Introduction
Les restrictions d'adresses IP vous permettent de limiter les connexions à Level à un ensemble d'adresses IP de confiance : votre réseau de bureau, votre VPN ou des machines spécifiques. Toute personne tentant de se connecter depuis une adresse hors de cette liste est bloquée, même avec des identifiants valides.
Configuration de la liste d'autorisation d'adresses IP
⚠️ AVERTISSEMENT : Incluez votre adresse IP actuelle avant d'activer la liste d'autorisation. Si vous vous retrouvez bloqué, vous devrez contacter le support Level pour récupérer l'accès.
Accédez à Paramètres → Sécurité.
Faites défiler jusqu'à la section Liste d'autorisation d'adresses IP section en bas de la page.
Cliquez sur Ajouter une adresse IP.
Saisissez une adresse IP de confiance ou une plage CIDR (par exemple,
68.191.123.208/28).Facultativement, ajoutez une description (par exemple, «Bureau», «Nœud de sortie VPN», «Bureau à domicile de Jean»).
Répétez l'opération pour chaque adresse que vous souhaitez autoriser.
Activez le bouton Liste d'autorisation d'adresses IP pour commencer à appliquer les restrictions.
💡 CONSEIL : Ajoutez des descriptions à chaque entrée. «VPN» ou «Siège social» est bien plus utile qu'une adresse IP brute six mois plus tard lorsqu'une personne vous demande pourquoi une adresse spécifique est répertoriée.
Fonctionnement
Lorsque la liste d'autorisation est active, les tentatives de connexion depuis toute adresse IP ne figurant pas sur la liste sont bloquées lors de l'authentification. Le technicien voit un message d'erreur ; il ne passe pas, même si ses identifiants sont corrects.
ℹ️ REMARQUE : Les restrictions d'adresses IP s'appliquent aux connexions via l'interface web. Elles n'affectent pas la connexion de l'agent Level à l'infrastructure backend de Level. Les appareils gérés communiquent indépendamment de ce paramètre.
Maintenir la liste à jour
L'infrastructure réseau évolue. Lorsque c'est le cas, mettez à jour la liste d'autorisation avant que l'ancienne adresse IP ne soit désaffectée, et non après.
Situations courantes à surveiller :
Changement d'adresse IP du VPN après un changement de fournisseur
Adresses IP dynamiques attribuées par le fournisseur d'accès à Internet dans les succursales
Ajout d'un nouveau technicien distant travaillant depuis une adresse IP fixe à domicile
Pour désactiver une entrée, désactivez le bouton de cette ligne. Pour supprimer une entrée, ouvrez son menu à trois points et choisissez Supprimer.
Lorsque la liste d'autorisation est activée, la page des paramètres désactive à la fois le bouton de la ligne et Supprimer pour la dernière entrée activée incluant votre adresse IP actuelle. Les entrées désactivées ne sont pas prises en compte, même si leur adresse IP ou leur plage CIDR inclut votre adresse.
Pour modifier les réseaux de confiance sans désactiver la liste d'autorisation :
Ajoutez la nouvelle adresse IP de confiance ou la plage CIDR avant de changer de réseau ou de désaffecter l'ancienne adresse. Conservez l'ancienne entrée activée.
Assurez-vous que le bouton de la nouvelle entrée est Activé et que la modification a été enregistrée avec succès.
Depuis le nouveau réseau de confiance, connectez-vous à Level dans une session de navigateur distincte et confirmez que vous pouvez ouvrir Paramètres → Sécurité.
Après avoir confirmé l'accès, désactivez ou supprimez l'ancienne entrée depuis cette session. Conservez toutes les entrées encore nécessaires pour d'autres techniciens.
Votre adresse IP actuelle peut changer lorsque vous changez de VPN, de fournisseur d'accès ou de réseau. Cette mesure de sécurité ne garantit pas un accès continu après ces changements ni ne protège l'accès de chaque technicien.
Pour arrêter délibérément l'application des restrictions d'adresses IP pour l'ensemble de l'organisation, désactivez le bouton principal Liste d'autorisation d'adresses IP bouton. Cela supprime la restriction basée sur les adresses IP pour l'ensemble de l'organisation, plutôt que de désactiver une seule entrée. Ne le désactivez pas simplement pour contourner une ligne verrouillée lors du remplacement d'un réseau de confiance.
Foire aux questions
Qui peut gérer la liste d'autorisation d'adresses IP ? Seuls les administrateurs d'organisation peuvent configurer les restrictions d'adresses IP dans Paramètres → Sécurité.
Que se passe-t-il pour les techniciens déjà connectés lorsque j'active la liste d'autorisation ? Les sessions actives ne sont pas immédiatement interrompues. La restriction s'applique aux nouvelles tentatives de connexion. Les techniciens sur des adresses IP non autorisées seront bloqués à l'expiration de leur session actuelle lorsqu'ils tenteront de se reconnecter.
Puis-je ajouter une plage CIDR au lieu d'une adresse IP unique ? Oui. Saisissez une plage CIDR valide (par exemple,
198.190.255.208/28) pour autoriser un sous-réseau entier.J'ai activé la liste d'autorisation et je suis maintenant bloqué. Que dois-je faire ? Contactez le support Level à l'adresse [email protected]. Le support vérifiera votre identité avant de vous aider à restaurer l'accès.
Ce paramètre affecte-t-il l'agent Level sur les appareils gérés ? Non. L'agent communique directement avec le backend de Level et n'est pas soumis à la liste d'autorisation des adresses IP de connexion. Ce paramètre n'affecte que les connexions des techniciens via l'interface web.