Zonas de rede (redes da empresa nas políticas)

As zonas de rede classificam cada ligação pelo endereço IP que o servidor vê. Depois, as regras da política podem permitir ou recusar conforme a zona, por exemplo exigir passkey fora da rede da empresa.

Que zonas existem?

«O servidor classifica cada ligação pelo endereço de rede verificável e pelos CIDRs da organização.» Cabeçalhos enviados pelo navegador não definem a zona.

Como defino as zonas?

1. Abra «Gerir» › «Política» › «Zonas de rede» e escolha «Ler zonas atuais».
2. Em «Zonas e CIDR em JSON», escreva a lista de zonas (até três) com os respetivos CIDR (até 1024 no total).
3. Reveja a substituição completa: uma lista vazia remove todas as zonas geridas.
4. Aprove no telemóvel ou com a passkey. O telemóvel mostra «Substituir as zonas de rede» e cada zona.

Se outro administrador alterar as zonas primeiro, a alteração é recusada e nada é aplicado.

Como uso uma zona numa regra?

Acrescente a condição { "type": "network_zone_any", "values": ["corporate"] } à regra. Uma «Rede desconhecida não autoriza acesso: falta contexto verificável.» Selecione apenas zonas conhecidas.

Exemplo: permitir a aprovação no telemóvel só dentro da rede da empresa e exigir passkey fora dela, com duas regras.

Cuidados

• Se o serviço estiver atrás de um proxy que esconde o IP real, a classificação perde valor; confirme com o seu fornecedor.
• Teste com «Testar decisão» antes de ativar.