הגבלות על כתובות IP

באפשרותך להגביל את הגישה לסביבות העבודה של הארגון שלך על ידי הגדרת רשימת היתרים של כתובות IP ש-משתמשים מנוהלים יכולים להשתמש בהן כדי להיכנס ל-Notion.

זה יכול להיות שימושי אם ברצונך להגביל את הגישה לחשבון למשתמשים המתחברים ממיקומים ספציפיים (כגון המשרד שלך) או דרך VPN ספציפי.

כדי להגדיר כתובות IP מורשות, עליך להיות בעל ארגון.

כדי ליצור רשימה של כתובות IP מורשות עבור הארגון שלך:

1. פתח את בורר סביבת העבודה ובחר ניהול ארגון. ייתכן שתצטרך להגדיר ארגון תחילה אם עדיין לא עשית זאת. למידע נוסף כאן →

2. עבור אל הכרטיסייה אבטחה ובחר כתובות IP מורשות במקטע הגבלות על כתובות IP.

3. בחר בלחצן הוספת כלל IP כדי להגדיר את כתובת ה-IP המורשית הראשונה שלך. ספק שם לכתובת שלך (כמו "משרד SF" או "משרד NY") ולאחר מכן הזן את כתובת ה-IP המתאימה. כדי להגדיר טווח של כתובות IP, באפשרותך להשתמש בסימון CIDR (למשל, 127.0.0.1/24). אנו תומכים בכתובות IPv4 ו-IPv6 כאחד. כל כלל יכול להכיל עד 16 כתובות IP או טווחי CIDR, כך שתוכל ליצור כללים מרובים אם תזדקק ליותר.

4. 

   כדי להבטיח שאף אחד לא יינעל מחוץ לחשבון שלו לפני שכל הגבלות ה-IP יוגדרו, אנו ממליצים להוסיף תחילה את כתובות ה-IP הרלוונטיות, ורק לאחר מכן להפעיל את הרשימה המאושרת.

5. לאחר שהוספת רשימת כתובות IP שברצונך לאשר עבור החשבון, בחר ברשימה נפתחת הפעל הגבלות IP מורשות שמעל הרשימה כדי להפעיל את הגבלת כתובות ה-IP.

   • וודא שכתובת ה-IP שלך כלולה ברשימה המורשית. אם היא לא, תראה אזהרה קופצת. אם תבחר להמשיך, ייתכן שתינעל מחוץ לחשבונך בהתאם להגדרות הגבלת ה-IP שלך.

ברגע שרשימת ה-IP המורשית מופעלת, הכל מוכן. משתמשים יוכלו לגשת לחשבונות שלהם רק כשהם נמצאים בכתובת IP הכלולה ברשימת ההיתרים.

אם משתמש מנוהל מנסה להיכנס מכתובת IP שאינה תואמת לכתובת ברשימת ההיתרים, הוא יראה הודעת שגיאה ולא יוכל להמשיך.

בעבר, הגבלות על כתובות IP נאכפו למעשה רק בזמן הכניסה. המשמעות הייתה שברגע שמשתמש עבר אימות מ-IP מורשה, ההפעלה שלו יכלה להישאר פעילה עד 90 יום (כל עוד הוא נשאר מחובר), גם אם המכשיר עבר מאוחר יותר מחוץ לטווח ה-IP המורשה.

מנהלי מערכת יכולים כעת לשלוט בהתנהגות ההפעלה באמצעות הגדרת האכיפה, המופיעה לאחר הפעלת ההגבלות.

• שמירה על הפעלה (ברירת מחדל): הפעלות נמשכות גם אם ה-IP של המכשיר עוזב את הטווח המורשה. הגבלות נאכפות בכניסה הבאה.

• דרישת אימות מחדש: ההפעלה מסתיימת ברגע שה-IP של המכשיר עוזב את הטווח המורשה, והמשתמש חייב להיכנס שוב.

בעת ניהול כתובות IP עבור הארגון שלך, תהיה לך גישה ליומן האירועים הבאים:

• יצירת רשימת היתרים של IP: משתמש יצר כלל ברשימת היתרים של IP.

• מחיקת רשימת היתרים של IP: משתמש מחק כלל ברשימת היתרים של IP.

• עדכון רשימת היתרים של IP: משתמש עדכן כלל ברשימת היתרים של IP.

• הפעלת רשימת היתרים של IP: משתמש הפעיל את כללי רשימת ההיתרים של ה-IP.

• השבתה רשימת היתרים של IP: משתמש השבית את כללי רשימת ההיתרים של ה-IP.

• שינוי מצב אכיפה: מנהל מערכת שינה את הגדרת התנהגות ההפעלה.