Usted estĆ” aquĆ:
Establecer intervalos de direcciones IP de confianza para su organizaciĆ³n
Para ayudar a proteger sus datos de Salesforce de accesos no autorizados, especifique una lista de direcciones IP desde las que los usuarios pueden iniciar sesiĆ³n sin recibir un reto de verificaciĆ³n de identidad.
Ediciones necesarias
| Disponible en: Salesforce Classic y Lightning Experience |
| Disponible en: todas las ediciones |
| Permisos de usuario necesarios | |
|---|---|
| Para cambiar el acceso de red: | Gestionar direcciones de IP |
Si utiliza listas de admisiĆ³n de direcciones IP en Hyperforce, considere una alternativa preferida como la implementaciĆ³n de mTLS o la admisiĆ³n de dominios.
Con intervalos de IP de confianza, si un usuario intenta iniciar sesiĆ³n desde una direcciĆ³n IP no de confianza, se le desafĆa a verificar su identidad.
Para verificar la identidad de un usuario, Salesforce utiliza el mĆ©todo de verificaciĆ³n de identidad de prioridad mĆ”s alta disponible. Este es el orden que Salesforce sigue para los mĆ©todos de verificaciĆ³n.
- NotificaciĆ³n de envĆo o verificaciĆ³n automatizada basada en la ubicaciĆ³n con la aplicaciĆ³n mĆ³vil Salesforce Authenticator conectada a la cuenta del usuario
- Autenticador integrado registrado con la cuenta del usuario, como Touch ID o Windows Hello
- Llave de seguridad U2F registrada con la cuenta del usuario
- ContraseƱa simultĆ”nea basada en tiempo (TOTP) generada por una aplicaciĆ³n de autenticaciĆ³n mĆ³vil conectada a la cuenta del usuario, como Google Authenticatorā¢
- ContraseƱa simultĆ”nea (OTP) enviada a travĆ©s de SMS al dispositivo mĆ³vil verificado del usuario
- OTO enviada por correo electrĆ³nico a la direcciĆ³n de correo electrĆ³nico registrada del usuario
Gestionar intervalos de direcciones IP de confianza
Para evitar que los usuarios inicien sesiĆ³n en Salesforce desde direcciones IP que no sean de confianza, especifique intervalos de IP permitidos para sus usuarios a nivel de perfil. Cuando define restricciones de direcciĆ³n IP para un perfil, se denegarĆ” cualquier inicio de sesiĆ³n desde otra direcciĆ³n IP. Consulte Restringir direcciones IP de inicio de sesiĆ³n en perfiles.
-
Desde ConfiguraciĆ³n, en el cuadro BĆŗsqueda rĆ”pida, introduzca Acceso de red y luego seleccione Acceso de red.
Si su organizaciĆ³n se activĆ³ antes de que Salesforce presentara esta funciĆ³n en diciembre de 2007, Salesforce rellenĆ³ la lista de direcciones IP de confianza de su organizaciĆ³n en diciembre de 2007, cuando se presentĆ³ esta funciĆ³n. Ese proceso agregĆ³ las direcciones IP desde las que los usuarios de confianza ya habĆan accedido a Salesforce durante los Ćŗltimos seis meses.
- Haga clic en Nuevo.
-
Introduzca una direcciĆ³n IP vĆ”lida en el campo DirecciĆ³n IP inicial y una direcciĆ³n IP superior vĆ”lida en el campo DirecciĆ³n IP final.
Las direcciones de inicio y finalizaciĆ³n definen el intervalo de las direcciones IP permitidas desde las que los usuarios pueden iniciar sesiĆ³n, incluyendo los valores de inicio y finalizaciĆ³n. Para permitir inicios de sesiĆ³n desde una sola direcciĆ³n IP, introduzca la misma direcciĆ³n en ambos campos.
Un intervalo puede incluir direcciones IPv4, direcciones IPv6 asignadas a IPv4 o direcciones IPv6. Un intervalo de direcciones IP no puede incluir mĆŗltiples tipos de direcciones. Por ejemplo, no se permiten intervalos como
255.255.255.255a::1:0:0:0y::a::1:0:0:0.- El intervalo de direcciones IPv4 es de
0.0.0.0a255.255.255.255. - El intervalo de direcciones IPv6 accesibles pĆŗblicamente es
::1:0:0:0affff:ffff:ffff:ffff:ffff:ffff:ffff:ffff. - Las direcciones IPv6 asignadas a IPv4 permiten a una aplicaciĆ³n activada para IPv6 comunicarse con dispositivos solo IPv4. Para ello, la direcciĆ³n IPv4 estĆ” integrada en el formato de direcciĆ³n IPv6. Estas direcciones se representan como direcciones IPv4 en la interfaz de usuario de Salesforce y en la API.
La sintaxis para una direcciĆ³n IPv6 asignada a IPv4 es
::ffff:a.b.c.d, dondea.b.c.des la representaciĆ³n decimal de la direcciĆ³n IPv4. Por ejemplo, la direcciĆ³n IPv6 asignada a IPv4 de192.0.2.128es::ffff:192.0.2.128. De modo que el intervalo de direcciones IPv6 asignadas a IPv4 es::ffff:0.0.0.0a::ffff:255.255.255.255. - A partir de Winter ā26, el nĆŗmero total de direcciones IP en todos los intervalos no puede superar 16.777.216.
- El intervalo de direcciones IPv4 es de
- TambiĆ©n puede escribir una descripciĆ³n para el intervalo. Por ejemplo, si mantiene varios intervalos, introduzca los detalles sobre la parte de su red que se corresponda con este intervalo.
- Guarde sus cambios.
-
Para eliminar un intervalo de direcciones IP de confianza, haga clic en Del.
Si elimina todos los intervalos de direcciones IP de confianza de la pĆ”gina ConfiguraciĆ³n de acceso de red, todos los usuarios que pueden acceder a su organizaciĆ³n reciben un reto de activaciĆ³n de dispositivo.
