Als Organisationsbesitzer können Sie den Zugriff auf Ihre Organisation verwalten, indem Sie IP-Adressen oder IP-Bereiche definieren, um den Benutzerzugriff von bestimmten IPs aus entweder zu blockieren oder zuzulassen.

Sie tun dies, indem Sie eine Authentifizierungseinstellung anwenden, um den Benutzerzugriff über IP-Adressen in einem IP-Bereich oder eine bestimmte IP-Adresse zu blockieren oder zuzulassen. Wenn Ihre Authentifizierungseinstellung für einen IP-Bereich definiert ist, können Sie Ausnahmen für bestimmte IPs innerhalb des Bereichs festlegen. Wenn Sie beispielsweise die Sperr-Authentifizierung auf einen IP-Bereich anwenden, können Sie eine Ausnahme für eine oder mehrere IPs innerhalb dieses Bereichs festlegen, die Zugriff auf Ihre VMware Cloud services erhalten.
Hinweis: Die von Ihnen angegebene IP-Adresse muss der CIDR-Notation für IPv4- und IPv6-IP-Adressen folgen.
Es gibt zwei Authentifizierungseinstellungsoptionen, die Sie definieren können:
  • IP sperren: Benutzeranmeldungen von bestimmten IP-Adressen/-Bereichen wird der Zugriff auf die Organisation verweigert.
  • IP zulassen: Benutzeranmeldungen von bestimmten IP-Adressen/-Bereichen wird der Zugriff auf die Organisation gewährt.
In Ihrer Organisation kann nur eine Einstellung aktiviert sein. Sie können zwischen den beiden Einstellungen wechseln, aber nicht beide gleichzeitig aktivieren.
Um eine IP-Authentifizierungseinstellung in Ihrer Organisation festzulegen oder zu ändern, melden Sie sich bei der Cloud Services-Konsole an und navigieren Sie zu Organisationsrichtlinie > Authentifizierungsrichtlinie > IP-Adresse/-Bereich.
Hinweis: Es kann bis zu 30 Minuten dauern, bis Ihre Richtlinieneinstellungen in der Organisation wirksam werden.
Um Folgendes zu tun Gehen Sie folgendermaßen vor
Festlegen einer IP-Authentifizierungseinstellung für Ihre Organisation
  1. Wenn Sie zum ersten Mal eine IP-Authentifizierungseinstellung festlegen, wählen Sie eine Option aus und klicken Sie auf Aktivieren.

    Die Seite „Richtlinieneinstellungen“ wird mit dem Hinweis angezeigt, dass die IP-Adresse/der IP-Bereich in Ihrer Organisation aktiviert wurde.

    Umschaltfläche, die anzeigt, dass die Richtlinie aktiviert ist.

  2. Klicken Sie auf Hinzufügen und geben Sie eine IP-Adresse oder einen IP-Bereich ein.
  3. Klicken Sie erneut auf Hinzufügen.

    Die von Ihnen eingegebene Adresse oder der eingegebene Bereich wird zur Liste der blockierten oder zulässigen Adressen und Bereiche hinzugefügt, die für Ihre Organisation angegeben wurden.
Hinzufügen einer Ausnahme zu Ihrer Authentifizierungseinstellung Sie definieren Ausnahmeregeln für IP-Adressen aus einem IP-Bereich, der bereits in der Liste der zulässigen oder gesperrten IPs angegeben ist.
  1. Klicken Sie im Abschnitt Ausnahme auf der Seite IP-Adresse/-Bereich auf Ausnahme hinzufügen.
  2. Geben Sie im daraufhin geöffneten Popup-Fenster die IP-Adressen ein, die Sie als Ausnahmen zur Authentifizierungsrichtlinie in Ihrer Organisation hinzufügen möchten.

    Wenn Sie die Einstellung IP zulassen aktiviert haben, wird Benutzern, die auf VMware Cloud services über die IPs in der Ausnahmeliste zugreifen, der Zugriff verweigert. Wenn Sie dagegen die Einstellung IP sperren aktiviert haben, wird Benutzern, die über die IPs in der Ausnahmeliste auf VMware Cloud services zugreifen, der Zugriff erlaubt.
Ändern der IP-Adressen, Bereiche oder Ausnahmen für Ihre Authentifizierungseinstellung Wenn Sie eine IP-Authentifizierungsrichtlinie aktiviert haben, können Sie zusätzliche IPs, IP-Bereiche und Ausnahmen hinzufügen. Sie können auch vorhandene IPs und Bereiche aus der Richtlinie ändern oder entfernen.
  • Um eine Änderung vorzunehmen, wählen Sie zunächst die IP-Adresse oder den Bereich aus der Liste aus und wenden dann die entsprechende Aktion an.
Ändern Sie Ihre IP-Authentifizierungseinstellung

Wenn Sie von der Authentifizierungseinstellung IP sperren zu IP zulassen oder umgekehrt in Ihrer Organisation wechseln möchten, müssen Sie zunächst alle für Ihre aktuelle Authentifizierungseinstellung angegebenen IP-Adressen und Bereiche entfernen.

  1. Wählen Sie auf der Seite IP-Adresse/-Bereich alle aktuell definierten IP-Adressen und -Bereiche aus.
  2. Klicken Sie auf Entfernen.
  3. Klicken Sie neben der Option „Benutzer-IP-Authentifizierungseinstellung“ auf den Link Ändern.
  4. Wählen Sie im geöffneten Popup-Fenster die neue Option aus und klicken Sie dann auf Speichern.
  5. Um neue IP-Adressen oder -Bereiche für die neu ausgewählte Richtlinieneinstellung zu definieren, klicken Sie auf Hinzufügen.

Ich habe mich versehentlich gesperrt und möchte meine IP-Adresse entsperren

Wenn Sie Ihre IP versehentlich in die Liste IP sperren für Ihre Organisation aufgenommen haben, müssen Sie ein Support-Ticket einreichen, um die Sperrung aufzuheben. Da Sie nicht in der Lage sind, sich bei Ihrer Organisation anzumelden und das Support Center in Cloud Services-Konsole zu verwenden, können Sie sich telefonisch an den VMware-Support wenden.

Wird durch das Sperren der IP-Adresse eines Benutzers in meiner Organisation der Zugriff auf andere Organisationen, bei denen er Mitglied ist, blockiert?

Wenn ein Benutzer mehreren Organisationen angehört und die IP-basierte Richtlinie in einer dieser Organisationen durchgesetzt wird, wird ihm der Zugriff in dieser bestimmten Organisation nicht gestattet. Anschließend hat er die Möglichkeit, bei der Anmeldung zu einer anderen Organisation zu wechseln.