IP-adressebegrænsninger

Du kan begrænse adgangen til din organisations arbejdsområder ved at oprette en tilladelsesliste over IP-adresser, som Administrerede brugere kan bruge til at logge ind på Notion.

Dette kan være nyttigt, hvis du vil begrænse kontoadgangen til brugere, der opretter forbindelse fra specifikke lokationer (f.eks. dit kontor) eller via et specifikt VPN.

For at konfigurere tilladte IP-adresser skal du være en Enterprise-organisationsejer.

Sådan opretter du en liste over tilladte IP-adresser for din organisation:

1. Åbn arbejdsområdeskifteren, og vælg Administrér organisation. Du skal muligvis Konfigurér organisation først, hvis du ikke allerede har gjort det. Lær mere her →

2. Gå til fanen Sikkerhed, og vælg Tilladte IP-adresser i sektionen IP-adressebegrænsninger.

3. Vælg knappen Tilføj IP-regel for at konfigurere din første tilladte IP-adresse. Giv din adresse et navn (f.eks. "SF-kontor" eller "NY-kontor"), og indtast derefter den tilsvarende IP-adresse. For at angive et interval af IP-adresser kan du bruge CIDR-notation (f.eks. 127.0.0.1/24). Vi understøtter både IPv4- og IPv6-adresser. Hver regel kan indeholde op til 16 IP-adresser eller CIDR-intervaller, så du kan oprette flere regler, hvis du har brug for flere.

4. 

   For at sikre, at ingen bliver låst ude af deres konto, før alle IP-begrænsninger er indstillet, anbefaler vi, at du først tilføjer de relevante IP-adresser og derefter aktiverer tilladelseslisten.

5. Når du har tilføjet en liste over IP-adresser, som du vil godkende for kontoen, skal du vælge /til/fra Aktivér tilladte IP-begrænsninger over listen for at slå IP-adressebegrænsning til.

   • Sørg for, at din egen IP-adresse er inkluderet på listen over tilladte IP-adresser. Hvis den ikke er, vil du se en pop-up-advarsel. Hvis du vælger at fortsætte, risikerer du at blive låst ude af din konto i henhold til dine indstillinger for IP-begrænsninger.

Når listen over tilladte IP-adresser er aktiveret, er du klar. Brugere vil kun kunne få adgang til deres konti, når de befinder sig på en IP-adresse, der er inkluderet på listen over tilladte.

Hvis en administreret bruger forsøger at logge ind fra en IP-adresse, der ikke matcher en adresse på listen over tilladte, får vedkommende vist en fejlmeddelelse og kan ikke fortsætte.

Tidligere blev IP-adressebegrænsninger kun håndhævet ved login. Det betød, at når en bruger var godkendt fra en tilladt IP-adresse, kunne sessionen forblive aktiv i op til 90 dage (så længe de forblev logget ind), selvom enheden senere flyttede sig uden for de tilladte IP-intervaller.

Administratorer kan nu styre sessionsadfærd ved hjælp af håndhævelsesindstillingen, som vises, efter at begrænsninger er aktiveret.

• Vedligehold session (standard): Sessioner fortsætter, selvom enhedens IP forlader det tilladte interval. Begrænsninger håndhæves ved næste login.

• Kræv genautentificering: Sessionen afsluttes, så snart enhedens IP forlader det tilladte interval, og brugeren skal logge ind igen.

Når du administrerer IP-adresser for din organisation, har du adgang til følgende hændelser i revisionslog:

• Oprettet IP-tilladelsesliste: At en bruger har oprettet en regel for IP-tilladelsesliste.

• Slettet IP-tilladelsesliste: At en bruger har slettet en regel for IP-tilladelsesliste.

• Opdateret IP-tilladelsesliste: At en bruger har opdateret en regel for IP-tilladelsesliste.

• Aktiveret IP-tilladelsesliste: At en bruger har aktiveret reglerne for IP-tilladelsesliste.

• Deaktivér IP-tilladelsesliste: At en bruger har deaktiveret reglerne for IP-tilladelsesliste.

• Ændret håndhævelsestilstand: At en administrator har ændret indstillingen for sessionsadfærd.