Data Management (DMS) menyediakan fitur daftar putih alamat IP untuk meningkatkan kontrol akses. Fitur ini memungkinkan perusahaan membatasi akses ke DMS hanya untuk pengguna yang berada dalam lingkungan jaringan tepercaya. Setelah diaktifkan, hanya pengguna yang terhubung dari alamat IP yang ada dalam daftar putih yang dapat mengakses DMS.
Cara kerja
Setelah DMS diaktifkan, fitur daftar putih alamat IP secara default diaktifkan dengan nilai 0.0.0.0/0, yang mengizinkan akses dari semua alamat IP. Untuk menerapkan kontrol akses berbasis IP, tambahkan alamat IP atau Blok CIDR yang sah ke daftar putih, lalu hapus entri 0.0.0.0/0. Pengguna tidak dapat mengakses DMS dari alamat IP yang tidak ditambahkan ke daftar putih.
Entri default 0.0.0.0/0 mengizinkan semua alamat IP. Menambahkan entri daftar putih baru tidak secara otomatis menghapus 0.0.0.0/0. Anda harus menghapusnya secara manual untuk membatasi akses.
DMS menyediakan dua lapisan keamanan tambahan terlepas dari konfigurasi daftar putih:
Pengguna harus melakukan autentikasi dengan akun Alibaba Cloud dan kata sandi yang valid.
Pengguna perusahaan tidak dapat mengakses data pengguna efektif di DMS Enterprise kecuali akun Alibaba Cloud atau pengguna Resource Access Management (RAM) mereka telah didaftarkan ke DMS Enterprise.
Kasus penggunaan
Daftar putih alamat IP paling efektif digunakan pada jaringan perusahaan yang memiliki alamat IP outbound publik statis. Tambahkan alamat-alamat tersebut untuk membatasi akses DMS hanya dari lokasi jaringan yang sah.
Anda dapat menghubungi dukungan teknis untuk mengonfigurasi alamat IP outbound jaringan perusahaan Anda.
Buka halaman Access IP Whitelists
Login ke DMS console V5.0.
Arahkan pointer ke ikon
di pojok kiri atas, lalu pilih All Features > Security and Disaster Recovery (former DBS) > Access IP Whitelists.
Jika Anda menggunakan DMS console dalam mode normal, pilih Security and Disaster Recovery (former DBS) > Access IP Whitelists pada bilah navigasi atas.
Manage IP address whitelists
Menambahkan atau mengubah alamat IP dalam daftar putih tidak berlaku secara real time. Perubahan memerlukan waktu hingga lima menit untuk diterapkan.
Create a whitelist
Pada halaman Access IP Whitelists, klik Create Whitelist.
Pada kotak dialog Add IP Whitelist, konfigurasikan parameter berikut:
Parameter Description IP Addresses Satu atau beberapa alamat IP atau Blok CIDR. Pisahkan beberapa entri dengan titik koma ( ;).Description Catatan untuk mengidentifikasi daftar putih, misalnya lokasi kantor atau nama tim. Klik Submit.
Edit a whitelist
Pada halaman Access IP Whitelists, temukan daftar putih yang ingin diedit, lalu klik Edit pada kolom Actions.
Pada kotak dialog Change IP Whitelist, ubah parameter IP Addresses atau Description.
Klik Submit.
Delete a whitelist
Pada halaman Access IP Whitelists, temukan daftar putih yang ingin dihapus, lalu klik Delete pada kolom Actions.
Pada pesan Prompt, klik OK.
Harus tersedia minimal satu entri daftar putih. Anda tidak dapat menghapus entri terakhir yang tersisa.
Enable or disable the feature
Pada halaman Access IP Whitelists:
Untuk menonaktifkan fitur, klik Click to Close. Semua alamat IP diizinkan, dan entri daftar putih yang ada tetap disimpan tetapi tidak diberlakukan.
Untuk mengaktifkan fitur, klik Click to Open. Hanya alamat IP yang ada dalam daftar putih yang dapat mengakses DMS.
FAQ
How do I access DMS from home when IP whitelists are configured?
Jika perusahaan Anda menyediakan VPN, terhubunglah melalui VPN tersebut. Karena VPN mengarahkan lalu lintas melalui jaringan perusahaan, DMS akan melihat alamat IP outbound kantor sehingga tidak diperlukan perubahan pada daftar putih.
Tanpa VPN, mintalah administrator DMS untuk menambahkan alamat IP rumah Anda ke daftar putih.
How do I handle multiple office branches with different IP addresses?
Tambahkan alamat IP outbound setiap cabang ke daftar putih. Gunakan bidang Description untuk memberi label setiap entri berdasarkan cabang agar lebih mudah dikelola.
How do I revoke temporary access for an IP address?
Hapus alamat IP tersebut dari daftar putih untuk mencabut akses.
What do I do if the enterprise IP address changes after a power outage?
Jika alamat IP baru tidak ada dalam daftar putih dan Anda tidak dapat mengakses DMS console:
Kirimkan Tiket ke Alibaba Cloud dengan ID akun Alibaba Cloud yang mengaktifkan DMS Enterprise.
Login ke DMS console dan kirimkan Tiket untuk meminta penonaktifan fitur daftar putih alamat IP.
Setelah fitur dinonaktifkan, administrator DMS dapat login dan memperbarui entri daftar putih dengan alamat IP baru.
Pada rilis mendatang, administrator DMS akan dapat menonaktifkan fitur ini melalui verifikasi Short Message Service (SMS), lalu memperbarui entri secara langsung.
Does the default 0.0.0.0/0 setting create a security risk?
Tidak ada risiko keamanan karena DMS Enterprise menyediakan dua jaminan keamanan tambahan. Setelah fitur daftar putih alamat IP diaktifkan, Anda dapat menambahkan alamat IP tertentu ke daftar putih atau menonaktifkan fitur tersebut sebagai administrator DMS sesuai kebutuhan bisnis. Berikut dua jaminan keamanan tambahan yang disediakan:
Pengguna hanya dapat mengakses DMS dengan menggunakan akun Alibaba Cloud dan kata sandi yang valid.
Pengguna perusahaan tidak dapat mengakses data pengguna efektif di DMS Enterprise menggunakan akun Alibaba Cloud atau pengguna Resource Access Management (RAM) jika akun tersebut belum didaftarkan ke DMS Enterprise.
What do I do if I get an "Access Denied" error?
Alamat IP Anda tidak ada dalam daftar putih. Hubungi administrator untuk menambahkan alamat IP Anda ke daftar putih alamat IP, atau nonaktifkan fitur daftar putih alamat IP seperti yang diminta.