IP 位址限制

您可以透過設定 IP 位址的允許清單，限制對您組織工作區的存取權，受管理使用者可使用這些位址登入 Notion。

如果您希望將帳號存取權限制為僅限從特定位置（例如您的辦公室）或透過特定 VPN 連線的使用者，這項功能會很有用。

若要設定允許的 IP 位址，您必須是企業版 擁有者。

若要為您的組織建立允許的 IP 位址清單：

1. 開啟工作空間切換器並選取 管理組織。如果您尚未設定，可能需要先 設定組織。在此 瞭解更多 →

2. 前往 安全性 分頁，並在「IP 位址限制」區段中選取 允許的 IP 位址。

3. 選取 新增 IP 規則 按鈕以設定您的第一個允許的 IP 位址。為您的位址提供名稱（例如「舊金山辦公室」或「紐約辦公室」），然後輸入對應的 IP 位址。若要設定 IP 位址範圍，您可以使用 CIDR 表示法（例如 127.0.0.1/24）。我們同時支援 IPv4 和 IPv6 位址。每項規則最多可包含 16 個 IP 位址或 CIDR 範圍，因此若有需要，您可以建立多項規則。

4. 

   為確保在設定所有 IP 限制之前沒有人會被鎖定在帳號之外，我們建議您先新增相關的 IP 位址，再啟用允許清單。

5. 新增您要核准用於該帳號的 IP 位址清單後，請選取清單上方的 啟用允許的 IP 限制 切換，以開啟 IP 位址限制。

   • 請確保您自己的 IP 位址已包含在允許清單中；若未包含，系統會彈出警告；若您繼續操作，可能會因 IP 限制而無法存取帳號。

一旦啟用允許清單，即表示設定完成。使用者僅能在其 IP 位址位於允許清單內時存取帳號。

如果受管理使用者嘗試從未列於允許清單中的 IP 位址登入，他們將會看到錯誤訊息且無法繼續。

先前，IP 位址限制僅在登入時有效執行。這意味著一旦使用者從允許的 IP 完成驗證，其工作階段最多可保持有效 90 天（只要他們保持登入狀態），即使裝置隨後移至允許的 IP 範圍之外亦然。

管理員現在可以使用強制執行設定來控制工作階段行為，該設定會在啟用限制後出現。

• 維持工作階段（預設）：即使裝置的 IP 離開允許範圍，工作階段仍會繼續。限制將於下次登入時執行。

• 要求重新驗證：一旦裝置的 IP 離開允許範圍，工作階段即會結束，且使用者必須重新登入。

當您為組織管理 IP 位址時，您將可存取下列稽核記錄檔事件：

• 已建立 IP 允許清單：使用者建立了 IP 允許清單規則。

• 已刪除 IP 允許清單：使用者刪除了 IP 允許清單規則。

• 已更新 IP 允許清單：使用者更新了 IP 允許清單規則。

• 已啟用 IP 允許清單：使用者啟用了 IP 允許清單規則。

• 停用 IP 允許清單：使用者停用了 IP 允許清單規則。

• 已變更強制執行模式：管理員變更了工作階段行為設定。