Vous êtes ici :
Définition de plages IP de confiance pour votre organisation
Pour protéger vos données Salesforce contre tout accès non autorisé, spécifiez une liste d'adresses IP à partir desquelles les utilisateurs peuvent se connecter sans avoir à répondre à un défi de vérification de l'identité.
Éditions requises
| Disponible avec : Salesforce Classic et Lightning Experience |
| Disponible avec : toutes les éditions |
| Autorisations utilisateur requises | |
|---|---|
| Pour modifier l'accès au réseau : | Gérer les adresses IP |
Si vous utilisez des listes d'autorisations d'adresses IP sur Hyperforce, envisagez une alternative préférée telle que l'implémentation de mTLS ou l'autorisation de domaines.
Avec les plages IP approuvées, si un utilisateur tente de se connecter à partir d'une adresse IP non approuvée, il est invité à vérifier son identité.
Pour vérifier l'identité d'un utilisateur, Salesforce utilise la méthode de vérification de l'identité prioritaire disponible. Voici l'ordre que Salesforce suit pour les méthodes de vérification.
- Vérification automatisée par notification push ou basée sur la localisation avec l'application mobile Salesforce Authenticator connectée au compte de l'utilisateur.
- L'authentificateur intégré enregistré avec le compte de l'utilisateur, par exemple Touch ID ou Windows Hello
- Clé de sécurité U2F enregistrée avec le compte de l'utilisateur
- Mot de passe temporel à usage unique (TOTP) généré par une application d’authentification mobile connectée au compte de l’utilisateur, telle que Google Authenticator™
- Mot de passe à usage unique (OTP) envoyé par SMS à l'appareil mobile vérifié de l'utilisateur
- Mot de passe à usage unique envoyé à l'adresse e-mail enregistrée de l'utilisateur
Gestion des plages IP de confiance
Pour empêcher les utilisateurs de se connecter à Salesforce à partir d'adresses IP non approuvées, spécifiez des plages IP autorisées pour vos utilisateurs au niveau du profil. Lorsque vous définissez des restrictions d'adresses IP pour un profil, les connexions à partir d'autres adresses IP sont refusées. Consultez Restriction des adresses IP de connexion dans les profils.
-
Dans Configuration, saisissez Accès réseau dans la case Recherche rapide, puis sélectionnez Accès réseau.
Si votre organisation a été activée avant l'introduction de cette fonctionnalité par Salesforce en décembre 2007, Salesforce a rempli la liste des adresses IP approuvées de votre organisation en décembre 2007, date à laquelle cette fonctionnalité a été introduite. Ce processus a ajouté les adresses IP à partir desquelles des utilisateurs de confiance avaient déjà accédé à Salesforce au cours des six derniers mois.
- Cliquez sur Nouveau.
-
Saisissez une adresse IP valide dans le champ Adresse IP de début et une adresse IP valide supérieure dans le champ Adresse IP de fin.
Les adresses de début et de fin définissent la plage d'adresses IP autorisées, à partir desquelles les utilisateurs peuvent se connecter, y compris les valeurs de début et de fin. Pour autoriser les connexions à partir d'une seule adresse IP, saisissez la même adresse dans les deux champs.
Une plage peut inclure des adresses IPv4, IPv4 mappées avec IPv6 ou IPv6. Une plage d'adresses IP ne peut pas inclure plusieurs types d'adresse. Par exemple, des plages telles que
255.255.255.255à::1:0:0:0et::à::1:0:0:0ne sont pas autorisées.- La plage d'adresses IPv4 va de
0.0.0.0à255.255.255.255. - La gamme d'adresses IPv6 accessibles au public est
::1:0:0:0àffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff. - Les adresses IPv6 mappées IPv4 permettent à une application compatible IPv6 de communiquer avec des appareils IPv4 uniquement. Pour ce faire, l'adresse IPv4 est incorporée au format d'adresse IPv6. Ces adresses sont représentées en tant qu'adresses IPv4 dans l'interface utilisateur de Salesforce et dans l'API.
La syntaxe d'une adresse IPv6 mappée IPv4 est
::ffff:a.b.c.d, oùa.b.c.dest la représentation décimale de l'adresse IPv4. Par exemple, l'adresse IPv6 mappée IPv4 de192.0.2.128est::ffff:192.0.2.128. Par conséquent, la plage d'adresses IPv6 mappées IPv4 est::ffff:0.0.0.0à::ffff:255.255.255.255. - À compter de la version Winter ’26, le nombre total d'adresses IP dans toutes les plages ne peut pas dépasser 16 777 216.
- La plage d'adresses IPv4 va de
- Vous pouvez également saisir une description de la plage. Par exemple, si vous gérez plusieurs plages, saisissez les informations sur la partie du réseau correspondant à cette plage.
- Enregistrez vos modifications.
-
Pour retirer une plage d'adresses IP approuvées, cliquez sur Suppr.
Si vous retirez toutes les plages IP approuvées de la page Configuration de l'accès réseau, tous les utilisateurs qui peuvent accéder à votre organisation reçoivent un défi d'activation d'appareil.
