Wie lässt sich der Zugriff auf den Workspace auf bestimmte IP-Adressen beschränken?
amaise kann den Zugriff auf einen Workspace auf eine definierte Liste von IP-Adressen beschränken (IP-Allowlist). Ist die Filterung aktiv, erreichen nur die aufgeführten IPv4- und IPv6-Adressen sowie CIDR-Bereiche den Workspace — alle übrigen Zugriffe werden bereits auf der Authentifizierungsebene abgewiesen.
Wichtige Merkmale:
Gilt für alle Zugriffswege: Die Einschränkung betrifft sowohl die Web-App als auch API und SDK — nicht nur die API.
Massgeblich ist die öffentliche IP: Geprüft wird die öffentliche IP-Adresse (Egress-IP), wie amaise sie sieht — nicht die lokale Adresse des Geräts.
Konfiguration durch Administrator:innen: Die Liste wird von Administrator:innen unter «Einstellungen» → «Integration» gepflegt.
Wiederherstellung: Der amaise-Support behält für Wiederherstellungsfälle Zugriff, falls sich eine Organisation versehentlich aussperrt.