Restringir o acesso por endereço IP
Caminho: Configurações → Permissões → (abra o grupo) → aba Cadastro → Preferências do grupo
Visão geral
As redes permitidas permitem que você limite de onde os usuários de um grupo de permissão podem acessar o Opa! Suite. Assim, você garante que o sistema só seja usado a partir de redes confiáveis, como a rede do escritório, mesmo que alguém descubra a senha de um usuário.
A regra é definida por grupo de permissão e vale para todos os usuários do grupo. Ela existe tanto nos grupos de sistema quanto nos grupos exclusivos para API.
Pré-requisitos
- Permissão Grupos de permissão, na seção Configurações do seu grupo de permissão.
- O endereço IP público (ou a faixa de IPs) da rede que será liberada. Se não souber, peça ao responsável pela rede da empresa.
Passo a passo
- Acesse Configurações → Permissões e clique no grupo de permissão.
- Na aba Cadastro, na seção Preferências do grupo, clique em Editar informações.
- No campo Redes permitidas, informe os endereços IP ou as faixas de IP liberados, separados por ponto e vírgula (
;). Por exemplo:192.168.0.1;10.0.0.0/24;187.11.22.33 - Clique em Salvar.
Você pode informar:
- Um IP:
187.11.22.33 - Uma faixa de IPs (notação com barra):
10.0.0.0/24 - Endereços IPv4 ou IPv6.
Se você estiver no mesmo grupo que está editando e o seu IP não estiver na lista, a sua sessão também será encerrada e você não conseguirá entrar de novo por essa rede.
Resultado esperado
A seção Preferências do grupo passa a mostrar os endereços cadastrados em Redes permitidas. Quando o campo está vazio, aparece Sem redes configuradas.
A partir daí, o Opa! Suite confere o IP de cada usuário do grupo no login e enquanto ele usa o sistema:
- IP na lista: o acesso é liberado.
- IP fora da lista: o login é bloqueado com a mensagem "Seu IP não está liberado para efetuar login na plataforma. Por favor, verifique e tente novamente.", seguida do IP atual. Quem já estava conectado tem a sessão encerrada e volta para a tela de login.
Como funciona
Grupo sem redes cadastradas
Com o campo vazio, não há restrição por rede. O usuário só é bloqueado se o IP dele estiver numa lista de endereços associados a atividades suspeitas. Nesse caso, a tela mostra Acesso negado! com a mensagem: "Seu endereço de IP está associado a atividades suspeitas. Informe a um administrador da sua empresa seu endereço de IP, para que ele possa cadastrá-lo na lista de redes permitidas e restabelecer seu acesso."
Usuários com a autenticação de dois fatores configurada não são bloqueados por essa lista.
Grupo com redes cadastradas
Só entram os IPs da lista. Um IP cadastrado explicitamente é liberado mesmo que esteja na lista de endereços suspeitos.
Liberar qualquer rede
Se a lista tiver uma entrada que começa com 0.0.0.0 ou ::, qualquer rede é aceita. Nesse caso, o comportamento é o mesmo do grupo sem redes cadastradas: quem tem 2FA configurado entra, e quem não tem é bloqueado só se o IP estiver na lista de endereços suspeitos.
Problemas comuns
| Sintoma | O que verificar |
|---|---|
| "Seu IP não está liberado para efetuar login na plataforma" | O IP mostrado na mensagem não está em Redes permitidas do grupo do usuário. Inclua o IP ou a faixa e salve. |
| Acesso negado! por atividades suspeitas | Peça ao usuário o IP mostrado na tela e cadastre-o em Redes permitidas do grupo dele, ou oriente o usuário a configurar a autenticação de dois fatores. |
| O acesso funcionava e parou de funcionar | O IP público da rede pode ter mudado. Confira o IP atual com o responsável pela rede e atualize a lista. |
| O usuário trabalha fora do escritório e não consegue entrar | O IP da rede dele não está na lista. Cadastre o IP ou crie um grupo separado para quem trabalha remotamente. |
Boas práticas
- Use faixas de IP (
/24, por exemplo) quando a rede da empresa tiver vários endereços. - Crie grupos separados para quem acessa de redes diferentes, em vez de liberar qualquer rede para todos.
- Combine as redes permitidas com a autenticação de dois fatores.