Comment limiter l’accès à l’espace de travail à certaines adresses IP ?
amaise peut limiter l’accès à un espace de travail à une liste définie d’adresses IP (IP-Allowlist). Lorsque le filtrage est actif, seules les adresses IPv4 et IPv6 et les plages CIDR listées atteignent l’espace de travail — tous les autres accès sont rejetés au niveau de la couche d’authentification.
Caractéristiques importantes :
Couvre l’application web et l’API : la restriction s’applique à l’application web, à l’API ainsi qu’à la connexion en direct que l’application web utilise pour les mises à jour en temps réel — pas uniquement l’API.
Exception, les liens de partage publics : un export partagé reste accessible à ses destinataires depuis n’importe quel réseau. Les liens de partage sont délibérément exclus de la restriction, car ils existent pour la collaboration avec des entreprises extérieures à votre réseau.
Les intégrations d’agents ne sont que partiellement couvertes : le SDK envoie la plupart des appels sans nommer d’espace de travail au préalable ; amaise résout ensuite l’espace de travail à partir du cas — après le point où l’adresse est vérifiée. Considère la liste comme un contrôle de l’accès des personnes, et non comme le seul contrôle des identifiants d’une intégration.
C’est l’IP publique qui compte : c’est l’adresse IP publique (IP de sortie) telle qu’amaise la voit qui est vérifiée — et non l’adresse locale de l’appareil.
Configuré par les administrateurs et administratrices : la liste est gérée par les administrateurs et administratrices sous « Paramètres » → « Sécurité ».
Récupération : le support amaise conserve un accès pour les cas de récupération, au cas où une organisation se bloquerait elle-même par inadvertance.