IP-bereichsbasierte Authentifizierung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Eine Möglichkeit zum Sichern einer webbasierten Anwendung besteht darin, den Zugriff basierend auf der IP-Adresse zu beschränken.

    Sie können den Zugriff auf eine bestimmte Adresse oder einen bestimmten Adressbereich blockieren, von dem Sie vermuten, dass sie böswilligen Personen angehören. Mit der Instanz können Sie den Zugriff nach IP-Adresse steuern.

    Hinweis:
    Verwenden Sie die Vorauthentifizierungskontextrichtlinie für Adaptive Authentifizierung (AA), um IP-basierte Authentifizierungen und Einschränkungen für zusätzliche Funktionen zu erzwingen. Weitere Informationen finden Sie unter Adaptive Authentifizierung.

    Hinweise und Einschränkungen:

    • Das System lässt nicht zu, dass Sie sich selbst aussperren. Wenn Sie also versuchen, eine Regel hinzuzufügen, damit Ihre aktuelle Adresse gesperrt wird, warnt das System Sie und lehnt Ihre Einfügung ab.
    • Wenn Sie sich in einem Unternehmens-Intranet befinden, seien Sie beim Einrichten Ihrer IP-Regeln sehr vorsichtig. Die IP-Adresse, die Sie auf Ihrem eigenen Computer sehen (z. B. 10.10.10.25), hat im Allgemeinen keine Beziehung zur IP-Adresse, die Sie tatsächlich im Internet angezeigt werden. Ihr Unternehmen gibt Ihre Adresse wahrscheinlich Proxys und/oder NATs in einen vorhersehbaren Satz ausgehender Adressen, zu denen Sie wahrscheinlich Ihr Netzwerkteam fragen müssen.
    • Ein Anwender, dessen Zugriff basierend auf einer Zugriffsregel eingeschränkt ist, erhält in seinem Browser den Fehler 403.
    • Eingeschränkte Anwender verwenden keine Transaktionen, Semaphore oder zählen nicht für die Anzahl der Serverressourcen an.
    • Diese Funktion ersetzt oder überschreibt Ihre vorhandenen Zugriffssteuerungsregeln nicht, wenn Sie beispielsweise ein VPN zu unserem Rechenzentrum ausführen. Dies ist eine zusätzliche Prüfung, die zusätzlich zu allen Zugriffssteuerungen erfüllt werden muss, die wir möglicherweise auf Ihrem PIX eingerichtet haben.
    • Allow-Regeln ersetzen immer Deny-Regeln. Wenn also eine Adresse sowohl zulässig (durch eine Regel) als auch abgelehnt (durch eine zweite Regel) ist, ist sie tatsächlich zulässig.
    • Sternchen und CIDR-Blöcke werden derzeit nicht unterstützt.
    • Bei weitergeleiteten Proxy-Adressen werden die Allow-Regeln auf jede Adresse in der Kette angewendet, und dann werden die Deny-Regeln auf jede Adresse in der Kette angewendet, wenn keine der Allow-Regeln übereinstimmt.
    • Die IP-bereichsbasierte Authentifizierung kann sich auf die Übertragung von Update-Sätzen auswirken. Wenn die Zugriffssteuerung für IP-Adressen in der Quellinstanz aktiviert ist, fügen Sie die IP-Adressen aller Anwendungsknoten, die Ihre Instanz unterstützen, als Ausnahmen hinzu.
      Hinweis:
      Um Ihre Instanz-IP-Informationen zu finden, melden Sie sich bei an ServiceNow – NOW Support, Und suchen Sie nach Meine IP-Informationen Servicekatalogelement.
    Hinweis:
    Um mehr über zu erfahren com.snc.ipauthenticatorUnd glide.ip.authenticate.strictEigenschaften, die den Instanzzugriff auf bestimmte IP-Bereiche beschränken, siehe die folgenden Themen in Instanzsicherheits-Härtungseinstellungen: