Inlog-IP-adressen in profielen beperken

Inlog-IP-adressen in profielen beperken

Als u gebruikerslogins wilt beperken op basis van IP-bereiken, geeft u minstens één toegestaan IP-adresbereik op voor elk profiel. Wanneer een of meer inlog-IP-bereiken voorkomen in een profiel, wordt inloggen vanaf elk ander IP-adres geweigerd.

1. Geef vanuit Set-up Profielen op in het vak Snel zoeken en selecteer vervolgens Profielen.
2. Voeg voor het beperken van de IP-adressen voor dit profiel de toegestane IP-bereiken toe.
   1. Voeg een toegestaan IP-bereik toe.
      • Klik in de gebruikersinterface voor een uitgebreid profiel op Inlog-IP-bereiken en vervolgens op IP-bereiken toevoegen.
      • Scrol in de gebruikersinterface voor oorspronkelijke profielen omlaag naar de gerelateerde lijst Inlog-IP-bereiken en klik vervolgens op Nieuw.

      

      Opmerking Partner User-profielen zijn beperkt tot vijf IP-adressen. Neem voor het verruimen van deze limiet contact op met Salesforce.
   2. Geef de toegestane inlog-IP-adressen voor het profiel op.

      Geef een geldig IP-adres op in het veld IP-beginadres en een overeenkomend of hoger genummerd IP-adres in het veld IP-eindadres.

      Geef voor het toestaan van inlogpogingen vanaf één IP-adres hetzelfde adres op in beide velden.

      Een bereik kan IPv4-, IPv4- of IPv6-adressen bevatten. Een IP-adresbereik kan niet meerdere typen adressen bevatten. Bereiken zoals 255.255.255.255 naar ::1:0:0:0 en :: naar ::1:0:0:0 zijn bijvoorbeeld niet toegestaan.

      • Het bereik van IPv4-adressen is van 0.0.0.0 tot 255.255.255.255.
      • Het bereik van openbaar toegankelijke IPv6-adressen is ::1:0:0:0 voor ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • Met IPv4-toegewezen IPv6-adressen kan een voor IPv6 ingeschakelde toepassing communiceren met IPv4-only apparaten. Om deze configuratie te realiseren, wordt het IPv4-adres ingebed in de IPv6-adresnotatie. Deze adressen worden weergegeven als IPv4-adressen in de Salesforce-gebruikersinterface en in de API.

        De syntaxis voor een IPv4-toegewezen IPv6-adres is ::ffff:a.b.c.d, waarbij a.b.c.d de decimale weergave van het IPv4-adres is. Het IPv4-toegewezen IPv6-adres van 192.0.2.128 is bijvoorbeeld ::ffff:192.0.2.128. Het bereik van IPv4-toegewezen IPv6-adressen is dus ::ffff:0.0.0.0 tot ::ffff:255.255.255.255.

      

      Belangrijk Als u problemen met gebruikerstoegang wilt voorkomen, voegt u alleen inlog-IP-bereiken met IPv6-adressen toe aan profielen met minstens één inlog-IP-bereik met IPv4-adressen.
   3. Geef optioneel een beschrijving voor het bereik op.
      Als u meerdere bereiken onderhoudt, gebruikt u het veld Beschrijving om details op te geven, zoals welke gedeelte van uw netwerk met dit bereik correspondeert.
   4. Als u gebruikers met dit profiel wilt toestaan om vanaf meer IP-adressen in te loggen, voegt u een ander bereik toe.
   5. Sla uw wijzigingen op.
3. Klik voor het verwijderen van een inlog-IP-bereik op Verwijderen.
   Als u een groep gebruikers wilt toestaan in te loggen vanaf elk IP-adres, verwijdert u alle inlog-IP-bereiken in het gebruikersprofiel.

Opmerking Cache-instellingen voor statische resources worden ingesteld op privé bij toegang via een Salesforce-site met een gastgebruikersprofiel dat beperkingen heeft op basis van IP-bereik of inloguren. Sites met beperkingen voor het profiel voor de gastgebruiker gebruiken alleen cachegeheugen voor statische resources binnen de browser. En als een voorheen onbeperkte site beperkt wordt, kan het maximaal 45 dagen duren voordat de statische resources uit het Salesforce-cachegeheugen en tussentijdse cachegeheugen komen te vervallen.

Profielinlog-IP-beperkingen toepassen op paginaverzoeken

1. Geef in Set-up Sessie-instellingen op in het vak Snel zoeken en selecteer vervolgens Sessie-instellingen.
2. Selecteer Inlog-IP-bereiken afdwingen voor elk verzoek en sla uw wijzigingen op.
   Deze instelling is alleen van invloed op gebruikersprofielen met inlog-IP-beperkingen.

IPv6-ondersteuning voorbereiden voor inlog-IP-bereiken voor profielen

Tegenwoordig wordt IPv6 alleen ondersteund voor het Salesforce Content Delivery Network (CDN) voor Experience Cloud-sites. Salesforce werkt echter achter de schermen aan volledige ondersteuning van IPv6. Er is geen specifieke doeldatum voor volledige IPv6-ondersteuning. Salesforce is van plan IPv6-ondersteuning in fasen te implementeren. Bekijk de notities bij de release voor aankondigingen over de specifieke timing voor elke fase.

Wanneer Salesforce IPv6 voor uw organisatie ondersteunt, blijven IPv4-whitelists actief en kunnen gebruikers alleen inloggen via een IPv4- of IPv6-adres dat hun profiel toestaat. Als u ononderbroken toegang voor uw gebruikers wilt garanderen, voegt u voor elk profiel met een inlog-IP-bereik met IPv4-adressen een of meer inlog-IP-bereiken met de IPv6-adressen van die gebruikers toe.

Hier zijn enkele overwegingen bij het toevoegen van IPv6-whitelists aan uw profielen.

• Als er geen inlog-IP-bereiken voor een profiel bestaan, kunnen gebruikers met dat profiel vanaf elk IP-adres inloggen bij Salesforce. Profielinlog-IP-bereiken zijn niet vereist. Profielen met een of meer inlog-IP-bereiken kunnen echter updates voor IPv6 vereisen.
• U kunt vandaag een inlog-IP-bereik met IPv6-adressen toevoegen, maar inloggen via die adressen is alleen toegestaan wanneer Salesforce IPv6 ondersteunt.
• Er is geen correlatie tussen een IPv6-adres en een IPv4-adres. Werk samen met uw netwerkteam om de IPv6-adressen van uw gebruikers te bepalen.
• Als een profiel inlog-IP-bereiken bevat, controleert u totdat Salesforce IPv6 volledig ondersteunt of er minstens één IPv4-bereik in het profiel bestaat. Als een of meer inlog-IP-bereiken voorkomen in een profiel, wordt inloggen vanaf elk ander IP-adres geweigerd. Als de inlog-IP-bereiken van een profiel alleen IPv6-adressen bevatten, hebben gebruikers met dat profiel pas toegang tot Salesforce als IPv6 wordt ondersteund in uw organisatie voor de voorziening waartoe de gebruiker toegang heeft.

Opmerking Als u IP-whitelists gebruikt voor Hyperforce, overweeg dan een voorkeursalternatief zoals het implementeren van mTLS of het toestaan van domeinen.