Zonas de red · BreezeAuth Docs

Una zona de red es una lista con nombre de rangos de direcciones IP que representa una red de confianza, como tu oficina, tu VPN, un centro de datos o los servidores en los que se ejecuta una de tus integraciones. Por ejemplo, una zona llamada “Sede central” podría contener las direcciones públicas de la conexión a internet de tu oficina.

Las zonas de red no bloquean nada por sí solas. Son piezas de construcción: las creas una vez y después las usas en las restricciones de acceso por red para decir “permitir el acceso solo desde estas redes”. La misma zona puede reutilizarse en varios sitios y, cuando cambias una zona, todas las restricciones que la usan se actualizan a la vez.

Dónde se usan las zonas de red

Restricción	Dónde se configura	Qué hace
Restricción de red de la organización	Organización › Ajustes de seguridad › Ajustes de restricción de acceso por red	Todos los miembros de la organización, tanto personas como usuarios de servicio, solo pueden acceder a la organización desde las zonas seleccionadas. Los usuarios gestionados también solo pueden iniciar sesión desde ellas.
Restricción de red de la aplicación	Aplicaciones › una aplicación › Visión general › Seguridad › Ajustes de restricción de acceso por red	Las personas solo pueden iniciar sesión en esa aplicación a través de BreezeAuth (single sign-on) desde las zonas seleccionadas. Se aplica a usuarios gestionados e invitados.

Con el tiempo, más funciones usarán las zonas de red. Cuando lo hagan, sus páginas enlazarán a esta.

Direcciones IP y bloques CIDR

Todo dispositivo se conecta a internet a través de una dirección IP pública, como 203.0.113.25. Cuando alguien, o algún sistema, accede a BreezeAuth, BreezeAuth ve esa dirección y puede comprobar si pertenece a una de tus zonas.

Las zonas describen rangos de direcciones con la notación CIDR: una dirección seguida de una barra y un número. El número indica cuántos bits iniciales son fijos; cuanto más pequeño es, más amplio es el rango.

Bloque CIDR	Direcciones incluidas	Uso habitual
`203.0.113.25/32`	Exactamente una dirección: `203.0.113.25`	Una oficina con una sola IP fija, un servidor
`203.0.113.0/28`	16 direcciones: de `203.0.113.0` a `.15`	Un pequeño bloque de IP fijas de tu proveedor
`203.0.113.0/24`	256 direcciones: de `203.0.113.0` a `.255`	Una oficina más grande o el rango de un centro de datos

Una zona puede contener varios bloques CIDR, por ejemplo las direcciones de dos proveedores de internet que usa la misma oficina. Por ahora, BreezeAuth admite direcciones IPv4.

Consejo: usa tus direcciones públicas, las que ve internet. Las direcciones privadas como 192.168.x.x, 10.x.x.x o 172.16.x.x solo se usan dentro de tu red y nunca llegan a BreezeAuth. Si no sabes qué direcciones públicas usan tu oficina, tu VPN o tus servidores, pregunta a tu equipo de redes o de TI, o a tu proveedor de internet o de nube.

Crear una zona de red

En la barra lateral, selecciona Organización y después la pestaña Zonas de red.
Selecciona Añadir zona de red.
Introduce un Nombre que describa la red, por ejemplo “Sede central” o “Servidores de la integración de facturación”. Los nombres deben ser únicos en la organización.
En Bloques CIDR, escribe cada rango y pulsa Intro para añadirlo.
Selecciona Añadir.

Para cambiar una zona, selecciona Editar junto a ella. Los cambios se aplican de inmediato en todas las restricciones que usan la zona, así que revisa bien las direcciones antes de guardar.

Para eliminar una zona, selecciona Eliminar. Una zona solo puede eliminarse cuando no la usa la restricción de acceso por red de la organización ni la de ninguna aplicación; quítala primero de esos ajustes.

Restringir el acceso a la organización

Crea las zonas de red que deben conservar el acceso, como se describe más arriba.
En la barra lateral, selecciona Organización y después la pestaña Ajustes de seguridad.
En Ajustes de restricción de acceso por red, en el campo Restringir el acceso a redes autorizadas, selecciona todas las zonas que deben permitirse.
Selecciona Guardar cambios, revisa el cuadro de diálogo Confirmar la restricción de acceso por red y confirma con Entiendo los riesgos.

Atención: la restricción se aplica a todos los miembros, incluido tú, y entra en vigor en cuanto guardas. Si no te estás conectando desde una de las zonas seleccionadas, perderás el acceso de inmediato. Antes de guardar, asegúrate de que la lista incluye las redes de todos los administradores y de los servidores de todos los usuarios de servicio.

Para quitar la restricción, elimina todas las zonas de Restringir el acceso a redes autorizadas y guarda.

Restringir el acceso a una aplicación

En la barra lateral, selecciona Aplicaciones y abre la aplicación.
En la pestaña Visión general, selecciona Seguridad.
En Ajustes de restricción de acceso por red, en el campo Restringir el acceso a redes autorizadas, selecciona las zonas permitidas.
Selecciona Guardar cambios y confirma con Entiendo los riesgos.

A partir de ese momento, las personas solo pueden iniciar sesión en la aplicación a través de BreezeAuth desde las zonas seleccionadas. Las sesiones que ya tengan abiertas en la propia aplicación no se interrumpen.

Los cambios quedan auditados

La creación, la actualización y la eliminación de zonas de red, así como su incorporación o retirada de una restricción, quedan registradas en los Registros de auditoría de tu organización.