Nueva cuenta de Administrador: autorizar, compartir y aplicar direcciones IP para la seguridad de la API y el SMTP

Brevo registra todas las direcciones IP que intentan utilizar las claves API y claves SMTP de tus suborganizaciones. Para proteger sus claves, Brevo puede bloquear automáticamente las solicitudes procedentes de direcciones IP desconocidas a nivel de suborganización. Los usuarios de la suborganización también pueden autorizar manualmente las direcciones IP de confianza para asegurarse de que nunca se bloqueen.

Para facilitar la gestión, puedes autorizar las direcciones IP de confianza directamente desde tu nueva cuenta de Administrador y compartirlas con todas tus suborganizaciones en un clic. También puedes aplicar la autorización de IP en todas las suborganizaciones para garantizar una seguridad de API y SMTP coherente a escala.

Información relevante

  • Autorizar direcciones IP en el nivel de cuenta de Administrador no restringe las llamadas API que realiza la cuenta de Administrador. Solo te permite compartir estas direcciones IP con todas las suborganizaciones para una gestión centralizada.
  • Cuando compartes direcciones IP, se añaden a la lista de direcciones IP autorizadas existente de cada suborganización; no la sustituyen. Las IP compartidas se aplican tanto a las claves API como a las claves SMTP.
  • Si dejas de compartir direcciones IP, las IP compartidas siguen en la lista de direcciones IP autorizadas de cada suborganización y no se eliminan automáticamente.

Autorizar manualmente una dirección IP de confianza desde la cuenta de Administrador

Puedes autorizar manualmente hasta 1000 direcciones IP de confianza a la vez desde tu cuenta de administrador para controlar cuáles pueden realizar llamadas API y SMTP en tus suborganizaciones.

  1. En tu cuenta de Administrador, ve a Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. Haz clic en Authorize IP addresses (Autorizar direcciones IP).
  3. Elige cómo quieres añadir tu dirección IP: 

    Pegar listaSubir archivo
    En el campo IP addresses (Direcciones IP), introduce tus direcciones IP. Puedes introducir una dirección IP por línea o separar varias direcciones con comas o puntos y coma. El campo admite los formatos IPv4, IPv4 CIDR, IPv6 e IPv6 CIDR.
    security_authorized-ips_paste_en-us.png
  4. Haz clic en Authorize IP addresses (Autorizar direcciones IP).
💡 Información relevante
Se muestra un mensaje de error si no se reconoce el formato de alguna dirección IP, si se detectan duplicados o si falla la subida del archivo. Revisa las entradas marcadas e inténtalo de nuevo.

Las direcciones IP aparecen en tu lista Authorized IPs (IP autorizadas) y no se bloquearán.

Aplicar la autorización de IP a todas las suborganizaciones

Puedes exigir que todas las suborganizaciones mantengan activa la autorización de IP para las claves API, las claves SMTP o ambas. Cuando se aplica, las suborganizaciones no pueden desactivar el bloqueo de IP para el tipo de clave seleccionado, pero siguen pudiendo gestionar su propia lista de direcciones IP autorizadas.

❗️ Importante
Antes de aplicar la autorización de IP, asegúrate de que todas las suborganizaciones ya tengan sus direcciones IP de llamadas y de envío incluidas en sus propias IP autorizadas. Aplicarla antes bloqueará el tráfico de API o SMTP de cualquier suborganización a la que le falten IP.

Puedes aplicar la autorización de IP de forma independiente para las claves API y las claves SMTP. Selecciona el tipo de clave que quieres configurar:

Claves API Claves SMTP
  1. En tu cuenta de Administrador, ve a Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. En Enforce IP authorization for all sub-accounts (Aplicar la autorización de IP para todas las subcuentas, haz clic en Enforce IP authorization for API keys (Aplicar la autorización de IP para claves API).
    ent_enforce-authorized-IPs_API_en-us.png
  3. Haz clic en Enforce IP authorization for API keys (Aplicar la autorización de IP para claves API) de nuevo para confirmar.

Una vez aplicada, todas las suborganizaciones deben mantener la autorización de IP activa para las claves API y no pueden desactivarla.

Compartir direcciones IP autorizadas con las suborganizaciones

Puedes compartir las direcciones IP que has autorizado a nivel de la cuenta de Administrador con todas tus suborganizaciónes a la vez. Las IP compartidas se añaden a la lista de IP autorizadas existente de cada suborganización y se aplican tanto a la clave API como a las claves SMTP.

  1. En tu cuenta de Administrador, ve a Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. En Share your IP addresses with sub-accounts and third parties (Compartir tu dirección IP con subcuentas y terceros), haz clic en Share IP addresses (Compartir direcciones IP).
    ent_authorized-IPs_share_en-us.png
  3. Haz clic en Start sharing (Empezar a compartir) para confirmar.

Las direcciones IP autorizadas se añaden automáticamente a la lista Authorized IP addresses (Direcciones IP autorizadas) de todas tus suborganizaciones.

💡 Información relevante
Si dejas de compartir direcciones IP haciendo clic en Stop sharing IP addresses (Dejar de compartir direcciones IP), las IP compartidas no se eliminan automáticamente de las listas de IP autorizadas de tus suborganizaciones. Las suborganizaciones las conservan, salvo que las eliminen manualmente.

Exportar la lista de direcciones IP autorizadas

Descarga tus direcciones IP autorizadas como un archivo CSV para mantener un registro portátil y auditable de lo que está autorizado en tu cuenta.

  1. En tu cuenta de Administrador, ve a Security (Seguridad) > Authorized IPs (IP autorizadas).
  2. Encima de la tabla Authorized IP addresses (Direcciones IP autorizadas), haz clic en Export CSV (Exportar CSV).
    security_authorized-ips_export_admin_en-us.png

El archivo se descarga en tu dispositivo.

🤔 ¿Tiene alguna duda?

Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro equipo de asistencia mediante la creación de un ticket desde su cuenta. Si todavía no tiene una cuenta, puede ponerse en contacto con nosotros aquí.

Si necesitas ayuda con un proyecto usando Brevo, podemos ponerte en contacto con la agencia partner de Brevo adecuada.

💬 ¿Fue útil este artículo?

Usuarios a los que les pareció útil: 0 de 1