Giới hạn địa chỉ IP

Bạn có thể giới hạn quyền truy cập vào các không gian làm việc của tổ chức mình bằng cách thiết lập danh sách cho phép các địa chỉ IP mà người dùng được quản lý có thể sử dụng để đăng nhập vào Notion.

Điều này có thể hữu ích nếu bạn muốn giới hạn quyền truy cập tài khoản đối với những người dùng kết nối từ các vị trí cụ thể (chẳng hạn như văn phòng của bạn) hoặc thông qua một VPN cụ thể.

Để thiết lập các địa chỉ IP được phép, bạn phải là chủ sở hữu tổ chức Enterprise.

Để tạo danh sách địa chỉ IP được phép cho tổ chức của bạn:

1. Mở trình chuyển đổi không gian làm việc và chọn Quản lý tổ chức. Bạn có thể cần Thiết lập tổ chức trước nếu bạn chưa thực hiện. Tìm hiểu thêm tại đây →

2. Đi tới tab Bảo mật và chọn Địa chỉ IP được phép trong phần Giới hạn địa chỉ IP.

3. Chọn nút Thêm quy tắc IP để thiết lập địa chỉ IP được phép đầu tiên của bạn. Đặt tên cho địa chỉ của bạn (ví dụ: “Văn phòng SF” hoặc “Văn phòng NY”) rồi nhập địa chỉ IP tương ứng. Để đặt một dải địa chỉ IP, bạn có thể sử dụng ký hiệu CIDR (ví dụ: 127.0.0.1/24). Chúng tôi hỗ trợ cả địa chỉ IPv4 và IPv6. Mỗi quy tắc có thể chứa tối đa 16 địa chỉ IP hoặc dải CIDR, vì vậy bạn có thể tạo nhiều quy tắc nếu cần thêm.

4. 

   Để đảm bảo không ai bị khóa tài khoản trước khi tất cả các giới hạn IP được thiết lập, chúng tôi khuyên bạn nên thêm các địa chỉ IP liên quan trước, sau đó mới kích hoạt danh sách cho phép.

5. Sau khi bạn đã thêm danh sách các địa chỉ IP mà bạn muốn phê duyệt cho tài khoản, hãy chọn nút gạt Bật giới hạn IP được phép phía trên danh sách để bật tính năng giới hạn địa chỉ IP.

   • Đảm bảo địa chỉ IP của chính bạn được bao gồm trong danh sách được phép. Nếu không, bạn sẽ thấy một cảnh báo bật lên. Nếu bạn chọn tiếp tục, bạn có thể bị khóa khỏi tài khoản của mình theo các cài đặt giới hạn IP của bạn.

Khi danh sách IP được phép đã được bật, bạn đã hoàn tất. Người dùng sẽ chỉ có thể truy cập tài khoản của họ khi họ đang ở trên một địa chỉ IP có trong danh sách cho phép.

Nếu một người dùng được quản lý cố gắng đăng nhập từ một địa chỉ IP không khớp với địa chỉ trong danh sách được phép, họ sẽ thấy thông báo lỗi và không thể tiếp tục.

Trước đây, giới hạn địa chỉ IP chỉ được thực thi hiệu quả tại thời điểm đăng nhập. Điều đó có nghĩa là khi người dùng đã xác thực từ một IP được phép, phiên của họ có thể vẫn hoạt động trong tối đa 90 ngày (miễn là họ vẫn đăng nhập), ngay cả khi thiết bị sau đó di chuyển ra ngoài các dải IP được phép.

Quản trị viên hiện có thể kiểm soát hành vi phiên bằng cách sử dụng cài đặt thực thi, xuất hiện sau khi các giới hạn được bật.

• Duy trì phiên (/mặc định): Các phiên vẫn tiếp tục ngay cả khi IP của thiết bị rời khỏi dải được phép. Các giới hạn được thực thi vào lần đăng nhập tiếp theo.

• Yêu cầu xác thực lại: Phiên kết thúc ngay khi IP của thiết bị rời khỏi dải được phép và người dùng phải đăng nhập lại.

Khi bạn quản lý các địa chỉ IP cho tổ chức của mình, bạn sẽ có quyền truy cập vào các sự kiện nhật ký kiểm tra sau:

• Đã tạo danh sách cho phép IP: Người dùng đã tạo một quy tắc danh sách cho phép IP.

• Đã xóa danh sách cho phép IP: Người dùng đã xóa một quy tắc danh sách cho phép IP.

• Đã cập nhật danh sách cho phép IP: Người dùng đã cập nhật một quy tắc danh sách cho phép IP.

• Đã bật danh sách cho phép IP: Người dùng đã bật các quy tắc danh sách cho phép IP.

• Đã tắt danh sách cho phép IP: Người dùng đã tắt các quy tắc danh sách cho phép IP.

• Đã thay đổi chế độ thực thi: Quản trị viên đã thay đổi cài đặt hành vi phiên.