Begrense IP-adresser for pÄlogging i profiler
For Ä kontrollere pÄloggingstilgang pÄ brukernivÄ angir du omrÄdene med tillatte IP-adresser i en brukers profil. NÄr du definerer IP-adressebegrensninger for en profil, nektes alle pÄlogginger fra andre IP-adresser.
NĂždvendige utgaver
| Tilgjengelig i Salesforce Classic og Lightning Experience |
| Tilgjengelig i alle versjoner |
| NĂždvendige brukertillatelser | |
|---|---|
| For Ä vise IP-omrÄder for pÄlogging: | Vise oppsett og konfigurasjon |
| For Ä redigere og slette IP-omrÄder for pÄlogging: | Behandle profiler og tillatelsessett |
Hvordan du begrenser omrÄdet av gyldige IP-adresser i profiler, er avhengig av hva slags Salesforce-utgave du har.
- I Enterprise, Performance, Unlimited eller Developer Edition behandler du gyldige IP-adresser i profiler.
- I Group eller Personal Edition behandler du gyldige IP-adresser pĂ„ siden Ăktinnstillinger fra Oppsett.
- I Professional Edition avhenger plasseringen av IP-omrÄder av om Rediger profiler og sideoppsett er aktivert som en tilleggsfunksjon. Med denne funksjonen kan du angi IP-omrÄder for pÄlogging for individuelle profiler. Uten funksjonen Rediger profiler og sideoppsett kan du definere klarerte IP-adresseomrÄder bare pÄ organisasjonsnivÄ pÄ oppsettsiden Nettverkstilgang.
Disse pÄloggingsrestriksjonene gjelder heller ikke for nettsteder som befinner seg i Opplevelseslevering. Behandle gyldige IP-adresser for nettsteder som befinner seg i Opplevelseslevering, med Tilpassede regeluttrykk for brannmurer i stedet.
Fra og med Winter â26-utgivelsen hĂ„ndhever Salesforce grenser for IP-omrĂ„der for pĂ„logging for en bestemt profil. Grensen avhenger av IP-adressetypen â enten IPv4 eller IPv6. Du kan ikke legge til IP-omrĂ„der for pĂ„logging som overskrider grensen for IP-omrĂ„detypen. Hvis dine klarerte IP-adresseomrĂ„der allerede har overskredet grensen fĂžr denne endringen, kan Salesforce utfordre brukere til enhetsaktivering selv om de er innenfor profilens IP-adresseomrĂ„de for pĂ„logging. Hvis en bruker er utenfor omrĂ„det, blokkerer Salesforce pĂ„loggingen fullstendig. Hvis du vil ha mer informasjon, kan du se Enhetsaktivering.
Her er grensene for IPv4- og IPv6-adresser. Hvis du bruker IPv4-tilordnede IPv6-adresser, gjelder IPv4-grensen.
| IP-adressetype | Grense |
|---|---|
| IPv4 | 16,777,216 |
| IPv6 | 2^99 (2 til potensen pÄ 99) |
NÄr du beregner totalt antall IP-adresser, teller ikke Salesforce med private IP-adresser i dette omrÄdet: 10.0.0.0 til 10.255.255.255. Hvis du vil ha mer informasjon om private IP-adresser, kan du se RFC 1918 fra Internet Engineering Task Force. For Ä sikre at private IP-adresser utelukkes, legger du dem til som en egen omrÄdeoppfÞring.
Begrense IP-adresser for pÄlogging i profiler
Hvis du vil begrense brukerpÄlogginger basert pÄ IP-omrÄder, angir du minst ett tillatt IP-adresseomrÄde for hver profil. NÄr det finnes ett eller flere IP-omrÄder for pÄlogging i en profil, avvises pÄlogging fra en annen IP-adresse.
- Skriv inn Profiler i HurtigsĂžk-feltet i Oppsett, og velg og deretter Profiler.
-
Hvis du vil begrense IP-adressene for denne profilen, legger du til de tillatte IP-omrÄdene.
-
Legg til et tillatt IP-adresseomrÄde.
- Klikk pÄ PÄlogg IP-omrÄder i det utvidede profilbrukergrensesnittet, og klikk deretter pÄ Legg til IP-omrÄder.
- Rull ned til den relaterte listen IP-omrÄder for pÄlogging i det opprinnelige profilbrukergrensesnittet, og klikk deretter pÄ Ny.
Merk Partnerbruker-profiler er begrenset til fem IP-adresser. Hvis du vil Ăžke denne grensen, kan du kontakte Salesforce. -
Angi tillatte IP-adresser for pÄlogging for profilen.
Oppgi en gyldig IP-adresse i feltet IP-startadresse og en samsvarende eller hĂžyere IP-adresse i feltet IP-sluttadresse.
Hvis du bare vil tillate pÄlogging fra én enkelt IP-adresse, oppgir du samme adresse i begge felt.
