Limitazione degli indirizzi IP di accesso nei profili

Limitazione degli indirizzi IP di accesso nei profili

Per limitare gli accessi degli utenti in base agli intervalli IP, specificare almeno un intervallo di indirizzi IP consentito per ogni profilo. Quando in un profilo sono presenti uno o più intervalli IP di accesso, viene negato l'accesso da qualsiasi altro indirizzo IP.

1. Da Imposta, nella casella Ricerca veloce, immettere Profili e quindi selezionare Profili.
2. Per limitare gli indirizzi IP di questo profilo, aggiungere gli intervalli IP consentiti.
   1. Aggiungere un intervallo IP consentito.
      • Nell'interfaccia utente profilo ottimizzata, fare clic su Intervalli IP di accesso e quindi su Aggiungi intervalli IP.
      • Nell'interfaccia utente profilo originale, scorrere verso il basso fino all'elenco correlato Intervalli IP di accesso e fare clic su Nuovo.

      

      Nota Per i profili Utente partner gli indirizzi IP sono limitati a 5. Per aumentare questo limite, rivolgersi a Salesforce.
   2. Specificare gli indirizzi IP di accesso consentiti per il profilo.

      Immettere un indirizzo IP valido nel campo Indirizzo IP iniziale e un indirizzo IP corrispondente o con numero superiore nel campo Indirizzo IP finale.

      Per consentire gli accessi da un solo indirizzo IP, immettere lo stesso indirizzo in entrambi i campi.

      Un intervallo può includere indirizzi IPv4, IPv6 mappati a IPv4 o IPv6. Un intervallo di indirizzi IP non può includere più tipi di indirizzi. Ad esempio, intervalli come 255.255.255.255 a ::1:0:0:0 e :: a ::1:0:0:0 non sono consentiti.

      • L'intervallo di indirizzi IPv4 è 0.0.0.0 a 255.255.255.255.
      • L'intervallo di indirizzi IPv6 accessibili pubblicamente è ::1:0:0:0 a ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • Gli indirizzi IPv6 mappati a IPv4 consentono a un'applicazione abilitata per IPv6 di comunicare con dispositivi solo IPv4. Per eseguire questa configurazione, l'indirizzo IPv4 è incorporato nel formato di indirizzo IPv6. Questi indirizzi sono rappresentati come indirizzi IPv4 nell'interfaccia utente di Salesforce e nell'API.

        La sintassi di un indirizzo IPv6 mappato a IPv4 è ::ffff:a.b.c.d, dove a.b.c.d è la rappresentazione decimale dell'indirizzo IPv4. Ad esempio, l'indirizzo IPv6 mappato a IPv4 di 192.0.2.128 è ::ffff:192.0.2.128. Pertanto, l'intervallo degli indirizzi IPv6 mappati a IPv4 è ::ffff:0.0.0.0 a ::ffff:255.255.255.255.

      

      Importante Per evitare problemi di accesso degli utenti, aggiungere intervalli IP di accesso con indirizzi IPv6 solo ai profili con almeno un intervallo IP di accesso con indirizzi IPv4.
   3. Se lo si desidera, immettere una descrizione per l'intervallo.
      Se si tengono più intervalli, utilizzare il campo Descrizione per indicare i dettagli, ad esempio a quale parte della rete corrisponde un determinato intervallo.
   4. Per consentire agli utenti con questo profilo di accedere da più indirizzi IP, aggiungere un altro intervallo.
   5. Salvare le modifiche.
3. Per eliminare un intervallo IP di accesso, fare clic su Elimina.
   Per consentire a un gruppo di utenti di accedere da qualsiasi indirizzo IP, eliminare tutti gli intervalli IP di accesso nel profilo degli utenti.

Nota Le impostazioni della cache per le risorse statiche sono impostate su private quando si accede tramite un sito Salesforce con un profilo utente guest che presenta restrizioni basate sull'intervallo IP o sugli orari di accesso. I siti con restrizioni del profilo utente guest eseguono la cache delle risorse statiche solo all'interno del browser. Inoltre, se un sito in precedenza privo di limitazioni diventa limitato, potrebbero essere necessari fino a 45 giorni prima della scadenza delle risorse statiche dalla cache di Salesforce e dalle eventuali cache intermedie.

Applicazione delle restrizioni IP di accesso profilo alle richieste di pagina

1. In Imposta, nella casella Ricerca veloce, immettere Impostazioni di sessione e quindi selezionare Impostazioni di sessione.
2. Selezionare Applica intervalli IP di accesso su ogni richiesta e salvare le modifiche.
   Questa impostazione riguarda solo i profili utente con restrizioni IP di accesso.

Preparazione per il supporto IPv6 per gli intervalli IP di accesso profilo

Oggi, IPv6 è supportato solo per la CDN (Content Delivery Network) di Salesforce per i siti Experience Cloud. Tuttavia, Salesforce sta lavorando in background per supportare completamente IPv6. Non esiste una data di destinazione specifica per il supporto IPv6 completo. Salesforce prevede di implementare gradualmente il supporto IPv6. Guardare le note di rilascio per gli annunci sulle tempistiche specifiche per ogni fase.

Quando Salesforce supporta IPv6 per l'organizzazione, gli elenchi consentiti IPv4 rimangono attivi e gli utenti possono accedere solo tramite un indirizzo IPv4 o IPv6 consentito dal loro profilo. Per garantire un accesso senza interruzioni agli utenti, per ogni profilo con un intervallo IP di accesso con indirizzi IPv4, aggiungere uno o più intervalli IP di accesso con gli indirizzi IPv6 di tali utenti.

Di seguito sono riportate alcune considerazioni quando si aggiungono elenchi consentiti IPv6 ai profili.

• Se non esistono intervalli IP di accesso in un profilo, gli utenti con quel profilo possono accedere a Salesforce da qualsiasi indirizzo IP. Gli intervalli IP di accesso al profilo non sono necessari. Tuttavia, i profili con uno o più intervalli IP di accesso possono richiedere aggiornamenti per IPv6.
• Oggi è possibile aggiungere un intervallo IP di accesso con indirizzi IPv6, ma gli accessi tramite tali indirizzi sono consentiti solo se Salesforce supporta IPv6.
• Non esiste alcuna correlazione tra un indirizzo IPv6 e un indirizzo IPv4. Per determinare gli indirizzi IPv6 degli utenti, collaborare con il team di rete.
• Finché Salesforce non supporta completamente IPv6, se un profilo include intervalli IP di accesso, verificare che esista almeno un intervallo IPv4 nel profilo. Se in un profilo sono presenti uno o più intervalli IP di accesso, viene negato l'accesso da qualsiasi altro indirizzo IP. Di conseguenza, se gli intervalli IP di accesso di un profilo includono solo indirizzi IPv6, gli utenti con quel profilo non possono accedere a Salesforce finché IPv6 non è supportato nell'organizzazione per la funzione a cui l'utente accede.

Nota Se si utilizzano elenchi di indirizzi IP consentiti in Hyperforce, considerare un'alternativa preferita, ad esempio implementare mTLS o consentire i domini.