Introduction
Les restrictions IP vous permettent de verrouiller les connexions Level sur un ensemble d'adresses IP approuvées — votre réseau de bureau, VPN ou machines spécifiques. Quiconque tente de se connecter en dehors de cette liste est bloqué, même avec des identifiants valides.
Configuration de la Liste d'Autorisation d'IP
⚠️ AVERTISSEMENT : Incluez votre adresse IP actuelle avant d'activer la liste d'autorisation. Si vous vous verrouillez, vous devrez contacter le support Level pour regagner l'accès.
Navigate to Paramètres → Sécurité .
Scroll to the IP Allowlist section au bas de la page.
Click Add IP Address .
Entrez une adresse IP approuvée ou une plage CIDR (par exemple,
68.191.123.208/28).Optionnellement, ajoutez une description (par exemple, « Bureau », « Nœud de sortie VPN », « Bureau à domicile de John »).
Répétez pour chaque adresse que vous souhaitez autoriser.
Enable the IP Allowlist basculer pour commencer à appliquer les restrictions.
💡 CONSEIL :Utilisez des descriptions sur chaque entrée — « VPN » ou « Siège » est beaucoup plus utile qu'une adresse IP nue six mois à partir de maintenant quand quelqu'un demande pourquoi une adresse spécifique est listée.
How It Works
Lorsque la liste d'autorisation est active, les tentatives de connexion à partir de toute adresse IP n'étant pas sur la liste sont bloquées lors de l'authentification. Le technicien voit une erreur; il ne passe pas même s'il a les bonnes identifiants.
ℹ️ REMARQUE :Les restrictions IP s'appliquent aux connexions via l'interface web. Elles n'affectent pas la connexion de l'agent Level à l'infrastructure backend de Level — les appareils gérés communiquent indépendamment de ce paramètre.
Maintien à Jour de la Liste
L'infrastructure réseau change. Quand c'est le cas, mettez à jour la liste d'autorisation avant que l'ancienne IP soit décommissionnée — pas après.
Situations courantes à surveiller:
Les modifications d'IP VPN après un changement de fournisseur
Les adresses IP dynamiques assignées par les FAI aux succursales
Ajout d'un nouveau technicien à distance qui travaille à partir d'une adresse IP fixe à domicile
Pour supprimer une adresse IP: cliquez sur l'icône de poubelle à côté de l'entrée.
Pour désactiver complètement la liste d'autorisation: basculerIP Allowlistdésactivé. Les connexions s'ouvrent immédiatement à toutes les adresses IP.
FAQ
Qui peut gérer la liste d'autorisation d'IP? Seuls les administrateurs de l'organisation peuvent configurer les restrictions IP sous Paramètres → Sécurité.
Que se passe-t-il pour les techniciens déjà connectés lorsque j'active la liste d'autorisation? Les sessions actives ne sont pas terminées immédiatement. La restriction s'applique aux nouvelles tentatives de connexion. Les techniciens sur des adresses IP non approuvées seront bloqués lorsque leur session actuelle expirera et qu'ils tenteront de se reconnecter.
Puis-je ajouter une plage CIDR au lieu d'une seule adresse IP?Oui. Entrez une plage CIDR valide (par exemple,
198.190.255.208/28) pour autoriser un sous-réseau entier.J'ai activé la liste d'autorisation et je suis maintenant bloqué. Que dois-je faire?Contactez le support Level sur[email protected] . Ils peuvent désactiver la restriction pour que vous regagniez l'accès.
Cela affecte-t-il l'agent Level sur les appareils gérés? Non. L'agent communique directement avec le backend de Level et n'est pas soumis à la liste d'autorisation IP de connexion. Ce paramètre n'affecte que les connexions des techniciens via l'interface web.