Passer au contenu principal

« Comment limiter l’accès à l’espace de travail à certaines adresses IP ? »

« amaise peut limiter l’accès à un espace de travail à une liste définie d’adresses IP et de plages CIDR (IP-Allowlist). Tous les autres accès sont rejetés au niveau de la couche d’authentification »

Écrit par amaise Support

Comment limiter l’accès à l’espace de travail à certaines adresses IP ?

amaise peut limiter l’accès à un espace de travail à une liste définie d’adresses IP (IP-Allowlist). Lorsque le filtrage est actif, seules les adresses IPv4 et IPv6 et les plages CIDR listées atteignent l’espace de travail — tous les autres accès sont rejetés au niveau de la couche d’authentification.

Caractéristiques importantes :

  • Couvre l’application web et l’API : la restriction s’applique à l’application web, à l’API ainsi qu’à la connexion en direct que l’application web utilise pour les mises à jour en temps réel — pas uniquement l’API.

  • Exception, les liens de partage publics : un export partagé reste accessible à ses destinataires depuis n’importe quel réseau. Les liens de partage sont délibérément exclus de la restriction, car ils existent pour la collaboration avec des entreprises extérieures à votre réseau.

  • Les intégrations d’agents ne sont que partiellement couvertes : le SDK envoie la plupart des appels sans nommer d’espace de travail au préalable ; amaise résout ensuite l’espace de travail à partir du cas — après le point où l’adresse est vérifiée. Considère la liste comme un contrôle de l’accès des personnes, et non comme le seul contrôle des identifiants d’une intégration.

  • C’est l’IP publique qui compte : c’est l’adresse IP publique (IP de sortie) telle qu’amaise la voit qui est vérifiée — et non l’adresse locale de l’appareil.

  • Configuré par les administrateurs et administratrices : la liste est gérée par les administrateurs et administratrices sous « Paramètres » → « Sécurité ».

  • Récupération : le support amaise conserve un accès pour les cas de récupération, au cas où une organisation se bloquerait elle-même par inadvertance.

Avez-vous trouvé la réponse à votre question ?