Restringir el acceso por IP

Esta característica está disponible en todos los niveles del plan de licencias Enterprise.

Si quieres asegurar el acceso a tu organización, y solo permitir el acceso de los usuarios de tu red corporativa, puedes especificar las direcciones IP que quieres permitir y nosotros bloquearemos el resto del tráfico.

Antes de empezar

Requisitos previos

Para usar esta opción de seguridad necesitas experiencia de dominio en tu red corporativa e intervalo de IP.

Ámbito

La restricción de IP afecta a:

• Aquellos de tus usuarios que inician sesión mediante la interfaz de usuario
• Sus programas y automatizaciones que utilizan las API de la plataforma o las API de los servicios de UiPath

• Robots que consumen las API de la plataforma o las API de los servicios de UiPath.

Si el agente (usuario, robot o programa) no tiene una de las IP de confianza, después de aplicar la restricción de IP, no podrá interactuar con tu organización, todos sus tenants, sus servicios o las API relacionadas.

Direcciones IP admitidas

• Puedes definir los intervalos de IP de confianza para las direcciones de tipos IPv4 o IPv6.
• Debes usar el formato de IP Classless Inter-Domain Routing (CIDR).
• No puedes definir intervalos de IP de confianza para direcciones privadas.

Entorno de prueba

Te recomendamos encarecidamente realizar esta configuración y probarla en un entorno ajeno a la producción antes de aplicar la configuración en la producción, para evitar interrupciones a tus usuarios y tus proyectos de automatización.

Agregar intervalos de IP de confianza

Si su red privada utiliza un conjunto conocido de direcciones IP, podrá agregarlas a la configuración de seguridad solo para permitir a los usuarios de esas direcciones acceder a su organización.

1. Ve a Administración.
2. Asegúrate de que la organización esté seleccionada en la parte izquierda del panel y, a continuación, selecciona Configuración de seguridad.

   Se abrirá la página de Configuración de seguridad para tu organización.

3. En la parte superior, selecciona la pestaña Restricción de IP:
   
   

   

   
   
4. Agrega un conjunto de direcciones IP.
   Puedes añadir rangos de IP de confianza uno a uno seleccionando Añadir rango de IP de confianza, o añadirlos de forma masiva seleccionando Cargar CSV. Para obtener instrucciones detalladas, navegue más.

Después de habilitar la restricción de IP, como se describe más adelante, solo los usuarios y programas que tengan una IP declarada en uno de los rangos de IP de confianza podrán acceder a tu organización. Si las IP no se declaran, los usuarios encuentran un mensaje de Acceso prohibido al intentar acceder a la organización.

Próximos pasos: una vez haya agregado todos los conjuntos de IP, proceda con las instrucciones en la siguiente sección para habilitar la restricción de IP.

Añadir IP de confianza una a una

1. Selecciona Añadir intervalo de IP de confianza. El panel Añadir intervalo de IP de confianza se abre a la derecha de la ventana.
2. b. Rellene el campo Nombre del conjunto de IP con un nombre descriptivo para este intervalo.
3. En Añadir rango(s) de IP, en el campo, escribe una dirección IP de confianza. La dirección puede ser IPv4 o IPv6 y debe estar en formato Classless Inter-Domain Routing (CIDR).
4. Para añadir otra dirección, selecciona Añadir más en el campo para añadir otro campo.
   Los usuarios que tengan una IP que esté incluida en este intervalo podrán acceder a tu organización. Los usuarios con cualquier otra dirección no podrán.

   Nota: Tu IP actual se mostrará en la parte superior del panel, para que puedas asegurarte de incluirla, de lo contrario no podrás habilitar la restricción de IP. Esto se debe a que si tu dirección IP no está incluida en un intervalo de confianza, habilitar la restricción de IP te bloquearía.
5. Selecciona Añadir en la parte inferior del panel.
   El panel se cerrará y el conjunto se mostrará en la página.
6. Repite el paso anterior para añadir tantos conjuntos de direcciones IP como necesites.

Añadir IP de confianza de forma masiva

1. En tu máquina local, crea un nuevo archivo CSV de la siguiente manera:
   • El encabezado (primera fila o primer valor) debe incluir IP Ranges.

   • Agrega cada rango de IP de confianza (en formato CIDR) como un nuevo valor o una nueva fila.

   • Si trabajas en formato de tabla, deberías obtener una tabla de una columna en la que IP Ranges sea la primera fila. Si trabaja en formato CSV, debe tener una fila, con IP Ranges como primer valor.
2. Guarde el archivo localmente con cualquier nombre, con un formato .csv Extensión
3. En la página Restricción de IP , selecciona Cargar CSV.
   Se abrirá el cuadro de diálogo Cargar CSV.
4. Selecciona Cargar archivo y selecciona el archivo CSV que has creado.
   La carga comienza y se muestra un mensaje de éxito en la parte superior después de completarse. Los rangos de IP importados se muestran en la lista de rangos de IP de confianza con un nombre de conjunto de IP del formulario Importado en <fecha>. Puede editar el conjunto para actualizar el nombre.

   

En caso de que se detecte algún error en el archivo cargado, se aborta la importación. El Resumen de errores muestra información sobre qué rangos de IP no se pudieron importar y por qué. Selecciona Aceptar para cerrar el cuadro de diálogo. Debe corregir los errores indicados y volver a intentarlo.

Habilitar o deshabilitar la restricción de IP

Habilita la restricción de IP para bloquear el tráfico desde las direcciones IP distintas a las de tus intervalos de IP de confianza, o deshabilita para permitir el acceso desde cualquier IP.

1. Ve a Administración.
2. Asegúrate de que la organización esté seleccionada en la parte izquierda del panel y, a continuación, selecciona Configuración de seguridad.

   Se abrirá la página de Configuración de seguridad para tu organización.

3. En la parte superior, selecciona la pestaña Restricción de IP.
4. A la derecha, en Tipo de aplicación, selecciona una opción:

   • Para habilitar la restricción de IP, selecciona Permitir solo IP de confianza.

     Solo los agentes que utilice IP incluidas en uno de los intervalos de IP de confianza podrán acceder a tu organización.

   • Para deshabilitar las restricciones de IP, selecciona Permitir todas las IP.

     Incluso si los intervalos de IP de confianza estuvieran definidos en la página, el acceso estará permitido desde cualquier IP cuando se haya establecido esta opción.

5. En el cuadro de diálogo de confirmación, selecciona Confirmar para habilitar la restricción de IP.

Obtener ayuda

En caso de que te bloquees accidentalmente o tengas otros problemas, ponte en contacto con Soporte para obtener ayuda.