Gestione degli elenchi di IP consentiti

Utilizzare gli elenchi di IP consentiti per controllare l'accesso al tenant Qlik Cloud, consentendo solo indirizzi o intervalli IPv4 specifici. Questa funzionalità aiuta a proteggere il tenant da accessi non autorizzati e riduce l'esposizione a potenziali minacce alla sicurezza.

Informazioni sugli elenchi di IP consentiti

Un elenco di IP consentiti specifica quali indirizzi o intervalli IPv4 sono autorizzati ad accedere al tenant cloud. Quando un client si connette, il sistema verifica il suo IP rispetto all'elenco degli elementi consentiti. Se l'IP è elencato, la connessione è consentita; in caso contrario, la connessione viene bloccata. Questo consente di fornire un ulteriore livello di sicurezza, controllando quali reti possono accedere al tenant.

Quando aggiungere gli indirizzi IP di Qlik Cloud all'elenco degli elementi consentiti

Alcune funzionalità di Qlik Cloud funzionano senza necessità di aggiungere un elenco di elementi consentiti. Altre invece richiedono di aggiungere l'host o il servizio di origine che effettua le richieste al tenant all'elenco di elementi consentiti. In generale, l'inserimento nell'elenco degli IP consentiti di Qlik Cloud è necessario solo quando i servizi o i connettori esterni effettuano chiamate in entrata. Le attività che vengono eseguite completamente all'interno del tenant (ad esempio, i connettori in-tenant di Qlik Automate ) non richiedono l'inserimento nell'elenco degli elementi consentiti.

Per i dettagli sui servizi che necessitano di elenchi di elementi consentiti e sugli indirizzi IP specifici per la regione da inserire in tale elenco, consultare Aggiunta di domini e indirizzi IP a un elenco di elementi consentiti.

Impatto sulle integrazioni

L'abilitazione di elenchi di IP consentiti può causare l'interruzione del funzionamento di alcune integrazioni, a meno che i rispettivi intervalli IP non vengano aggiunti a tali elenchi:

• Provisioning SCIM: la sincronizzazione degli utenti e dei gruppi può fallire se gli intervalli IP del provider di identità non sono inseriti nell'elenco degli elementi consentiti.

• Gateway di Direct Access e Gateway Data Movement: le connessioni alle sorgenti dati on-premise possono fallire se gli intervalli IP dei gateway non sono inseriti nell'elenco degli elementi consentiti.

Controllare la documentazione del proprio provider di identità e del gateway per trovare gli intervalli IP da aggiungere all'elenco di elementi consentiti.

Restrizioni all'elenco di elementi consentiti

Tenere presente le seguenti restrizioni quando si utilizzano elenchi di elementi consentiti:

• Sono supportati solo gli indirizzi IPv4.

• Gli intervalli IPv4 privati definiti nella RFC 1918 non sono supportati:

  10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

  Questi intervalli sono riservati alle reti interne e non sono instradabili tramite reti Internet pubbliche. I client esterni devono utilizzare indirizzi IPv4 pubblici.

Abilitazione degli elenchi di elementi consentiti

Abilitare un elenco di elementi consentiti per far rispettare le sue restrizioni sugli IP. È possibile attivare più di un elenco di elementi consentiti se è necessario consentire l'accesso da più reti.

Procedere come indicato di seguito:

1. Nel centro attività Amministrazione, andare a Impostazioni > IP consentiti.

2. Nell'elenco di elementi consentiti, fare clic su e selezionare Abilita.

3. Confermare l'azione.

Cosa succede quando si attiva un elenco di elementi consentiti:

• Se è il primo elenco di elementi consentiti che si abilita: solo gli IP di questo elenco possono accedere al tenant.

• Se sono già abilitati altri elenchi di elementi consentiti: l'accesso è consentito se l'IP di un client è presente in uno qualsiasi degli elenchi abilitati.

• Assicurarsi che l'IP attualmente in uso sia incluso nell'elenco prima di abilitarlo. In caso contrario, verrà bloccato.

Disabilitazione degli elenchi di elementi consentiti

Disattivare un elenco di elementi consentiti per rimuoverne temporaneamente le restrizioni.

Procedere come indicato di seguito:

1. Nel centro attività Amministrazione, andare a Impostazioni > IP consentiti.

2. Nell'elenco di elementi consentiti, fare clic su e selezionare Disabilita.

3. Confermare l'azione.

Cosa succede quando si disabilita un elenco di elementi consentiti:

• Se è l'ultimo elenco di elementi consentiti abilitato: la disabilitazione rimuove tutte le restrizioni di accesso.

• Se altri elenchi di elementi consentiti rimangono abilitati: solo gli IP presenti in queste elenchi possono accedere al tenant.

• Non è possibile disabilitare un elenco se questo rimuove l'IP attuale dell'utente da tutti gli elenchi abilitati. In questo modo si evita il blocco accidentale.

Modifica degli elenchi di elementi consentiti

È possibile rinominare un elenco di elementi consentiti o aggiungere o rimuovere indirizzi IP e intervalli.

Procedere come indicato di seguito:

1. Nel centro attività Amministrazione, andare a Impostazioni > IP consentiti.

2. Nell'elenco di elementi consentiti, fare clic su e selezionare Modifica.

3. Modificare il nome.

4. Aggiungere o rimuovere gli indirizzi o intervalli IP.

   • Per gli elenchi abilitati, non è possibile rimuovere l'IP attualmente in uso.

   • Per gli elenchi disabilitati, è possibile modificarli liberamente.

5. Fare clic su Salva.

Eliminazione degli elenchi di elementi consentiti

Eliminare un elenco di elementi consentiti per rimuovere tutti gli indirizzi e intervalli IP in essa contenuti.

Procedere come indicato di seguito:

1. Nel centro attività Amministrazione, andare a Impostazioni > IP consentiti.

2. Nell'elenco di elementi consentiti, fare clic su e selezionare Elimina.

3. Confermare l'eliminazione.

Cosa succede quando si elimina un elenco di elementi consentiti:

• Non è possibile eliminare un elenco abilitato se contiene l'IP dell'utente attualmente in uso. In questo modo si evita il blocco accidentale.

• È possibile eliminare gli elenchi disabilitati senza alcuna restrizione.

• Se si elimina l'unico elenco di elementi consentiti di cui si dispone: tutte le restrizioni di accesso vengono rimosse.