Toegang beperken met IP-beperkingen

Benodigde licentie

Abonnement Elk abonnement
Toegang Admin

Alleen aanmelden vanaf adressen die jij opgeeft. Het blokkeert ook de API, en klanten net zo goed, tenzij je één vakje aanvinkt. Dat laatste is waar mensen op stuklopen.

Instellen

  1. Verzamel elk adresbereik dat legitiem bij je account komt: kantoren, de VPN, vaste thuisverbindingen, vestigingen in het buitenland, en de externe adressen van elke integratie die de API gebruikt.
  2. Klik in het Beheercentrum in de zijbalk op Account, kies Beveiliging > Geavanceerd en open het tabblad IP restrictions.
  3. Vul de adressen in bij Allowed IP Ranges, gescheiden door spaties.
  4. Bepaal of je Allow customers to bypass IP restrictions aanvinkt.
  5. Vink Enable IP restrictions aan en sla op.

Stap één is het werk. De instelling zelf kost een minuut, en een vergeten bereik is een collega die zich maandag niet kan aanmelden.

Hoe je de bereiken schrijft

Twee notaties worden geaccepteerd. Een sterretje vervangt een hele getalgroep, dus 192.*.*.* laat elk adres toe dat met 192 begint. Een CIDR-masker mag ook, dus 192.168.1.0/25 dekt 192.168.1.0 tot en met 192.168.1.127.

Een CIDR-waarde van 0 wordt geweigerd, dus 10.0.0.0/0 is geen manier om alles toe te laten.

Het blokkeert ook de API

Elke poging om je aan te melden, de API aan te roepen of een pagina te openen in welk Zendesk-product dan ook, mislukt van buiten je toegestane adressen. Daarom sneuvelen integraties van derden: die bellen aan vanaf hun eigen adres, niet vanaf jouw kantoor.

Zet al die adressen op de lijst voordat je de instelling aanzet. Het verschijnsel is anders een integratie die raadselachtig stopt, zonder dat er iets naar deze pagina wijst.

Klanten zijn geblokkeerd tenzij je iets anders zegt

Met Allow customers to bypass IP restrictions bereiken je klanten het helpcenter en de berichtenkanalen vanaf elk adres. Zonder dat vinkje gelden de beperkingen ook voor hen, en is een openbaar helpcenter alleen nog vanaf je eigen kantoren te bereiken.

Agents en admins kunnen de beperking nooit omzeilen, wat er ook bij dat vakje staat.

Sluit jezelf niet buiten

Zendesk beschrijft geen manier om dit zelf te herstellen. Test dus eerst vanaf je eigen verbinding, houd een tweede admin achter de hand die bij het account kan, en gebeurt het toch, neem dan contact op met de support van pluscloud in plaats van er alleen op door te gaan.

Thuis- en mobiel werken is de andere beperking: de meeste thuisverbindingen wisselen van adres, dus tenzij iedereen via de VPN binnenkomt, regel je eerst de VPN. Loop daarna de lijst na zodra een kantoor, een VPN of het bereik van een provider verandert.

Zie ook

Was dit artikel nuttig?

0

Kom je er niet uit?

Ons supportteam kijkt met je mee.

Opmerkingen

0 opmerkingen

Artikel is gesloten voor opmerkingen.