Tous les produits
Search

Ce produit

    Data Management:Liste blanche d'adresses IP

    Centre de documentation

    Data Management:Liste blanche d'adresses IP

    Dernière mise à jour :Sep 17, 2026

    La fonctionnalité de liste blanche d'adresses IP dans Data Management (DMS) vous permet de contrôler les adresses IP autorisées à accéder à DMS. Elle facilite la gestion des accès des employés et garantit que DMS n'est utilisé que depuis des environnements réseau de confiance. Cette rubrique décrit les cas d'utilisation et les caractéristiques de la liste blanche d'adresses IP, et apporte des solutions aux questions fréquemment posées.

    Cas d'utilisation

    Cette fonctionnalité est idéale pour un réseau d'entreprise disposant d'une adresse IP sortante statique. En ajoutant l'adresse IP statique à la liste blanche, vous restreignez l'accès à DMS à votre réseau d'entreprise. Pour obtenir de l'aide sur la configuration de votre adresse IP sortante, contactez le support technique.

    Fonctionnement

    État initial

    Par défaut, la fonctionnalité de liste blanche d'adresses IP est activée lorsque vous activez DMS. La liste blanche initiale contient une seule entrée, 0.0.0.0/0, qui autorise l'accès depuis n'importe quelle adresse IP. Cette entrée par défaut sert uniquement d'exemple de format.

    Procédure

    1. Connectez-vous à DMS 5.0.

    2. Accédez à la page de la liste blanche d'adresses IP.

      • Console en mode simple : Cliquez sur l'icône image dans le volet de navigation de gauche, puis cliquez sur Access IP Whitelists dans la section O&M.

      • Console en mode standard : Dans la barre de navigation supérieure, choisissez Security and Disaster Recovery (former DBS) > Access IP Whitelists.

    Opérations prises en charge

    • Désactiver la fonctionnalité de liste blanche d'adresses IP

      Une fois cette fonctionnalité désactivée, toute adresse IP peut accéder à DMS. DMS conserve votre configuration de liste blanche existante, mais ne l'applique pas.

    • Activer la fonctionnalité de liste blanche d'adresses IP

      Une fois cette fonctionnalité activée, seules les adresses IP figurant dans la liste blanche peuvent accéder à DMS.

    • Ajouter une adresse IP à la liste blanche

      Cliquez sur Add to Whitelist. Dans la boîte de dialogue, saisissez l'IP Address et la Description, puis cliquez sur Submit.

      Pour ajouter plusieurs adresses IP, séparez-les par des points-virgules (;).

    • Supprimer une adresse IP de la liste blanche

      Cliquez sur Delete à côté de l'entrée que vous souhaitez supprimer. Dans la boîte de dialogue Prompt, cliquez sur OK.

    • Modifier une entrée de la liste blanche

      Cliquez sur Edit à côté de l'entrée que vous souhaitez modifier. Dans la boîte de dialogue, modifiez l'IP Address ou la Description, puis cliquez sur Submit.

    FAQ

    • Q : Comment les employés en télétravail peuvent-ils accéder à DMS si une liste blanche d'adresses IP est configurée ?

      R :

      • Si votre entreprise fournit un VPN, les employés en télétravail peuvent se connecter au VPN. Leur adresse IP sortante correspondra alors à l'adresse IP du bureau de l'entreprise, ce qui évite toute modification de la liste blanche.

      • Si votre entreprise ne fournit pas de VPN, l'employé doit communiquer son adresse IP locale à l'administrateur afin qu'elle soit temporairement ajoutée à la liste blanche.

    • Q : Notre entreprise dispose de plusieurs sites avec des adresses IP différentes. Que devons-nous faire ?

      R : Vous pouvez ajouter l'adresse IP sortante de chaque site à la liste blanche.

    • Q : Si nous ajoutons une adresse IP pour un accès temporaire, pouvons-nous la supprimer ultérieurement ?

      R : Oui. Vous pouvez supprimer l'entrée de la liste blanche lorsque l'accès n'est plus nécessaire.

    • Q : Après une coupure de courant et un redémarrage dans notre centre de données informatique, l'adresse IP sortante a changé et nous ne pouvons plus accéder au système. Que devons-nous faire ?

      R :

      • Soumettez un ticket à Alibaba Cloud. Indiquez l'ID du compte Alibaba Cloud utilisé pour activer DMS Enterprise. Notre équipe de support traitera votre demande de désactivation temporaire de la liste blanche d'adresses IP. Un administrateur pourra ensuite se connecter et mettre à jour la liste blanche avec la nouvelle adresse IP.

      • Une future version permettra aux administrateurs de contourner la liste blanche d'adresses IP via une vérification par SMS. Les administrateurs pourront ainsi se connecter et modifier la configuration.

    • Q : La fonctionnalité de liste blanche d'adresses IP est activée par défaut avec la configuration 0.0.0.0/0, qui autorise l'accès depuis n'importe quelle adresse IP. Cela présente-t-il un risque de sécurité ?

      R : Non. Cette configuration par défaut ne présente aucun risque de sécurité, car DMS Enterprise offre deux couches de sécurité supplémentaires. Après avoir activé le service, vous pouvez affiner ce paramètre en ajoutant des adresses IP spécifiques ou en désactivant la fonctionnalité. Ces couches sont les suivantes :

      • Authentification Alibaba Cloud : Les utilisateurs doivent s'authentifier avec un compte Alibaba Cloud valide.

      • Gestion des utilisateurs DMS : Même si un employé dispose d'un compte Alibaba Cloud valide ou d'un utilisateur RAM, il ne peut pas accéder à DMS Enterprise s'il n'a pas été ajouté en tant qu'utilisateur DMS Enterprise.

    • Q : L'accès à DMS a échoué et le système a affiché le message d'erreur suivant : « Access Denied. Your machine IP is not in the whitelist allowed by the enterprise. » Que dois-je faire ?

      R : Vous pouvez contacter votre administrateur pour ajouter votre adresse IP locale à la liste blanche d'adresses IP. Vous pouvez également demander à l'administrateur de désactiver la liste blanche d'adresses IP, comme suggéré sur la page d'erreur.

    • Q : La liste blanche d'adresses IP est-elle effective lorsque Secure access proxy est utilisé ?

      R : Non. Secure access proxy s'exécute dans votre VPC. Son adresse IP sortante est l'adresse IP privée d'une instance ECS ou d'une ENI dans le VPC, et non l'adresse IP publique de l'utilisateur final. La base de données voit chaque connexion comme provenant de l'adresse IP privée de l'instance proxy ; la liste blanche d'adresses IP ne peut donc pas restreindre l'accès en fonction des adresses IP source des utilisateurs finaux. Pour contrôler l'accès lors de l'utilisation de Secure access proxy, utilisez plutôt les fonctionnalités suivantes :

      • Autorisations utilisateur : contrôlez les utilisateurs pouvant accéder à certaines instances et bases de données. Pour plus d'informations, consultez Gérer les autorisations DMS.

      • Autorisations sur une base de données logique : contrôlez les bases de données auxquelles un utilisateur peut accéder au niveau de la base de données logique.

      • Politiques de sécurité au niveau des lignes et des colonnes : contrôlez les lignes et les colonnes qu'un utilisateur peut voir. Pour plus d'informations sur le contrôle d'accès au niveau des lignes, consultez Configurer le contrôle d'accès au niveau des lignes.