Restringindo o acesso pelo IP

Essa funcionalidade só estará disponível se você estiver no plano de licenciamento Enterprise.

Se você quiser proteger o acesso à sua organização e permitir que apenas os usuários que estão dentro de sua rede corporativa a acessem, você pode especificar os endereços IP que você quer permitir, e bloquearemos todo o tráfego restante.

Antes de começar

Pré-requisitos

Para usar essa opção de segurança, você necessita ter conhecimento especializado de domínios em sua rede corporativa e intervalos de IPs.

Escopo

A restrição de IPs afeta:

• Seus usuários que fazem login pela interface do usuário
• Seus programas e automações que usam APIs da plataforma ou APIs de seus serviços da UiPath.

Se o agente (usuário ou programa) não tiver um dos IPs confiáveis, depois de você exigir a restrição de IP, ele não poderá interagir com organização e todos os seus tenants, serviços ou APIs relacionadas.

Endereços IP compatíveis

• Você pode definir intervalos de IPs confiáveis para endereços dos tipos IPv4 ou IPv6.
• Você deve usar o formato de IPs Classless Inter-Domain Routing (CIDR).
• Você não pode definir intervalos de IPs confiáveis para endereços privados.

Ambiente de testes

Recomendamos veementemente executar essa configuração e testá-la em um ambiente que não seja de produção antes de aplicar a configuração em produção, para evitar interrupções para seus usuários e seus projetos de automação.

Adicionando intervalos de IPs confiáveis

Se sua rede privada usar uma série conhecida de endereços IP, você poderá adicioná-los em Configurações de segurança para permitir que apenas os usuários desses endereços acessem sua organização.

1. Acesse Admin.
2. Certifique-se de que organização esteja selecionada na parte superior do painel esquerdo e, depois, selecione Configurações de segurança.

   A página Configurações de segurança para a organização é aberta.

3. Ao longo da parte superior, selecione a guia Restrição de IPs:
   
   

   

   
   
4. Adicione um conjunto de endereços IP.
   Você pode adicionar intervalos de IP confiáveis um por um clicando em Adicionar intervalo de IP confiávelou adicioná-los em massa clicando em Carregar CSV. Para obter instruções detalhadas, consulte abaixo.

Depois de habilitar a restrição de IP, conforme descrito abaixo, apenas usuários e programas que possuem um IP declarado em um dos intervalos de IP confiáveis podem acessar sua organização. Se não estiverem, eles verão uma mensagem Acesso proibido ao tentar acessar a organização.

Próximos passos: depois de você ter adicionado todos os conjuntos de IPs, prossiga com as instruções na próxima seção para habilitar a restrição de IPs.

Adicionando IPs confiáveis um a um

1. a. Clique em Adicionar intervalo de IPs confiáveis. O painel Adicionar intervalo de IPs confiáveis é aberto à direita da Janela.
2. b. Preencha o campo Nome do conjunto de IPs com um nome sugestivo para esse intervalo.
3. Em Adicionar intervalo(s) de IPs, no campo, digite um endereço IP confiável. O endereço pode ser IPv4 ou IPv6 e deve estar no formato Classless Inter-Domain Routing (CIDR).
4. Para adicionar outro endereço, clique em Adicionar mais sob o campo para adicionar outro campo.
   Os usuários que têm um IP que está incluído nesse intervalo poderão acessar sua organização. Usuários com qualquer outro endereço não poderão.

   Nota: Seu IP atual é mostrado na parte superior do painel, para que você assegure-se de incluí-lo; caso contrário, você não poderá habilitar a restrição de IPs. Isso ocorre porque se seu endereço IP não estiver incluído em um intervalo confiável, habilitar a restrição de IPs bloquearia você.
5. Clique em Adicionar na parte inferior do painel.
   O painel é fechado, e o conjunto é exibido na página.
6. Repita a etapa acima para adicionar quantos conjuntos de endereços IP você precisar.

Adicionando IPs confiáveis em massa

1. Em sua máquina local, crie um novo arquivo CSV da seguinte maneira:
   • O cabeçalho (primeira linha ou primeiro valor) deve incluir IP Ranges.

   • Adicione cada intervalo de IP confiável (no formato CIDR) como um novo valor ou uma nova linha.

   • Se estiver trabalhando em um formato de tabela, você deve obter uma tabela de uma coluna com IP Ranges sendo a primeira linha. Se estiver trabalhando no formato CSV, você deve ter uma linha, com IP Ranges sendo o primeiro valor.
2. Salve o arquivo localmente com qualquer nome, com extensão .csv extensão.
3. In Automation Cloud™, on the IP Restriction page, click Upload CSV.
   A caixa de diálogo Carregar CSV é aberta.
4. Clique em Carregar arquivo e selecione o arquivo CSV que você criou.
   O upload começa e uma mensagem de sucesso é exibida na parte superior após a conclusão. Os intervalos de IP importados são exibidos na lista de intervalos de IP confiáveis com um nome de conjunto de IP no formato Importado em <data>. Você pode editar o conjunto para atualizar o nome.

   

Caso algum erro seja detectado no arquivo carregado, a importação é abortada. O Resumo de erros exibe informações sobre quais intervalos de IP não puderam ser importados e por quê. Clique em OK para fechar a caixa de diálogo. Você deve corrigir os erros indicados e tentar novamente.

Habilitando ou desabilitando a restrição de IPs

Habilite a restrição de IPs para bloquear o tráfego proveniente de endereços IP que não estejam nos intervalos de IPs confiáveis que você declarou, ou desabilite-a para permitir o acesso de qualquer IP.

1. Acesse Admin.
2. Certifique-se de que organização esteja selecionada na parte superior do painel esquerdo e, depois, selecione Configurações de segurança.

   A página Configurações de segurança para a organização é aberta.

3. Ao longo da parte superior, selecione a guia Restrição de IPs.
4. À direita, em Tipo de imposição, selecione uma opção:

   • Para habilitar a restrição de IPs, selecione Permitir apenas IPs confiáveis.

     Apenas agentes que usam um IP que está incluído em um dos intervalos de IPs confiáveis podem acessar sua organização.

   • Para desabilitar restrições de IPs, selecione Permitir todos os IPs.

     Mesmo se intervalos de IPs confiáveis forem definidos na página, será permitido o acesso de qualquer IP quando essa opção estiver definida.

5. Na caixa de diálogo de confirmação, clique em Confirmar para habilitar a restrição de IPs.

Ajuda

Caso você bloqueie acidentalmente seu acesso ao Automation Cloud ou encontre outros problemas, entre em contato com o Suporte para obter assistência.