Чтобы злоумышленники не получили доступ к кабинету компании, ограничьте вход в Saby с посторонних IP-адресов. Для этого укажите доверенные IP-адреса, с которых пользователи смогут входить в систему без запроса доступа.
- Перейдите в раздел «Настройки». В блоке «Система» нажмите «Безопасность» и откройте «Политика по умолчанию».
- В блоке «Доступ разрешен» кликните «Из любых сетей» и выберите «Из доверенных».
- Укажите, когда система должна проверять IP пользователя:
- «Только при входе» — Saby проверяет IP-адрес при авторизации;
- «Всегда» — Saby проверяет IP-адрес и во время работы. Если он изменится на недоверенный, пользователь попадет на страницу авторизации и не сможет продолжить работу с этого адреса.
- Сохраните настройки кнопкой «Применить».
- Для настройки списка адресов перейдите в раздел «Доверенные сети». Кликните «+» в блоке:
- «Наши сети», если добавляете внутреннюю сеть офиса;
- «Доверенные сети», чтобы указать внешнюю сеть. Например, сеть сотрудника, который работает удаленно.
- Введите название сети, укажите IP-адрес, маску сети или диапазон адресов и нажмите «Сохранить».
Чтобы в выбранной сети могли работать только некоторые подразделения или сотрудники, нажмите «Ограничить» и выберите их.
- Кликните «Сохранить
». 
». 
- В разделе «Сотрудники» откройте карточку работника и перейдите на вкладку «Доступ».
- В разделе «Доступ в систему» откройте вкладку «Вход в систему» и нажмите «Изменить».
- Установите уровень доступа «Разрешен с ограничениями по правам».
- В строке «Вход» кликните «согласно политике безопасности».
- В блоке «Доступ разрешен» кликните «Из любых сетей» и выберите «Из доверенных».
- Укажите, когда система должна проверять IP пользователя:
- «Только при входе» — Saby проверяет IP-адрес при авторизации;
- «Всегда» — Saby проверяет IP-адрес и во время работы. Если он изменится на недоверенный, пользователь попадет на страницу авторизации и не сможет продолжить работу с этого адреса.
- Сохраните настройки
- Перейдите в «Доверенные сети». Нажмите «+», введите название и укажите IP-адрес.
- Нажмите «Сохранить».
Доступ по IP-адресу ограничен. Чтобы работать с другого адреса, сотрудник должен будет отправить запрос доступа администратору системы, а администратор — разрешить или запретить вход.
Материалы по теме
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.