프로필에서 로그인 IP 주소 제한
사용자 수준에서 로그인 액세스를 제어하려면 사용자의 프로필에서 허용되는 IP 주소의 범위를 지정합니다. 프로필에 대해 IP 주소 제한을 정의하면 다른 모든 IP 주소에서의 로그인이 거부됩니다.
필수 Edition
| 지원 제품: Salesforce Classic 및 Lightning Experience |
| 지원 제품: 모든 Edition |
| 필요한 사용자 권한 | |
|---|---|
| 로그인 IP 범위 보기: | 설정 및 구성 보기 |
| 로그인 IP 범위 편집 및 삭제: | 프로필 및 권한 집합 관리 |
Salesforce Edition에 따라 프로필에서 제한하는 유효한 IP 주소의 범위가 결정됩니다.
- Enterprise, Performance, Unlimited 또는 Developer Edition 프로필에서 유효한 IP 주소를 관리합니다.
- Group 또는 Personal Edition의 설정에서 세션 설정 페이지에서 유효한 IP 주소를 관리합니다.
- Professional Edition에서 IP 범위의 위치는 "프로필 및 페이지 레이아웃 편집"이 추가 기능으로 활성화되어 있는지 여부에 따라 다릅니다. 이 기능을 사용하면 개별 프로필에 대한 로그인 IP 범위를 지정할 수 있습니다. "프로필 및 페이지 레이아웃 편집" 기능이 없으면 네트워크 액세스 설정 페이지의 조직 수준에서만 신뢰할 수 있는 IP 범위를 정의할 수 있습니다.
또한 익스피리언스 배달에서 호스팅되는 사이트에는 이러한 로그인 제한이 적용되지 않습니다. 대신 사용자 정의 방화벽 규칙 표현식을 사용하여 Experience Delivery에서 호스팅되는 사이트의 유효한 IP 주소를 관리합니다.
Winter '26부터 Salesforce는 특정 프로필에 대한 로그인 IP 범위 제한을 적용합니다. 제한은 IP 주소 유형(IPv4 또는 IPv6)에 따라 다릅니다. IP 범위 유형에 대한 제한을 초과하는 로그인 IP 범위를 추가할 수 없습니다. 신뢰할 수 있는 IP 범위가 이 변경 전에 이미 제한을 초과한 경우 Salesforce는 프로필의 로그인 IP 범위 내에 있는 경우에도 사용자에게 장치 활성화를 요청할 수 있습니다. 사용자가 범위를 벗어난 경우 Salesforce가 로그인을 완전히 차단합니다. 자세한 내용은 장치 활성화를 참조하십시오.
다음은 IPv4 및 IPv6 주소에 대한 제한입니다. IPv4 매핑 IPv6 주소를 사용하는 경우 IPv4 제한이 적용됩니다.
| IP 주소 유형 | 제한 |
|---|---|
| IPv4 | 16,777,216 |
| IPv6 | 2^99(2~99) |
총 IP 주소 수를 계산할 때 Salesforce는 10.0.0.0에서 10.255.255.255 사이의 개인 IP 주소를 계산하지 않습니다. 개인 IP 주소에 대한 자세한 내용은 Internet Engineering Task Force의 RFC 1918를 참조하십시오. 비공개 IP 주소가 제외되도록 하려면 별도의 범위 항목으로 추가합니다.
프로필에서 로그인 IP 주소 제한
IP 범위를 기반으로 사용자 로그인을 제한하려면 각 프로필에 대해 허용되는 IP 주소 범위를 하나 이상 지정합니다. 프로필에 하나 이상의 로그인 IP 범위가 있는 경우 다른 모든 IP 주소의 로그인이 거부됩니다.
- 설정에서 빠른 찾기 상자에 프로필을 입력한 다음, 프로필을 선택합니다.
-
이 프로필에 대한 IP 주소를 제한하려면 허용되는 IP 범위를 추가합니다.
-
허용되는 IP 범위를 추가합니다.
- 고급 프로필 사용자 인터페이스에서 로그인 IP 범위를 클릭한 다음, IP 범위 추가를 클릭합니다.
- 기본 프로필 사용자 인터페이스에서 로그인 IP 범위 관련 목록까지 아래로 스크롤한 다음, 새로 만들기를 클릭합니다.
노트 파트너 사용자 프로필은 5개의 IP 주소로 제한됩니다. 이러한 제한을 늘리려면 Salesforce에 문의하십시오. -
프로필에 허용된 로그인 IP 주소를 지정합니다.
IP 시작 주소 필드에 유효한 IP 주소를 입력하고 IP 끝 주소 필드에 일치하는 IP 주소를 입력합니다.
단일 IP 주소에서의 로그인을 허용하려면 두 필드에 모두 동일한 주소를 입력합니다.
범위에는 IPv4, IPv4 매핑 IPv6 주소 또는 IPv6 주소가 포함될 수 있습니다. IP 주소 범위에는 여러 유형의 주소를 포함할 수 없습니다. 예를 들어,
255.255.255.255to::1:0:0:0및::to::1:0:0:0과 같은 범위는 허용되지 않습니다.- IPv4 주소의 범위는
0.0.0.0에서255.255.255.255입니다. - 공개적으로 액세스할 수 있는 IPv6 주소의 범위는
ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff에::1:0:0:0입니다. - IPv4 매핑 IPv6 주소를 사용하면 IPv6 지원 응용 프로그램이 IPv4 전용 장치와 통신할 수 있습니다. 이 구성을 수행하기 위해 IPv4 주소가 IPv6 주소 형식으로 포함됩니다. 해당 주소는 Salesforce 사용자 인터페이스 및 API에서 IPv4 주소로 표시됩니다.
