Restringir el acceso por IP

Esta característica está disponible en todos los niveles del plan de licencias Enterprise.

Si quieres asegurar el acceso a tu organización, y solo permitir el acceso de los usuarios de tu red corporativa, puedes especificar las direcciones IP que quieres permitir y nosotros bloquearemos el resto del tráfico.

Antes de empezar

Requisitos previos

Para usar esta opción de seguridad necesitas experiencia de dominio en tu red corporativa e intervalo de IP.

Ámbito

La restricción de IP afecta a:

Aquellos de tus usuarios que inician sesión mediante la interfaz de usuario
Sus programas y automatizaciones que utilizan las API de la plataforma o las API de los servicios de UiPath
Robots que consumen las API de la plataforma o las API de los servicios de UiPath.

Si el agente (usuario, robot o programa) no tiene una de las IP de confianza, después de aplicar la restricción de IP, no podrá interactuar con tu organización, todos sus tenants, sus servicios o las API relacionadas.

Direcciones IP admitidas

Puedes definir los intervalos de IP de confianza para las direcciones de tipos IPv4 o IPv6.
Debes usar el formato de IP Classless Inter-Domain Routing (CIDR).
No puedes definir intervalos de IP de confianza para direcciones privadas.

Entorno de prueba

Te recomendamos encarecidamente realizar esta configuración y probarla en un entorno ajeno a la producción antes de aplicar la configuración en la producción, para evitar interrupciones a tus usuarios y tus proyectos de automatización.

Agregar intervalos de IP de confianza

Si su red privada utiliza un conjunto conocido de direcciones IP, podrá agregarlas a la configuración de seguridad solo para permitir a los usuarios de esas direcciones acceder a su organización.

Ve a Administración.
Asegúrate de que la organización esté seleccionada en la parte izquierda del panel y, a continuación, selecciona Configuración de seguridad.

Se abrirá la página de Configuración de seguridad para tu organización.
En la parte superior, selecciona la pestaña Restricción de IP:
Agrega un conjunto de direcciones IP.
Puedes agregar rangos de IP de confianza uno por uno haciendo clic en Agregar rango de IP de confianza, o agregarlos en masa haciendo clic en Cargar CSV. Para obtener instrucciones detalladas, consulta a continuación.

Después de habilitar la restricción de IP, como se describe a continuación, solo los usuarios y programas que tengan una IP declarada en uno de los intervalos de IP de confianza podrán acceder a tu organización. Si no lo son, verán un mensaje de Acceso prohibido al intentar acceder a la organización.

Próximos pasos: una vez haya agregado todos los conjuntos de IP, proceda con las instrucciones en la siguiente sección para habilitar la restricción de IP.

Añadir IP de confianza una a una

Haz clic en Agregar intervalo de IP de confianza. El panel Añadir intervalo IP de confianza se abrirá a la derecha de la ventana.
b. Rellene el campo Nombre del conjunto de IP con un nombre descriptivo para este intervalo.
En Agregar intervalo(s) de IP, en el campo, escribe una dirección IP de confianza. La dirección puede ser IPv4 o IPv6 y debe estar en formato Classless Inter-Domain Routing (CIDR).
Para agregar otra dirección, haz clic en Agregar más en el campo para agregar otro campo.
Los usuarios que tengan una IP que esté incluida en este intervalo podrán acceder a tu organización. Los usuarios con cualquier otra dirección no podrán.
Nota: Tu IP actual se mostrará en la parte superior del panel, para que puedas asegurarte de incluirla, de lo contrario no podrás habilitar la restricción de IP. Esto se debe a que si tu dirección IP no está incluida en un intervalo de confianza, habilitar la restricción de IP te bloquearía.
Haz clic en Añadir en la parte inferior del panel.
El panel se cerrará y el conjunto se mostrará en la página.
Repite el paso anterior para agregar tantos conjuntos de direcciones IP como necesites.

Añadir IP de confianza de forma masiva

En tu máquina local, crea un nuevo archivo CSV de la siguiente manera:
- El encabezado (primera fila o primer valor) debe incluir IP Ranges.
- Agrega cada rango de IP de confianza (en formato CIDR) como un nuevo valor o una nueva fila.
- Si trabajas en formato de tabla, deberías obtener una tabla de una columna en la que IP Ranges sea la primera fila. Si trabaja en formato CSV, debe tener una fila, con IP Ranges como primer valor.
Guarde el archivo localmente con cualquier nombre, con un formato .csv Extensión
En la página Restricción de IP , haz clic en Cargar CSV.
Se abrirá el cuadro de diálogo Cargar CSV.
Haz clic en Cargar archivo y selecciona el archivo CSV que creaste.
La carga comienza y se muestra un mensaje de éxito en la parte superior después de completarse. Los rangos de IP importados se muestran en la lista de rangos de IP de confianza con un nombre de conjunto de IP del formulario Importado en <fecha>. Puede editar el conjunto para actualizar el nombre.

En caso de que se detecte algún error en el archivo cargado, se cancela la importación. El Resumen de errores muestra información sobre los rangos de IP que no se pudieron importar y por qué. Haz clic en Aceptar para cerrar el diálogo. Debe corregir los errores indicados y volver a intentarlo.

Habilitar o deshabilitar la restricción de IP

Habilita la restricción de IP para bloquear el tráfico desde las direcciones IP distintas a las de tus intervalos de IP de confianza, o deshabilita para permitir el acceso desde cualquier IP.

Ve a Administración.
Asegúrate de que la organización esté seleccionada en la parte izquierda del panel y, a continuación, selecciona Configuración de seguridad.

Se abrirá la página de Configuración de seguridad para tu organización.
En la parte superior, selecciona la pestaña Restricción de IP.
A la derecha, en Tipo de aplicación, selecciona una opción:
- Para habilitar la restricción de IP, selecciona Permitir solo IP de confianza.
  
  Solo los agentes que utilice IP incluidas en uno de los intervalos de IP de confianza podrán acceder a tu organización.
- Para deshabilitar las restricciones de IP, selecciona Permitir todas las IP.
  
  Incluso si los intervalos de IP de confianza estuvieran definidos en la página, el acceso estará permitido desde cualquier IP cuando se haya establecido esta opción.
En el cuadro de confirmación, haz clic en Confirmar para habilitar la restricción de IP.