar esta configuración, la dirección IPv4 está integrada en el formato de dirección IPv6. Estas direcciones se representan como direcciones IPv4 en la interfaz de usuario de Salesforce y en la API.

        La sintaxis para una dirección IPv6 asignada a IPv4 es ::ffff:a.b.c.d, donde a.b.c.d es la representación decimal de la dirección IPv4. Por ejemplo, la dirección IPv6 asignada a IPv4 de 192.0.2.128 es ::ffff:192.0.2.128. Por lo tanto, el intervalo de direcciones IPv6 asignadas a IPv4 es ::ffff:0.0.0.0 a ::ffff:255.255.255.255.

      

      Importante Para evitar problemas de acceso de usuarios, agregue intervalos de direcciones IP de inicio de sesión con direcciones IPv6 solo a perfiles con al menos un intervalo de direcciones IP de inicio de sesión con direcciones IPv4.
   3. También puede escribir una descripción para el intervalo.
      Si mantiene múltiples intervalos, use el campo Descripción para ingresar información como la parte de su red que corresponde con este intervalo.
   4. Para permitir a los usuarios con este perfil iniciar sesión desde más direcciones IP, agregue otro intervalo.
   5. Guarde sus cambios.
3. Para eliminar un intervalo de direcciones IP de inicio de sesión, haga clic en Eliminar.
   Para permitir a un grupo de usuarios iniciar sesión desde cualquier dirección IP, elimine todos los intervalos de IP de inicio de sesión en el perfil de los usuarios.

Nota La configuración de caché en recursos estáticos se establece como privada cuando se accede a través de un sitio de Salesforce con un perfil de usuario invitado que tiene restricciones basadas en intervalo de direcciones IP u horas de inicio de sesión. Sitios con recursos estáticos de la memoria caché con restricciones del perfil de usuario invitado sólo en el explorador. Además, si se restringe un sitio que anteriormente no estaba restringido, los recursos estáticos pueden tardar hasta 45 días en caducar de la memoria caché de Salesforce y todas las memorias caché intermedias.

Aplicar restricciones de IP de inicio de sesión de perfil a solicitudes de página

1. En Configuración, en el cuadro Búsqueda rápida, ingrese Configuración de sesión y, a continuación, seleccione Configuración de sesión.
2. Seleccione Aplicar intervalos de direcciones IP de inicio de sesión en cada solicitud y guarde sus cambios.
   Esta configuración solo afecta a perfiles de usuario con restricciones de IP de inicio de sesión.

Prepararse para la compatibilidad de IPv6 con intervalos de direcciones IP de inicio de sesión de perfil

Hoy en día, IPv6 solo es compatible con Salesforce Content Delivery Network (CDN) para sitios de Experience Cloud. Pero Salesforce está trabajando en segundo plano para dar cobertura completa a IPv6. No hay una fecha programada específica para la cobertura completa de IPv6. Salesforce planea implementar la compatibilidad con IPv6 por etapas. Vea las notas de la versión para anuncios acerca de la cronología específica para cada fase.

Cuando Salesforce admite IPv6 para su organización, las listas de admisión de IPv4 permanecen activas y los usuarios solo pueden iniciar sesión a través de una dirección IPv4 o IPv6 que permita su perfil. Para garantizar un acceso ininterrumpido para sus usuarios, para cada perfil con un intervalo de direcciones IP de inicio de sesión con direcciones IPv4, agregue uno o más intervalos de direcciones IP de inicio de sesión con las direcciones IPv6 de esos usuarios.

Estas son algunas consideraciones cuando agrega listas de admisión IPv6 a sus perfiles.

• Si no existen intervalos de IP de inicio de sesión en un perfil, los usuarios con ese perfil pueden iniciar sesión en Salesforce desde cualquier dirección IP. Los intervalos de direcciones IP de inicio de sesión de perfil no son obligatorios. Sin embargo, los perfiles con uno o más intervalos de direcciones IP de inicio de sesión pueden requerir actualizaciones para IPv6.
• Puede agregar un intervalo de direcciones IP de inicio de sesión con direcciones IPv6 hoy, pero los inicios de sesión a través de esas direcciones solo se permiten cuando Salesforce admite IPv6.
• No hay correlación entre una dirección IPv6 y una dirección IPv4. Para determinar las direcciones IPv6 de sus usuarios, trabaje con su equipo de red.
• Hasta que Salesforce admita completamente IPv6, si un perfil incluye intervalos de IP de inicio de sesión, verifique que existe al menos un intervalo de IPv4 en el perfil. Si uno o más intervalos de direcciones IP de inicio de sesión existen en un perfil, se deniega el inicio de sesión desde cualquier otra dirección IP. Por lo tanto, si los intervalos de direcciones IP de inicio de sesión de un perfil solo incluyen direcciones IPv6, los usuarios con ese perfil no podrán acceder a Salesforce hasta que se admita IPv6 en su organización para la función a la que está accediendo el usuario.

Nota Si utiliza listas de admisión de direcciones IP en Hyperforce, considere una alternativa preferida como la implementación de mTLS o la admisión de dominios.