Restringir endereços IP de login em perfis

Restringir endereços IP de login em perfis

Para restringir logins de usuários com base em intervalos de IP, especifique pelo menos um intervalo de endereço IP permitido para cada perfil. Quando há um ou mais intervalos de IP de login em um perfil, um login de qualquer outro endereço IP é negado.

1. Em Configuração, insira Perfis na caixa Busca rápida e selecione Perfis.
2. Para restringir os endereços IP desse perfil, adicione os intervalos de IP permitidos.
   1. Adicione um intervalo de IP permitido.
      • Na interface de usuário de perfil avançada, clique em Intervalos de IP de login e depois clique em Adicionar intervalos de IP.
      • Na interface de usuário de perfil original, role para baixo até a lista relacionada Intervalos de IP de login e clique em Novo.

      

      Nota Os perfis de usuário parceiro são limitados a cinco endereços IP. Para aumentar esse limite, entre em contato com a Salesforce.
   2. Especifique os endereços IP de login permitidos para o perfil.

      Insira um endereço IP válido no campo Endereço IP inicial e um endereço IP correspondente ou numérico superior no campo Endereço IP final.

      Para permitir logins de um único endereço IP, insira o mesmo endereço nos dois campos.

      Um intervalo pode incluir endereços IPv4, endereços IPv6 mapeados para IPv4 ou endereços IPv6. Um intervalo de endereços IP não pode incluir vários tipos de endereços. Por exemplo, intervalos como 255.255.255.255 para ::1:0:0:0 e :: para ::1:0:0:0 não são permitidos.

      • O intervalo de endereços IPv4 é 0.0.0.0 para 255.255.255.255.
      • O intervalo de endereços IPv6 acessíveis ao público é ::1:0:0:0 a ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • Endereços IPv6 mapeados IPv4 permitem que um aplicativo habilitado para IPv6 se comunique com dispositivos somente IPv4. Para realizar essa configuração, o endereço IPv4 é integrado ao formato de endereço IPv6. Esses endereços são representados como endereços IPv4 na interface de usuário do Salesforce e na API.

        A sintaxe para um endereço IPv6 mapeado IPv4 é ::ffff:a.b.c.d, em que a.b.c.d é a representação decimal do endereço IPv4. Por exemplo, o endereço IPv6 mapeado IPv4 de 192.0.2.128 é ::ffff:192.0.2.128. Portanto, o intervalo de endereços IPv6 mapeados por IPv4 é ::ffff:0.0.0.0 para ::ffff:255.255.255.255.

      

      Importante Para evitar problemas de acesso do usuário, adicione intervalos de IP de login com endereços IPv6 apenas a perfis com pelo menos um intervalo de IP de login com endereços IPv4.
   3. Opcionalmente, insira uma descrição para o intervalo.
      Se você mantiver diversos intervalos, use o campo Descrição para fornecer detalhes, como qual parte da sua rede corresponde a esse intervalo.
   4. Para permitir que usuários com esse perfil façam login de mais endereços IP, adicione outro intervalo.
   5. Salve suas alterações.
3. Para excluir um intervalo de IP de login, clique em Excluir.
   Para permitir que um grupo de usuários faça login de qualquer endereço IP, exclua todos os intervalos de IP de login no perfil dos usuários.

Nota As configurações de cache em recursos estáticos são definidas como privadas quando acessadas por meio de um site do Salesforce com um perfil de usuário convidado que tem restrições com base no intervalo de IP ou nas horas de login. Sites com restrições do perfil de usuário convidado armazenam em cache recursos estáticos apenas dentro do navegador. Além disso, se um site anteriormente irrestrito se tornar restrito, os recursos estáticos poderão demorar até 45 dias para expirar no cache do Salesforce e em quaisquer caches intermediários.

Aplicar restrições de IP de login de perfil a solicitações de página

1. Em Configuração, na caixa Busca rápida, insira Configurações de sessão e selecione Configurações de sessão.
2. Selecione Impor intervalos de IP de login em cada solicitação e salve suas alterações.
   Essa configuração afeta apenas perfis de usuário com restrições de IP de login.

Preparar-se para o suporte IPv6 para intervalos de IP de login de perfil

Hoje, há suporte para IPv6 apenas para a Rede de entrega de conteúdo (CDN) do Salesforce para sites do Experience Cloud. Porém, a Salesforce está trabalhando nos bastidores para oferecer suporte total ao IPv6. Não há data-alvo específica para suporte total ao IPv6. A Salesforce planeja distribuir o suporte para IPv6 em estágios. Observe as notas de versão para anúncios sobre o momento específico para cada fase.

Quando o Salesforce oferece suporte a IPv6 para sua organização, as listas de permissões IPv4 permanecem ativas e os usuários só podem fazer login por meio de um endereço IPv4 ou IPv6 que seu perfil permite. Para garantir o acesso ininterrupto para seus usuários, para cada perfil com um intervalo de IP de login com endereços IPv4, adicione um ou mais intervalos de IP de login com os endereços IPv6 desses usuários.

Aqui estão algumas considerações ao adicionar listas de permissões IPv6 aos seus perfis.

• Se não houver intervalos de IP de login em um perfil, os usuários com esse perfil poderão fazer login no Salesforce de qualquer endereço IP. Os intervalos de IP de login do perfil não são obrigatórios. No entanto, perfis com um ou mais intervalos de IP de login podem exigir atualizações para IPv6.
• Você pode adicionar um intervalo de IPs de login com endereços IPv6 hoje, mas os logins por meio desses endereços são permitidos apenas quando o Salesforce oferece suporte a IPv6.
• Não há correlação entre um endereço IPv6 e um endereço IPv4. Para determinar os endereços IPv6 de seus usuários, trabalhe com sua equipe de rede.
• Até que o Salesforce ofereça suporte total para IPv6, se um perfil incluir intervalos de IP de login, verifique se há pelo menos um intervalo de IPv4 no perfil. Se houver um ou mais intervalos de IP de login em um perfil, um login de qualquer outro endereço IP será negado. Assim, se os intervalos de IP de login de um perfil incluírem apenas endereços IPv6, os usuários com esse perfil não poderão acessar o Salesforce até que haja suporte para IPv6 na sua organização para o recurso que o usuário está acessando.

Nota Se você usar listas de permissões de IP no Hyperforce, considere uma alternativa preferencial, como implementar mTLS ou permitir domínios.