IPv4 매핑 IPv6 주소의 구문은
::ffff:a.b.c.d이며, 여기서a.b.c.d는 IPv4 주소의 소수 자릿수입니다. 예를 들어,192.0.2.128의 IPv4 매핑 IPv6 주소는::ffff:192.0.2.128입니다. 따라서 IPv4 매핑 IPv6 주소의 범위는::ffff:0.0.0.0에서::ffff:255.255.255.255입니다.
중요 사용자 액세스 문제를 방지하려면 IPv6 주소가 있는 로그인 IP 범위를 IPv4 주소가 있는 로그인 IP 범위가 하나 이상 있는 프로필에만 추가합니다. - IPv4 주소의 범위는
-
경우에 따라 범위에 대한 설명을 입력합니다.
여러 범위를 유지 관리하는 경우 설명 필드를 사용하여 이 범위에 해당하는 네트워크의 일부와 같은 세부 사항을 제공합니다.
- 이 프로필이 있는 사용자가 더 많은 IP 주소에서 로그인할 수 있도록 하려면 다른 범위를 추가합니다.
- 변경 사항을 저장합니다.
-
허용되는 IP 범위를 추가합니다.
-
로그인 IP 범위를 삭제하려면 삭제를 클릭합니다.
사용자 그룹이 임의의 IP 주소에서 로그인할 수 있도록 허용하려면 사용자 프로필에서 모든 로그인 IP 범위를 삭제합니다.
페이지 요청에 프로필 로그인 IP 제한 적용
프로필 로그인 IP 범위를 사용하여 Salesforce에 대한 액세스를 추가로 제한할 수 있습니다. 이 옵션을 사용하면 클라이언트 응용 프로그램의 요청을 포함하여 각 페이지 요청에 해당 로그인 IP 범위가 적용됩니다. 그렇지 않으면 사용자가 로그인할 때만 로그인 IP 범위가 적용됩니다.
- 설정에서 빠른 찾기 상자에 세션 설정을 입력한 다음, 세션 설정을 선택합니다.
-
모든 요청에 로그인 IP 범위 적용을 선택하고 변경 사항을 저장합니다.
이 설정은 로그인 IP가 제한된 사용자 프로필에만 영향을 미칩니다.
프로필 로그인 IP 범위에 대한 IPv6 지원 준비
현재 Experience Cloud 사이트용 Salesforce 콘텐츠 배달 네트워크(CDN)에서만 IPv6가 지원됩니다. 그러나 Salesforce는 IPv6를 완전히 지원하기 위해 백그라운드에서 작업하고 있습니다. 전체 IPv6 지원을 위한 특정 목표 날짜는 없습니다. Salesforce는 IPv6 지원을 단계별로 롤아웃할 계획입니다. 릴리스 노트에서 각 단계의 특정 타이밍에 대한 알림을 확인하십시오.
Salesforce에서 조직에 IPv6을 지원하는 경우 IPv4 허용 목록이 활성 상태로 유지되고 사용자는 프로필에서 허용하는 IPv4 또는 IPv6 주소를 통해서만 로그인할 수 있습니다. 사용자가 중단 없이 액세스할 수 있도록 IPv4 주소가 있는 로그인 IP 범위가 있는 각 프로필에 대해 해당 사용자의 IPv6 주소를 사용하여 하나 이상의 로그인 IP 범위를 추가합니다.
다음은 프로필에 IPv6 허용 목록을 추가할 때 고려해야 할 몇 가지 사항입니다.
- 프로필에 로그인 IP 범위가 없는 경우 해당 프로필이 있는 사용자는 모든 IP 주소에서 Salesforce에 로그인할 수 있습니다. 프로필 로그인 IP 범위가 필요하지 않습니다. 그러나 로그인 IP 범위가 하나 이상인 프로필에는 IPv6에 대한 업데이트가 필요할 수 있습니다.
- 현재 IPv6 주소로 로그인 IP 범위를 추가할 수 있지만 Salesforce에서 IPv6을 지원하는 경우에만 해당 주소를 통해 로그인할 수 있습니다.
- IPv6 주소와 IPv4 주소 간의 상관 관계는 없습니다. 사용자의 IPv6 주소를 확인하려면 네트워크 팀과 협력하십시오.
- Salesforce에서 IPv6을 완전히 지원할 때까지 프로필에 로그인 IP 범위가 포함되어 있는 경우 프로필에 하나 이상의 IPv4 범위가 있는지 확인합니다. 프로필에 하나 이상의 로그인 IP 범위가 있는 경우 다른 모든 IP 주소의 로그인이 거부됩니다. 따라서 프로필의 로그인 IP 범위에 IPv6 주소만 포함된 경우 사용자가 액세스하는 기능에 대해 조직에서 IPv6가 지원될 때까지 해당 프로필이 있는 사용자가 Salesforce에 액세스할 수 없습니다.
