Antes de empezar
Necesitas el permiso
security con la acción get para ver la pestaña IP allowlist y la acción put para cambiar la lista. El rol de administrador predeterminado de Lerian tiene ambas. Sin get, la página Security no muestra la pestaña IP allowlist.
Conoce la dirección desde la que te conectas. Console te la muestra en varios diálogos y en el botón Add my IP. Si te conectas por una VPN o un proxy corporativo, la dirección que ves es la de esa VPN o ese proxy.
Abre la pestaña IP allowlist
1
Abre Settings
Haz clic en el ícono de engranaje () en la barra de navegación superior.
2
Selecciona Security
Selecciona Security en la barra lateral de Settings. El título de la página es “Security”.
3
Selecciona la pestaña IP allowlist
La página se abre en la pestaña Single Sign-On. Selecciona la pestaña IP allowlist. También puedes abrir la ruta
/settings/security?tab=ip-allowlist directamente.Lee la página
El subtítulo de la pestaña dice “Restrict platform access to a list of trusted IP addresses.” Un banner de estado te dice si la plataforma aplica la lista ahora:
Cuando tu entorno no tiene proxies de confianza configurados, Console muestra “This list cannot be enforced”. Lee Requisitos de despliegue.
Dos botones están arriba de la lista y uno está debajo de los interruptores:
- Add my IP agrega la dirección desde la que te conectas. Cuando Console no puede determinarla, deshabilita el botón y muestra el tooltip “Your IP address could not be determined.”
- Add IP entry abre un panel lateral donde escribes una dirección o un rango.
- Deactivate aparece solo cuando la lista tiene al menos una entrada.
Agrega una dirección
1
Abre el panel lateral
Haz clic en Add IP entry. Se abre el panel lateral “Add IP entry” con la descripción “Add an IP address or CIDR range to the allowlist.”
2
Escribe la dirección o el rango
Llena IP address or CIDR range. El texto de ejemplo muestra las formas aceptadas, como
203.0.113.5 o 203.0.113.0/24.Si quieres, llena Description con una etiqueta de hasta 255 caracteres, por ejemplo “São Paulo office”. La descripción es solo una etiqueta y no cambia el acceso.Para agregar tu propia dirección en su lugar, haz clic en Add my IP dentro del panel. Cuando Console conoce tu dirección, el botón la muestra entre paréntesis. La entrada conserva la descripción que escribiste.3
Guarda
Haz clic en Save. Console valida la entrada antes de guardarla.
- Un valor que no es una dirección ni un rango CIDR muestra “Enter a valid IP address or CIDR range”.
- Un valor que ya está en la lista muestra “This entry is already in the list.”
203.0.113.5y203.0.113.5/32cuentan como la misma entrada.
Cuando agregas la primera entrada
Cuando agregas la primera entrada, Console te pide confirmar con el diálogo “Activate the IP allowlist?”. El texto dice:
Once activated, only requests from your listed IP addresses are accepted on the surfaces turned on under “Where this list is applied”. Your current IP is {ip}.
Haz clic en Activate para continuar o en Cancel para volver.
Cuando tu propia dirección no está en la lista
La lista puede aplicar a Console access y no cubrir la dirección desde la que te conectas. Si tu dirección no es una dirección de red privada, Console la agrega a la lista antes de guardar. Después muestra el aviso “We also added your current IP ({entry})”. El aviso explica por qué y cómo eliminar la entrada después.
Si la lista no tiene espacio para tu dirección, Console abre el diálogo “We could not add your current IP to this list”.
Cuando tu dirección es una dirección de red privada
Puedes conectarte desde una dirección de red privada que una lista para Console access no cubre. En ese caso, Console te pregunta primero. El diálogo “We see your access coming from{ip}, a private network address” explica que la dirección puede pertenecer a tu VPN o a un proxy.
Haz clic en Include it and save para agregarla, o en Save without it para dejarla fuera.
Elige dónde aplica la lista
La sección “Where this list is applied” aparece debajo de la tabla. Contiene dos interruptores:
- Console access: “only the addresses above can sign in and use the console”.
- API access: “only the addresses above can use the API with your credentials”.
Aplica la lista al acceso por API
Cuando activas API access, Console te pide confirmar. Se abre el diálogo “Your integrations have to be on the list above”. Nombra los sistemas que llaman a la API con tus credenciales: webhooks, ERPs, jobs programados, tokens de aplicación. Te pide revisar la lista antes de confirmar. Haz clic en Apply to API access para confirmar.Desactiva los dos interruptores
Si desactivas los dos interruptores, la lista queda guardada pero no hace nada.Cambia la etiqueta de una entrada
Abre el menú de acciones de la fila y selecciona Edit. El panel lateral “Edit
{entry}” cambia solo la descripción. La dirección se queda como está.
Elimina una entrada
1
Encuentra la entrada
Encuentra la fila en la tabla. La columna “IP address / CIDR” muestra la entrada, y la columna “Description” muestra su etiqueta. El pie dice “Showing N IP entries.”
2
Abre el menú de acciones
Abre el menú de acciones de la fila y selecciona Delete. Se abre el diálogo “Delete IP entry?”.
3
Confirma
Lee el texto “You are about to delete
{entry}. Requests from this IP range will no longer be allowed.” Haz clic en Delete.Desactiva la lista
La desactivación borra cada entrada.
1
Haz clic en Deactivate
Haz clic en Deactivate debajo de los interruptores.
2
Confirma
El diálogo “Deactivate the IP allowlist?” dice “This clears every entry and allows access from any IP address again.” Haz clic en Deactivate.
Mensajes que muestra Console
Después de un cambio exitoso, la Console muestra “IP allowlist updated”. Cuando la plataforma rechaza un cambio, la Console muestra el rechazo en una notificación. Los errores de la API listan las causas.
Páginas relacionadas
Lista de IP permitidas
Qué protege la función, cómo decide y qué no cubre.
Gestiona la lista por API
Lee y reemplaza la lista con dos operaciones de la API de Identity.