Begränsa IP-adresser för inloggning i profiler

Begränsa IP-adresser för inloggning i profiler

För att begränsa användarinloggningar baserat på IP-intervall, specificera minst ett tillåtet IP-adressintervall för varje profil. När ett eller flera IP-intervall för inloggning finns på en profil nekas en inloggning från en annan IP-adress.

1. I Inställningar, i rutan Snabbsökning, skriv Profiler och välj sedan Profiler.
2. För att begränsa IP-adresserna för denna profil, lägg till de tillåtna IP-intervallen.
   1. Lägg till ett tillåtet IP-intervall.
      • I det förbättrade profilanvändargränssnittet, klicka på IP-intervall för inloggning och klicka sedan på Lägg till IP-intervall.
      • I det ursprungliga profilanvändargränssnittet, bläddra ner till den relaterade listan IP-intervall för inloggning och klicka sedan på Ny.

      

      Anteckning Partneranvändarprofiler är begränsade till fem IP-adresser. För att öka denna gräns, kontakta Salesforce.
   2. Ange tillåtna IP-adresser för inloggning för profilen.

      Ange en giltig IP-adress i fältet IP-startadress och en matchande eller högre IP-adress i fältet IP-slutadress.

      För att tillåta inloggning från en IP-adress, ange samma adress i båda fälten.

      Ett intervall kan innehålla antingen IPv4-, IPv4-mappade IPv6-adresser eller IPv6-adresser. Ett IP-adressintervall kan inte innehålla flera typer av adresser. Till exempel är intervall som 255.255.255.255 till ::1:0:0:0 och :: till ::1:0:0:0 inte tillåtna.

      • Intervallet av IPv4-adresser är 0.0.0.0 till 255.255.255.255.
      • Intervallet av offentligt tillgängliga IPv6-adresser är ::1:0:0:0 till ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff.
      • IPv4-mappade IPv6-adresser låter ett IPv6-aktiverat program kommunicera med enheter endast för IPv4. För att uppnå denna konfiguration är IPv4-adressen inbäddad i IPv6-adressformatet. Dessa adresser representeras som IPv4-adresser i Salesforces användargränssnitt och i API.

        Syntaxen för en IPv4-mappad IPv6-adress är ::ffff:a.b.c.d, där a.b.c.d är decimalrepresentationen av IPv4-adressen. Till exempel är IPv4-mappad IPv6-adress för 192.0.2.128 ::ffff:192.0.2.128. Så intervallet av IPv4-mappade IPv6-adresser är ::ffff:0.0.0.0 till ::ffff:255.255.255.255.

      

      Viktig För att förhindra problem med användaråtkomst, lägg endast till IP-intervall för inloggning med IPv6-adresser i profiler med minst ett IP-intervall för inloggning med IPv4-adresser.
   3. Du kan även ange en beskrivning för intervallet.
      Om du bibehåller flera intervaller, använd fältet Beskrivning för att ge detaljer som vilken del av ditt nätverk motsvarar det här intervallet.
   4. För att låta användare med denna profil logga in från fler IP-adresser, lägg till ett annat intervall.
   5. Spara dina ändringar.
3. För att ta bort ett IP-intervall för inloggning, klicka på Ta bort.
   För att låta en grupp användare logga in från vilken IP-adress som helst, ta bort alla IP-intervall för inloggning i användarprofilen.

Anteckning Cacheinställningar för statiska resurser är inställda till privat när de öppnas via en Salesforce-webbplats med en gästanvändarprofil som har begränsningar baserat på IP-intervall eller inloggningstider. Sidor med begränsningar för gäst-användarprofiler sparar endast statiska resurser inom webbläsaren. Om en tidigare obegränsad sida begränsas så kan det även ta upp till 45 dagar för de statiska resurserna att gå ut från Salesforce-cachen och alla mellanliggande cachningar.

Tillämpa IP-begränsningar för profilinloggning på sidbegäranden

1. I Inställningar, i rutan Snabbsökning, skriv Sessionsinställningar och välj sedan Sessionsinställningar.
2. Välj Tillämpa intervall för inloggnings-IP för varje begäran och spara dina ändringar.
   Denna inställning påverkar endast användarprofiler med IP-inloggningsbegränsningar.

Förbered för IPv6-stöd för IP-intervall för profilinloggning

Idag stöds IPv6 endast för Salesforces innehållsleveransnätverk (CDN) för Experience Cloud-webbplatser. Men Salesforce arbetar bakom kulisserna för att fullständigt stödja IPv6. Det finns inget specifikt måldatum för fullständigt IPv6-stöd. Salesforce planerar att lansera IPv6-stöd stegvis. Titta på versionsinformationen för meddelanden om den specifika tidpunkten för varje fas.

När Salesforce har stöd för IPv6 för din organisation förblir tillåtelselistor för IPv4 aktiva och användare kan endast logga in via en IPv4- eller IPv6-adress som deras profil tillåter. För att säkerställa oavbruten åtkomst för dina användare, för varje profil med ett IP-intervall för inloggning med IPv4-adresser, lägg till ett eller flera IP-intervall för inloggning med dessa användares IPv6-adresser.

Här är några saker att tänka på när du lägger till IPv6-tillåtelselistor till dina profiler.

• Om det inte finns några IP-intervall för inloggning på en profil kan användare med den profilen logga in i Salesforce från vilken IP-adress som helst. IP-intervall för profilinloggning krävs inte. Profiler med ett eller flera IP-intervall för inloggning kan dock kräva uppdateringar för IPv6.
• Du kan lägga till ett IP-intervall för inloggning med IPv6-adresser idag, men inloggningar via dessa adresser är endast tillåtna när Salesforce har stöd för IPv6.
• Det finns ingen korrelation mellan en IPv6-adress och en IPv4-adress. För att avgöra dina användares IPv6-adresser, arbeta med ditt nätverksteam.
• Tills Salesforce har fullständigt stöd för IPv6, om en profil innehåller IP-intervall för inloggning, kontrollera att minst ett IPv4-intervall finns på profilen. Om ett eller flera IP-intervall för inloggning finns på en profil nekas en inloggning från en annan IP-adress. Om en profils IP-intervall för inloggning endast inkluderar IPv6-adresser kan användare med den profilen inte komma åt Salesforce förrän IPv6 stöds i din organisation för funktionen som användaren öppnar.

Anteckning Om du använder IP-tillåtelselistor i Hyperforce, överväg ett alternativ som att implementera mTLS eller tillåta domäner.