Solicitar que os endereços de IP do cliente se encontrem nos intervalos de endereços de IP especificados
Pode solicitar que os endereços de IP se encontrem dentro de um intervalo ou intervalos de endereços especificado para iniciar sessão no serviço da nuvem. Os clientes aos quais esta funcionalidade se aplica com endereços de IP que se encontram fora de um intervalo especificado não poderão iniciar sessão.
Antes de começar
Activar as restrições de endereço de IP pode bloquear o acesso de dispositivos móveis às seguintes aplicações: Traveler, Mobile Chat, Mobile Meetings, Mobile Connections. Para permitir o acesso de dispositivos a estas aplicações móveis quando as restrições de endereço IP são utilizadas, active a utilização de palavras-passe da aplicação e seleccione a definição Ignorar restrições de endereço de IP para aplicações. Conclua esta tarefa antes de activar restrições de endereço de IP. Para obter mais informações, consulte Activar palavras-passe de aplicações.
Sobre esta tarefa
Esta funcionalidade fornece um nível adicional de segurança. Se os intervalos de IP forem restritos aos endereços de IP que apenas podem ser originários da rede, um atacante tem de concluir a autenticação no serviço a partir da sua rede para poder aceder a quaisquer dados.
As restrições de intervalo de IP podem actualmente ser utilizadas para limitar o acesso a clientes que acedem a aplicações baseadas em navegador através de HTTP.
- IMAP
- NRPC
- SMTP
A sua empresa pode utilizar um dispositivo entre os seus clientes e o serviço da nuvem. Neste caso, se o servidor proxy não propagar o endereço de IP do cliente para o serviço, a restrição de endereço de IP tem de aplicar-se ao endereço de IP do proxy e não ao endereço de IP do cliente.
Pode utilizar restrições de endereço de IP em conjunto com autenticação de início de sessão único SAML.
Procedimento
- Faça clique em
- Faça clique em Segurança.
- Faça clique em Adicionar intervalo na secção Intervalos de endereços de IP para introduzir os endereços de IP inicial e final. É necessário especificar o endereço de IP através do qual efectua o início de sessão.