Nuovo account amministratore - Autorizzazione, condivisione e applicazione degli indirizzi IP per la sicurezza di API e SMTP

Brevo registra tutti gli indirizzi IP che tentano di utilizzare le chiavi API e chiavi SMTP delle tue sotto-organizzazioni. Per proteggere le proprie chiavi, Brevo può bloccare automaticamente le richieste API da indirizzi IP sconosciuti a livello di sotto-organizzazione. Gli utenti delle sotto-organizzazioni possono anche autorizzare manualmente gli indirizzi IP attendibili per assicurarsi che non vengano mai bloccati.

Per una gestione più semplice, puoi autorizzare direttamente gli indirizzi IP attendibili dal tuo Nuovo account amministratore e condividerli con tutte le tue sotto-organizzazioni con un clic. Puoi anche imporre l’autorizzazione IP in tutte le sotto-organizzazioni per garantire una sicurezza API e SMTP coerente su larga scala.

Buono a sapersi

  • L'autorizzazione degli indirizzi IP a livello di account amministratore non limita le chiamate API effettuate dall'account amministratore. Consente solo di condividere questi indirizzi IP con tutte le sotto-organizzazioni per una gestione centralizzata e più semplice.
  • Quando condividi gli indirizzi IP, vengono aggiunti alla lista degli IP autorizzati esistente di ogni sotto-organizzazione, non la sostituiscono. Gli IP condivisi si applicano sia alle chiavi API che alle chiavi SMTP.
  • Se smetti di condividere gli indirizzi IP, gli IP condivisi rimangono nella lista degli indirizzi IP autorizzati di ciascuna sotto-organizzazione e non vengono rimossi automaticamente.

Autorizzazione manuale di un indirizzo IP attendibile dall'account amministratore

Puoi autorizzare manualmente fino a 1.000 indirizzi IP attendibili contemporaneamente dal tuo account Amministratore per controllare quali possono effettuare chiamate API e SMTP sulle tue sotto-organizzazioni.

  1. Dal tuo account amministratore, vai su Security (Sicurezza) > Authorized IPs (IP autorizzati).
  2. Clicca su Authorize IP addresses (Autorizza indirizzi IP).
  3. Scegli come vuoi aggiungere i tuoi indirizzi IP: 

    Incolla listaCarica file
    Nel campo IP addresses (Indirizzi IP), inserisci i tuoi indirizzi IP. Puoi inserire un indirizzo per riga oppure separare più indirizzi con virgole o punti e virgola. Il campo supporta i formati IPv4, IPv4 CIDR, IPv6 e IPv6 CIDR.
    security_authorized-ips_paste_en-us.png
  4. Clicca su Authorize IP addresses (Autorizza indirizzi IP).
💡 Buono a sapersi
Viene visualizzato un messaggio di errore se il formato di un indirizzo IP non viene riconosciuto, se vengono rilevati duplicati o se il caricamento del file non riesce. Controlla le entro contrassegnate e riprova.

L'indirizzo IP viene visualizzato nella lista Authorized IPs (IP autorizzati) e non sarà bloccato.

Applicare l’autorizzazione IP a tutte le sotto-organizzazioni

Puoi richiedere a tutte le sotto-organizzazioni di mantenere attiva l’autorizzazione IP per le chiavi API, le chiavi SMTP o entrambe. Quando applicato, le sotto-organizzazioni non possono disattivare il blocco IP per il tipo di chiave selezionato, ma possono comunque gestire la propria lista di indirizzi IP autorizzati.

❗️ Importante
Prima di applicare l’autorizzazione IP, assicurati che tutte le sotto-organizzazioni abbiano già i propri indirizzi IP di chiamata e di invio elencati nella sezione Authorized IPs (IP autorizzati). L'applicazione forzata prima di farlo bloccherà il traffico API o SMTP per qualsiasi sotto-organizzazione con IP mancanti.

Puoi applicare l'autorizzazione IP in modo indipendente per le chiavi API e le chiavi SMTP. Seleziona il tipo di chiave che desideri configurare:

Chiavi API Chiavi SMTP
  1. Dal tuo account amministratore, vai su Security (Sicurezza) > Authorized IPs (IP autorizzati).
  2. In Enforce IP authorization for all sub-accounts (Applica l'autorizzazione IP per tutti gli account secondari), clicca su Enforce IP authorization for API keys (Applica l'autorizzazione IP per le chiavi API).
    ent_enforce-authorized-IPs_API_en-us.png
  3. Clicca di nuovo su Enforce IP authorization for API keys (Applica l'autorizzazione IP per le chiavi API) per confermare.

Una volta applicata, tutte le sotto-organizzazioni devono mantenere attiva l’autorizzazione IP per le chiavi API e non possono disattivarla.

Condivisione di indirizzi IP autorizzati con le sotto-organizzazioni

Puoi condividere gli indirizzi IP che hai autorizzato a livello di account Amministratore con tutte le tue sotto-organizzazioni in una sola volta. Gli IP condiviso vengono aggiunti alla lista di IP autorizzati esistente di ogni sotto-organizzazione e si applicano sia alle chiavi API sia alle chiavi SMTP.

  1. Dal tuo account amministratore, vai su Security (Sicurezza) > Authorized IPs (IP autorizzati).
  2. In Share your IP addresses with sub-accounts and third parties (Condividi i tuoi indirizzi IP con gli account secondari e con terze parti), clicca su Share IP addresses (Condividi indirizzi IP).
    ent_authorized-IPs_share_en-us.png
  3. Clicca su Start sharing (Avvia condivisione) per confermare.

Gli indirizzi IP autorizzati vengono aggiunti automaticamente alla lista Authorized IP addresses (Indirizzi IP autorizzati) di tutte le tue sotto-organizzazioni.

💡 Buono a sapersi
Se interrompi la condivisione degli indirizzi IP cliccando su Interrompi condivisione degli indirizzi IP, gli IP condivisi non vengono rimossi automaticamente dalla lista di indirizzi IP autorizzati delle tue sotto-organizzazione. Le sotto-organizzazioni li mantengono, a meno che non li rimuovano manualmente.

Esportare la tua lista di indirizzi IP autorizzati

Scarica i tuoi indirizzi IP autorizzati come file CSV per mantenere un registro portatile e verificabile di ciò che è autorizzato sul tuo account.

  1. Dal tuo account amministratore, vai su Security (Sicurezza) > Authorized IPs (IP autorizzati).
  2. Sopra la tabella Authorized IP addresses (Indirizzi IP autorizzati), clicca su Export CSV (Esporta CSV).
    security_authorized-ips_export_admin_en-us.png

Il file viene scaricato sul tuo dispositivo.

🤔 Domande?

In caso di domande, non esitare a contattare il team dell’assistenza creando un ticket dal tuo account. Se ancora non hai un account, puoi contattarci qui.

Se stai cercando aiuto per un progetto che prevede l'utilizzo di Brevo, possiamo metterti in contatto con l'agenzia partner di Brevo giusta per te.

💬 Questo articolo ti è stato utile?

Utenti che ritengono sia utile: 0 su 1