Skenario dan fitur daftar putih alamat IP - Data Management

Data Management (DMS) menyediakan fitur daftar putih alamat IP untuk kontrol akses yang lebih baik. Fitur ini memungkinkan perusahaan membatasi akses DMS hanya kepada pengguna berwenang dalam lingkungan jaringan tepercaya. Topik ini menjelaskan skenario, deskripsi fitur, operasi terkait, serta FAQ tentang fitur daftar putih alamat IP.

Skenario

Fitur daftar putih alamat IP direkomendasikan untuk digunakan di lingkungan bandwidth perusahaan dengan alamat IP publik statis sebagai alamat IP arah keluar. Anda dapat menambahkan alamat IP keluar statis ke daftar putih untuk memastikan bahwa pengguna perusahaan hanya dapat mengakses DMS dari alamat IP yang berwenang. Hubungi dukungan teknis untuk mengonfigurasi alamat IP keluar dari jaringan perusahaan Anda.

Deskripsi fitur

Pengaturan default

Secara default, fitur daftar putih alamat IP diaktifkan ketika DMS diaktifkan. Pengaturan daftar putih default adalah 0.0.0.0/0, yang berarti pengguna dapat mengakses DMS dari semua alamat IP. Anda dapat menambahkan satu atau lebih alamat IP ke daftar putih menggunakan format pengaturan default.

Pergi ke halaman Daftar Putih IP Akses

Masuk ke Konsol DMS V5.0.
Arahkan pointer ke ikon di sudut kiri atas dan pilih All Features > Security and Specifications (DBS) > Access IP Whitelists.
Catatan
Jika Anda menggunakan konsol DMS dalam mode normal, pilih Security and Specifications (DBS) > Access IP Whitelists di bilah navigasi atas.

Operasi terkait

Nonaktifkan Fitur Daftar Putih Alamat IP
Di halaman Daftar Putih IP Akses, klik Klik untuk Menutup. Setelah itu, pengguna dapat mengakses DMS dari semua alamat IP. Daftar putih yang ada tidak lagi berlaku tetapi tidak dihapus.
Aktifkan Fitur Daftar Putih Alamat IP
Di halaman Daftar Putih IP Akses, klik Klik untuk Membuka. Lalu, fitur daftar putih alamat IP diaktifkan. Anda dapat menentukan alamat IP dari mana DMS dapat diakses. Pengguna tidak dapat mengakses DMS dari alamat IP yang tidak ditambahkan ke daftar putih.
Buat Daftar Putih Alamat IP
Di halaman Daftar Putih IP Akses, klik Create Whitelist. Di kotak dialog Tambah Daftar Putih IP, konfigurasikan parameter IP Addresses dan Description, lalu klik Submit.
Pisahkan beberapa alamat IP dengan titik koma (;).
Hapus Daftar Putih Alamat IP
Di halaman Daftar Putih IP Akses, temukan daftar putih alamat IP yang ingin Anda hapus dan klik Delete di kolom Tindakan. Di pesan Prompt, klik OK.
Ubah Daftar Putih Alamat IP
Di halaman Daftar Putih IP Akses, temukan daftar putih alamat IP yang ingin Anda ubah dan klik Edit di kolom Tindakan. Di kotak dialog Ubah Daftar Putih IP, ubah parameter IP Addresses dan Description, lalu klik Submit.

FAQ

T: Apa yang harus saya lakukan jika daftar putih alamat IP dikonfigurasi untuk sebuah perusahaan tetapi pengguna perusahaan perlu mengakses DMS dari rumah?
J:
- Jika perusahaan menyediakan VPN, pengguna dapat mengakses DMS dari rumah menggunakan VPN tanpa memodifikasi daftar putih alamat IP karena pengguna menggunakan alamat IP keluar dari jaringan perusahaan.
- Jika perusahaan tidak menyediakan VPN, administrator perusahaan harus menambahkan alamat IP perangkat pengguna ke daftar putih.

T: Apa yang harus saya lakukan jika perusahaan memiliki beberapa cabang dengan alamat IP berbeda?
J: Tambahkan alamat IP dari cabang berbeda ke daftar putih alamat IP sesuai dengan kebutuhan bisnis Anda.
T: Bisakah saya mencabut izin akses dari alamat IP yang ditambahkan ke daftar putih untuk akses sementara?
J: Ya, Anda dapat menghapus alamat IP tersebut dari daftar putih.
T: Apa yang harus saya lakukan jika alamat IP perusahaan berubah dan tidak dapat digunakan untuk mengakses DMS setelah pusat data perusahaan restart akibat pemadaman listrik?
J:
- Kirim tiket ke Alibaba Cloud dan berikan ID akun Alibaba Cloud yang mengaktifkan DMS Enterprise. Pada saat yang sama, masuk ke konsol DMS dan kirim tiket untuk menonaktifkan fitur daftar putih alamat IP. Administrator DMS kemudian dapat memperbarui alamat IP dalam daftar putih.
- Di masa mendatang, administrator DMS dapat masuk ke konsol DMS, menonaktifkan fitur daftar putih alamat IP menggunakan verifikasi Short Message Service (SMS), lalu memperbarui alamat IP dalam daftar putih.
T: Apakah risiko keamanan ada jika fitur daftar putih alamat IP diaktifkan tetapi pengaturan daftar putih default 0.0.0.0/0 digunakan?
J: Tidak ada risiko keamanan karena DMS Enterprise menyediakan dua jaminan keamanan tambahan. Setelah fitur daftar putih alamat IP diaktifkan, Anda dapat menambahkan alamat IP tertentu ke daftar putih atau menonaktifkan fitur daftar putih alamat IP sebagai administrator DMS berdasarkan kebutuhan bisnis Anda. Dua jaminan keamanan tambahan berikut disediakan:
- Pengguna hanya dapat mengakses DMS dengan menggunakan akun dan kata sandi Alibaba Cloud yang valid.
- Pengguna perusahaan tidak dapat mengakses data pengguna efektif di DMS Enterprise menggunakan akun Alibaba Cloud atau pengguna Resource Access Management (RAM) jika akun tersebut tidak terdaftar di DMS Enterprise.

T: Apa yang harus saya lakukan jika akses ke DMS gagal dan muncul kesalahan "Akses Ditolak" karena alamat IP mesin tidak ditambahkan ke daftar putih?
J: Hubungi administrator untuk menambahkan alamat IP lokal Anda ke daftar putih alamat IP, atau nonaktifkan fitur daftar putih alamat IP sesuai petunjuk.