Gestion des périmètres réseau

Introduction

Après avoir créé un périmètre réseau, vous pouvez empêcher les utilisateurs de se connecter à IAM s'ils emploient l'une des adresses IP du périmètre réseau. Ce processus est appelé blocage. La liste de blocage contient les adresses IP ou domaines suspects. Par exemple, un utilisateur peut essayer de se connecter à IAM avec une adresse IP provenant d'un pays où le piratage est monnaienaire.

Une adresse IP est une chaîne de nombres qui identifie le réseau d'un appareil connecté à Internet. Elle s'apparente à l'adresse de retour sur une enveloppe, et elle est associée à un domaine lisible à l'oeil. Puisque l'adresse IP indique à d'autres appareils d'où proviennent des données, elle peut être un bon moyen de suivre les contenus nuisibles.

Les listes de blocage peuvent contenir une seule adresse IP ou une plage (définie) d'adresses IP. IAM peut s'appuyer sur ces informations pour bloquer les utilisateurs qui tentent de se connecter à partir d'adresses IP suspectes.

Vous pouvez également configurer IAM de sorte que les utilisateurs puissent se déconnecter uniquement via les adresses IP contenues dans le périmètre réseau. On parle de liste d'autorisation : les utilisateurs qui essaient de se connecter à IAM avec ces adresses IP sont acceptés. La liste d'autorisation est l'inverse de la liste d'autorisation, pratique consistant à identifier les adresses IP suspectes dont l'accès à IAM est, de Ce fait, refusé.

Vous pouvez configurer IAM de sorte que seuls les utilisateurs qui passent par une adresse IP donnée ou une adresse IP dans une plage spécifique soient autorisés à se connecter à IAM. Vous pouvez également configurer IAM pour surveiller les adresses IP ou les plages d'adresses IP suspectes, et empêcher les utilisateurs qui passent par ces adresses IP de se connecter à IAM.

Avec un périmètre réseau, vous pouvez définir, dans un format standard, une adresse IP exacte, une plage d'adresses IP ou un ensemble d'adresses IP masquées. Les protocoles Internet Protocol version 4 (IPv4) et Internet Protocol version 6 (IPv6) sont pris en charge.

• Adresse IP exacte : vous pouvez entrer une seule ou plusieurs adresses IP. Si vous saisissez plusieurs adresses IP exactes, séparez-les par une virgule.

• Deux adresses IP, séparées par un tiret, qui représentent une plage d'adresses IP : Par exemple, si vous indiquez la plage d'adresses IP 10.10.10.1-10.10.10.10, tous les utilisateurs qui tentent de se connecter à IAM avec une adresse IP comprise de 10.10.10.1 à 10.10.10.10 utilisent une adresse IP comprise dans la plage.

• Plage d'adresses IP masquées : chaque nombre d'une adresse IP correspond à 8 bits. Par exemple, avec la plage masquée 10.11.12.18/24, les trois premiers nombres (24 bits) composent le masque à appliquer pour déterminer si une adresse IP appartient à cette plage. Dans cet exemple, les adresses IP valides sont celles qui commencent par 10.11.12.

  Attention
  
  N'utilisez pas une plage d'adresses IP de 0.0.0.0/0 car elle englobe toutes les adresses IPv4 dans le monde.

Une fois les périmètres réseau définis, vous pouvez les affecter à une stratégie de connexion, et configurer la stratégie de sorte que si vous tentez de se connecter à IAM à l'aide d'une adresse IP définie dans le périmètre réseau, vous pouvez vous connecter à IAM ou ne pas accéder à IAM.

Pour plus d'informations sur l'affectation de périmètres réseau à une stratégie de connexion, reportez-vous à Ajout d'une stratégie de connexion.