Gestión de perímetros de red

Después de crear un perímetro de red, puede controlar quién puede conectarse a un dominio de identidad según la dirección IP del usuario.

• Permita solo las direcciones IP que especifique.
• Bloquear rangos o direcciones IP específicas.

IAM admite IPv4 e IPv6.

Listas de permitidos y listas de bloqueados

Lista de permitidos

Solo los usuarios que se conectan desde las direcciones IP que defina pueden conectarse a un dominio de identidad.

Lista de bloqueados

A los usuarios que se conectan desde las direcciones IP definidas se les deniega el acceso a un dominio de identidad.

Puede utilizar una lista de permitidos, una lista de bloqueo o ambas, según la política de seguridad.

Formatos de dirección IP que puede utilizar

Dirección IP única

• Introduzca una o más direcciones IP exactas.
• Separe las direcciones IP con comas.
• Ejemplos: 10.11.12.13 (IPv4), 2001:db8::1 (IPv6).

Rango de IP (dos direcciones separadas por un guion)

• Especifique una dirección IP de inicio y finalización con un guión.
• Ejemplo: (IPv4): 10.10.10.1-10.10.10.10. Se incluye cualquier dirección de 10.10.10.1 a 10.10.10.10.

Bloque de CIDR (rango enmascarado)

• Use una notación de enrutamiento entre dominios sin clase (CIDR) para definir una red.
• El número después de la barra diagonal es la longitud del prefijo (número de bits de red).
• Ejemplos: 10.11.12.0/24 (todas las direcciones IPv4 que empiezan por 10.11.12), 2001:db8::/32 (IPv6).

Después de definir los perímetros de red, puede asignarlos a una política de conexión y configurar la política para que, si intenta conectarse a un dominio de identidad mediante una dirección IP definida en el perímetro de red, pueda conectarse a un dominio de identidad o no pueda acceder a un dominio de identidad. También puede utilizar el perímetro de red como lista de permitidos para la emisión de token de OAuth para una aplicación cliente de OAuth. Las solicitudes de tokens desde fuera del perímetro de la red serán denegadas.

También puede configurar la aplicación Enterprise o Confidential proporcionando configuraciones de cliente.

Para obtener más información sobre la asignación de perímetros de red a una política de conexión, consulte Adición de una política de conexión.

Para obtener más información sobre la restricción de la dirección IP del cliente por un perímetro de red (configuración de cliente), consulte Configuring OAuth.

Los perímetros de red le ayudan a controlar el acceso especificando los orígenes de las solicitudes. Puede configurar perímetros de red mediante las siguientes opciones:

Utilice perímetros de red para:

• Proteja los inicios de sesión interactivos especificando Deny (Denegar) o autenticación multifactor (MFA) para solicitudes de IP de riesgo. Actualice las políticas de conexión para utilizar el Risky IP NetworkPerimeter.
• Proteja la emisión del token asignando el Perímetro de red IP de riesgo a la aplicación.
• Defina el acceso condicional para los inicios de sesión interactivos en función de las ubicaciones geográficas o las redes virtuales en la nube (o ambas) mediante la especificación de países y redes virtuales en la nube en un perímetro de red y la actualización de las reglas de política de inicio de sesión a Denegar o requieren autenticación multifactor.
• Permitir la emisión de tokens solo desde ubicaciones geográficas específicas, VCN o ambas asignando perímetros de red a las aplicaciones.

Con estas opciones, puede defenderse de las amenazas modernas utilizando el Perímetro de red IP de riesgo incorporado. También puede cumplir los requisitos de cumplimiento normativo relacionados con las restricciones geográficas y aplicar controles de perímetro más granulares para sus redes privadas en IAM.