Copre l'applicazione web e l'API: la limitazione riguarda l'applicazione web, l'API e la connessione live con cui l'applicazione web riceve gli aggiornamenti in tempo reale — non solo l'API.

Eccezione, i link di condivisione pubblici: un export condiviso resta raggiungibile per i suoi destinatari da qualsiasi rete. I link di condivisione sono deliberatamente esclusi dalla limitazione, perché esistono per la collaborazione con aziende esterne alla propria rete.

Le integrazioni agent sono coperte solo in parte: l'SDK invia la maggior parte delle chiamate senza indicare prima uno spazio di lavoro; amaise risolve lo spazio di lavoro dal caso solo in seguito — dopo il punto in cui viene verificato l'indirizzo. Considera l'elenco come un controllo sull'accesso delle persone, non come l'unico controllo sulle credenziali di un'integrazione.

Conta l'IP pubblico: viene verificato l'indirizzo IP pubblico (IP di uscita) così come lo vede amaise — non l'indirizzo locale del dispositivo.

Configurazione da parte degli amministratori: l'elenco è gestito dagli amministratori alla voce «Impostazioni» → «Sicurezza».

Ripristino: il supporto amaise mantiene l'accesso per i casi di ripristino, qualora un'organizzazione dovesse bloccarsi da sola per errore.