Sie befinden sich hier:
Festlegen vertrauenswürdiger IP-Bereiche für Ihre Organisation
Geben Sie eine Liste der IP-Adressen an, über die sich Benutzer anmelden können, ohne eine Identitätsüberprüfungsabfrage zu erhalten, um Ihre Salesforce-Daten vor unbefugtem Zugriff zu schützen.
Erforderliche Editionen
| Verfügbarkeit: Salesforce Classic und Lightning Experience |
| Verfügbarkeit: alle Editionen |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Zum Ändern des Netzwerkzugriffs: | IP-Adressen verwalten |
Wenn Sie IP-Zulassungslisten in Hyperforce verwenden, sollten Sie eine bevorzugte Alternative in Erwägung ziehen, beispielsweise mTLS zu implementieren oder Domänen zuzulassen.
Wenn ein Benutzer versucht, sich über eine nicht vertrauenswürdige IP-Adresse anzumelden, fordert Salesforce ihn bei vertrauenswürdigen IP-Bereichen auf, seine Identität zu bestätigen.
Ab der Version Winter '26 erzwingt Salesforce Obergrenzen für vertrauenswürdige IP-Bereiche. IP-Bereiche, die diese Obergrenze überschreiten, können nicht hinzugefügt werden. Wenn Ihre vertrauenswürdigen IP-Bereiche die Obergrenze bereits vor dieser Änderung überschritten haben, kann Salesforce Benutzer zur Geräteaktivierung herausfordern, selbst wenn sie sich im Bereich Ihrer Organisation befinden. Weitere Informationen finden Sie unter Geräteaktivierung.
Im Folgenden finden Sie die Obergrenzen für IPv4- und IPv6-Adressen. Wenn Sie IPv4-zugeordnete IPv6-Adressen verwenden, gilt die IPv4-Obergrenze.
| IP-Adresstyp | Obergrenze |
|---|---|
| IPv4 | 16,777,216 |
| IPv6 | 2^99 (2 bis zur Potenz von 99) |
Bei der Berechnung der Gesamtanzahl der IP-Adressen zählt Salesforce keine privaten IP-Adressen in diesem Bereich: 10.0.0.0 bis 10.255.255.255. Weitere Informationen zu privaten IP-Adressen finden Sie unter RFC 1918 der Internet Engineering Task Force. Fügen Sie sie als separaten Bereichseintrag hinzu, um sicherzustellen, dass private IP-Adressen ausgeschlossen sind.
Salesforce verwendet zum Überprüfen der Identität eines Benutzers die verfügbare Identitätsüberprüfungsmethode mit der höchsten Priorität. Im Folgenden finden Sie die Reihenfolge, in der Salesforce die Überprüfungsmethoden durchführt.
- Integriertes Authentifizierungsprogramm, das beim Account des Benutzers registriert ist, beispielsweise Touch ID oder Windows Hello
- Für den Account des Benutzers registrierter U2F-Sicherheitsschlüssel
- Push-Benachrichtigung oder standortbasierte automatisierte Überprüfung mit der mobilen Salesforce Authenticator-Anwendung, die mit dem Account des Benutzers verbunden ist
- Zeitbasiertes Einmalkennwort, das von einer mobilen Authentifizierungsanwendung wie Google Authenticator™ generiert wurde, die mit dem Account des Benutzers verbunden ist
- An das bestätigte Mobilgerät des Benutzers per SMS gesendete Einmalkennwort
- An die registrierte E-Mail-Adresse des Benutzers per E-Mail gesendete Einmalkennwort
Verwalten vertrauenswürdiger IP-Bereiche
Wenn Sie verhindern möchten, dass sich Benutzer über nicht vertrauenswürdige IP-Adressen bei Salesforce anmelden, geben Sie zulässige IP-Bereiche für Ihre Benutzer auf Profilebene an. Durch das Definieren von IP-Adressbeschränkungen für ein Profil wird eine Anmeldung über eine andere IP-Adresse abgelehnt. Entsprechende Informationen finden Sie unter Einschränken von Anmelde-IP-Adressen in Profilen.
-
Verwenden Sie unter "Setup" das Feld "Schnellsuche", um nach Netzwerkzugriff zu suchen und ihn auszuwählen.
Wenn Ihre Organisation vor der Einführung dieser Funktion durch Salesforce im Dezember 2007 aktiviert wurde, hat Salesforce im Dezember 2007 die Liste der vertrauenswürdigen IP-Adressen Ihrer Organisation ausgefüllt, als diese Funktion eingeführt wurde. Bei diesem Vorgang wurden die IP-Adressen hinzugefügt, über die vertrauenswürdige Benutzer bereits in den letzten sechs Monaten auf Salesforce zugegriffen hatten.
- Klicken Sie auf Neu.
-
Geben Sie im Feld Start-IP-Adresse eine gültige IP-Adresse und im Feld End-IP-Adresse eine höhere gültige IP-Adresse ein.
Die Start- und Endadressen definieren den Bereich der zulässigen IP-Adressen, über die sich Benutzer anmelden können, einschließlich der Start- und Endwerte. Geben Sie dieselbe Adresse in beide Felder ein, um Anmeldungen über eine einzelne IP-Adresse zuzulassen.
Ein Bereich kann entweder IPv4-, IPv4-zugeordnete IPv6-Adressen oder IPv6-Adressen enthalten. Ein IP-Adressbereich kann nicht mehrere Adressentypen enthalten. Bereiche wie
255.255.255.255bis::1:0:0:0und::bis::1:0:0:0sind beispielsweise nicht zulässig.- Der Bereich der IPv4-Adressen ist
0.0.0.0bis255.255.255.255. - Der Bereich der öffentlich zugänglichen IPv6-Adressen ist
::1:0:0:0bisffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff. - IPv4-zugeordnete IPv6-Adressen ermöglichen es einer IPv6-fähigen Anwendung, mit IPv4-nur-Geräten zu kommunizieren. Dazu wird die IPv4-Adresse in das IPv6-Adressformat eingebettet. Diese Adressen werden auf der Salesforce-Benutzeroberfläche und in der API als IPv4-Adressen dargestellt.
Die Syntax für eine IPv4-zugeordnete IPv6-Adresse lautet
::ffff:a.b.c.d, wobeia.b.c.ddie Dezimaldarstellung der IPv4-Adresse ist. Die IPv4-zugeordnete IPv6-Adresse von192.0.2.128ist beispielsweise::ffff:192.0.2.128. Der Bereich der IPv4-zugeordneten IPv6-Adressen entspricht also::ffff:0.0.0.0bis::ffff:255.255.255.255.
- Der Bereich der IPv4-Adressen ist
- Geben Sie optional eine Beschreibung für den Bereich ein. Wenn Sie beispielsweise mehrere Bereiche verwenden, geben Sie Details über den Teil Ihres Netzwerks ein, der diesem Bereich entspricht.
- Speichern Sie Ihre Änderungen.
-
Klicken Sie zum Entfernen eines vertrauenswürdigen IP-Bereichs auf Entf.
Wenn Sie alle vertrauenswürdigen IP-Bereiche von der Setup-Seite "Netzwerkzugriff" entfernen, erhalten alle Benutzer, die auf Ihre Organisation zugreifen können, eine Geräteaktivierungsabfrage.
