Configurare la sicurezza degli accessi
Combina regole di rete, proxy attendibili e avvisi con l’autenticazione degli account, mantenendo una modalità di accesso amministrativo verificata.
Individuare il percorso di rete effettivo
Apri Amministrazione → Sicurezza degli accessi. Stabilisci prima se i browser arrivano direttamente o tramite reverse proxy. Sede, VPN e proxy possono presentare indirizzi diversi. Basa le restrizioni sul percorso verificato usato dal personale, compreso l’amministratore.
Impostare regole e avvisi
Scegli filtro disattivato, elenco di blocco o elenco di accessi consentiti secondo la politica prevista. Inserisci indirizzi IPv4/IPv6 o reti CIDR. Rivedi l’elenco completo prima di salvare una lista di accessi consentiti che potrebbe escludere la connessione attuale.
Dichiarare i proxy attendibili
Aggiungi soltanto i reverse proxy effettivi. Le informazioni inoltrate sono attendibili solo tramite un intermediario configurato; il proxy deve sovrascrivere le relative intestazioni.
Definire i destinatari
Attiva gli avvisi necessari e inserisci i destinatari. Sono distinti dai destinatari dei report pianificati, anche se entrambi richiedono SMTP funzionante.
Combinare politica di rete e protezione degli account
Le regole di rete determinano quali connessioni possono raggiungere l’autenticazione. Permessi e 2FA rispondono a domande diverse: cosa può fare una persona autenticata e come dimostra la propria identità. Configura i tre livelli in base al team e al percorso di accesso effettivo.
Scegliere la modalità del filtro
Con filtro disattivato questa politica non applica restrizioni tramite lista IP. Una lista di blocco rifiuta gli indirizzi elencati; una lista di accessi consentiti limita l’accesso agli indirizzi o alle reti elencati. Inserisci una voce IPv4, IPv6 o CIDR valida per riga e rivedi l’insieme.
Dichiarare soltanto i proxy realmente attendibili
Aggiungi un reverse proxy soltanto se è l’interlocutore diretto verificato e imposta correttamente le intestazioni dell’indirizzo client. Obelisk usa gli indirizzi inoltrati solo tramite proxy configurati come attendibili. Verifica l’IP risultante nel Registro accessi.
Definire i destinatari e provare l’accesso
Attiva gli avvisi di sicurezza previsti e definisci i relativi destinatari. Controlla SMTP in Sistema e utilità, poi verifica un accesso consentito dalla rete effettiva del team. I destinatari dei report AI si configurano separatamente.
Provare una connessione consentita
Da una rete verificata come consentita, apri una nuova sessione e controlla il Registro accessi. Con un proxy, verifica l’interpretazione dell’indirizzo registrato. Controlla SMTP separatamente: salvare i destinatari non dimostra che un messaggio sia arrivato.
Recuperare senza ampliare accessi alla cieca
Se una persona autorizzata è bloccata, indaga indirizzo effettivo e regola prima di indebolire la politica. Il filtro non sostituisce password, 2FA o permessi. Il ripristino configurazioni conserva le regole IP e proxy della destinazione: verificale su quel server.
Usa i controlli e comprendi cosa cambia
Scegli filtro disattivato, blocco o accessi consentiti prima degli indirizzi. Un proxy attendibile è il proxy diretto reale, non un indirizzo dichiarato dal browser. Dopo il salvataggio verifica l’IP nel Registro accessi da una connessione consentita.
Schermate complete del prodotto
Dati dimostrativi. Apri la schermata per ingrandirla e riconoscere i comandi descritti in questo capitolo.
Apri schermata completa