Et omrÄde kan inkludere enten IPv4, IPv4-tilordnede IPv6-adresser eller IPv6-adresser. Et IP-adresseomrÄde kan ikke inkludere flere typer adresser. OmrÄder som
255.255.255.255til::1:0:0:0og::til::1:0:0:0er for eksempel ikke tillatt.- OmrÄdet IPv4-adresser er
0.0.0.0til255.255.255.255. - OmrÄdet av offentlig tilgjengelige IPv6-adresser er
::1:0:0:0tilffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff. - IPv4-tilordnede IPv6-adresser tillater at et IPv6-aktivert program kommuniserer med enheter bare med IPv4. For Ă„ utfĂžre denne konfigurasjonen bygges IPv4-adressen inn i IPv6-adresseformatet. Disse adressene representeres som IPv4-adresser i Salesforce-brukergrensesnittet og i API.
Syntaksen for en IPv4-tilordnet IPv6-adresse er
::ffff:a.b.c.d, dera.b.c.der desimalrepresentasjonen av IPv4-adressen. Den IPv4-tilordnede IPv6-adressen til192.0.2.128er for eksempel::ffff:192.0.2.128. SÄ omrÄdet av IPv4-tilordnede IPv6-adresser er::ffff:0.0.0.0til::ffff:255.255.255.255.
Viktig For Ä hindre problemer med brukertilgang legger du til IP-omrÄder for pÄlogging med IPv6-adresser bare i profiler med minst ett IP-omrÄde for pÄlogging med IPv4-adresser. - OmrÄdet IPv4-adresser er
-
Skriv eventuelt inn en beskrivelse for omrÄdet.
Hvis du vedlikeholder flere omrÄder, bruker du Beskrivelse-feltet til Ä gi detaljer, som hvilken del av nettverket som samsvarer til dette omrÄdet.
- Legg til et annet omrÄde for Ä la brukere med denne profilen logge seg pÄ fra flere IP-adresser.
- Lagre endringene.
-
Legg til et tillatt IP-adresseomrÄde.
-
Klikk pÄ Slett for Ä slette et IP-omrÄde for pÄlogging.
Hvis du vil tillate at en gruppe brukere logger seg pÄ fra en hvilken som helst IP-adresse, sletter du alle IP-omrÄder for pÄlogging i brukerens profil.
Bruke IP-restriksjoner for pÄlogging til profil pÄ sideforespÞrsler
Du kan bruke IP-omrÄder for pÄlogging til profiler til Ä begrense tilgang til Salesforce ytterligere. Med dette alternativet hÄndheves disse IP-adressene for pÄlogging pÄ hver sideforespÞrsel, inkludert forespÞrsler fra klientprogrammer. Ellers hÄndheves IP-omrÄder for pÄlogging bare nÄr en bruker logger seg pÄ.
- Skriv inn Ăktinnstillinger i HurtigsĂžk-feltet i Oppsett, og velg deretter Ăktinnstillinger.
-
Velg HÄndhev IP-omrÄder for pÄlogging for hver forespÞrsel, og lagre endringene.
Denne innstillingen pÄvirker bare brukerprofiler med IP-restriksjoner for pÄlogging.
KlargjÞre for IPv6-stÞtte for IP-omrÄder for profilpÄlogging
I dag stÞttes IPv6 bare for Salesforce Innholdsleveringsnettverk (CDN) for Experience Cloud-nettsteder. Men Salesforce arbeider i bakgrunnen for Ä fullt ut stÞtte IPv6. Det er ingen bestemt mÄldato for full IPv6-stÞtte. Salesforce planlegger Ä rulle ut IPv6-stÞtte i faser. Se utgivelsesmerknadene for kunngjÞringer om den spesifikke tidspunktet for hver fase.
NÄr Salesforce stÞtter IPv6 for organisasjonen, forblir IPv4-tillatelseslister aktive, og brukere kan bare logge seg pÄ via en IPv4- eller IPv6-adresse som profilen deres tillater. For Ä sikre uavbrutt tilgang for brukerne legger du til ett eller flere IP-omrÄder for pÄlogging med IPv4-adresser for hver profil med IPv6-adresse for pÄlogging.
Her er noen viktige punkter nÄr du legger til IPv6-tillatelseslister i profilene dine.
- Hvis det ikke finnes noen IP-omrÄder for pÄlogging i en profil, kan brukere med denne profilen logge seg pÄ Salesforce fra hvilken som helst IP-adresse. IP-omrÄder for profilpÄlogging kreves ikke. Profiler med ett eller flere IP-omrÄder for pÄlogging kan imidlertid kreve oppdateringer for IPv6.
- Du kan legge til et IP-omrÄde for pÄlogging med IPv6-adresser i dag, men pÄlogginger via disse adressene er tillatt bare nÄr Salesforce stÞtter IPv6.
- Det er ingen korrelasjon mellom en IPv6-adresse og en IPv4-adresse. For Ă„ bestemme brukernes IPv6-adresser samarbeider du med nettverksteamet.
- Hvis en profil inkluderer IP-omrÄder for pÄlogging, kontrollerer du at det finnes minst ett IPv4-omrÄde i profilen til Salesforce fullt ut stÞtter IPv6. Hvis det finnes ett eller flere IP-omrÄder for pÄlogging i en profil, avvises pÄlogging fra en annen IP-adresse. SÄ hvis en profils IP-omrÄder for pÄlogging inkluderer bare IPv6-adresser, kan ikke brukere med denne profilen fÄ tilgang til Salesforce fÞr IPv6 stÞttes i organisasjonen for funksjonen som brukeren har tilgang til.

