Restrictions d’adresse IP

Vous pouvez restreindre l’accès aux espaces de travail de votre organisation en définissant une liste d’adresses IP autorisées que les utilisateurs gérés peuvent utiliser pour se connecter à Notion.

Cette fonctionnalité peut être utile si vous souhaitez restreindre l’accès au compte aux utilisateurs qui se connectent à partir d’emplacements spécifiques (tels que votre bureau) ou via un VPN spécifique.

Pour configurer les adresses IP autorisées, vous devez être propriétaire d’une organisation bénéficiant du forfait Enterprise.

Pour créer une liste d’adresses IP autorisées pour votre organisation :

1. Ouvrez le sélecteur d’espaces de travail et sélectionnez Gérer l’organisation. Vous devrez peut-être d’abord Configurer l’organisation si ce n’est pas déjà fait. En savoir plus ici →

2. Accédez à l’onglet Sécurité et sélectionnez Adresses IP autorisées dans la section Restrictions d’adresse IP.

3. Sélectionnez le bouton Ajouter une règle IP pour configurer votre première adresse IP autorisée. Donnez un nom à votre adresse (comme « Bureau SF » ou « Bureau NY »), puis saisissez l’adresse IP correspondante. Pour définir une plage d’adresses IP, vous pouvez utiliser la notation CIDR (par ex. 127.0.0.1/24). Nous prenons en charge les adresses IPv4 et IPv6. Chaque règle peut contenir jusqu’à 16 adresses IP ou plages CIDR ; vous pouvez donc créer plusieurs règles si vous en avez besoin.

4. 

   Pour éviter que quiconque ne soit bloqué sur son compte avant que toutes les restrictions d’adresse IP ne soient définies, nous vous recommandons d’ajouter d’abord les adresses IP pertinentes, puis d’activer la liste des adresses autorisées.

5. Après avoir ajouté une liste d’adresses IP que vous souhaitez approuver pour le compte, sélectionnez le bouton Activer les restrictions d’adresses IP autorisées au-dessus de la liste pour activer la restriction d’adresses IP.

   • Assurez-vous que votre propre adresse IP est incluse dans la liste d’autorisations. Si ce n’est pas le cas, une fenêtre contextuelle d’avertissement s’affichera. Si vous choisissez de continuer, vous risquez d’être bloqué hors de votre compte en fonction de vos paramètres de restriction IP.

Une fois la liste d’autorisations activée, tout est prêt. Les utilisateurs ne pourront accéder à leurs comptes que lorsqu’ils utiliseront une adresse IP incluse dans la liste d’autorisations.

Si un·e utilisateur·rice géré·e tente de se connecter à partir d’une adresse IP qui ne correspond pas à une adresse figurant sur la liste des adresses autorisées, il ou elle verra un message d’erreur et ne pourra pas continuer.

Auparavant, les restrictions d’adresses IP n’étaient appliquées qu’au moment de la connexion. Cela signifiait qu’une fois qu’un utilisateur s’était authentifié à partir d’une adresse IP autorisée, sa session pouvait rester active jusqu’à 90 jours (tant qu’il restait connecté), même si l’appareil quittait ultérieurement les plages d’adresses IP autorisées.

Les administrateur·rices peuvent désormais contrôler le comportement de la session à l’aide du paramètre d’application, qui apparaît après l’activation des restrictions.

• Maintenir la session (/défaut) : les sessions se poursuivent même si l’adresse IP de l’appareil quitte la plage autorisée. Les restrictions sont appliquées lors de la connexion suivante.

• Exiger une nouvelle authentification : la session se termine dès que l’adresse IP de l’appareil quitte la plage autorisée et l’utilisateur·rice doit alors se reconnecter.

Lorsque vous gérez des adresses IP pour votre organisation, vous avez accès aux événements du journal d’audit suivants :

• Liste d’autorisations d’adresses IP créée : indique qu’un utilisateur a créé une règle de liste d’autorisations d’adresses IP.

• Liste d’autorisations d’adresses IP supprimée : indique qu’un utilisateur a supprimé une règle de liste d’autorisations d’adresses IP.

• Liste d’autorisations d’adresses IP mise à jour : indique qu’un utilisateur a mis à jour une règle de liste d’autorisations d’adresses IP.

• Liste d’autorisations d’adresses IP activée : indique qu’un utilisateur a activé les règles de liste d’autorisations d’adresses IP.

• Liste d’autorisations d’adresses IP désactivée : indique qu’un utilisateur a désactivé les règles de liste d’autorisations d’adresses IP.

• Mode d’application modifié : indique qu’un·e administrateur·rice a modifié le paramètre de comportement de session.