Zonas de rede · BreezeAuth Docs

Uma zona de rede é uma lista nomeada de faixas de endereços IP que representa uma rede em que você confia, como o seu escritório, a sua VPN, um data center ou os servidores que executam uma das suas integrações. Por exemplo, uma zona chamada “Matriz” pode conter os endereços públicos da conexão de internet do seu escritório.

As zonas de rede não bloqueiam nada sozinhas. Elas são blocos de construção: você as cria uma vez e depois as usa em restrições de acesso por rede para dizer “permitir acesso somente a partir destas redes”. A mesma zona pode ser reutilizada em vários lugares e, quando você altera uma zona, todas as restrições que a usam são atualizadas de uma vez.

Onde as zonas de rede são usadas

Restrição	Onde configurar	O que faz
Restrição de rede da organização	Organização › Configurações de Segurança › Configurações de restrição de acesso por rede	Todos os membros da organização, pessoas e usuários de serviço, só conseguem acessar a organização a partir das zonas selecionadas. Usuários gerenciados também só conseguem entrar a partir delas.
Restrição de rede da aplicação	Aplicações › uma aplicação › Visão Geral › Segurança › Configurações de restrição de acesso por rede	As pessoas só conseguem entrar nessa aplicação pelo BreezeAuth (single sign-on) a partir das zonas selecionadas. Vale para usuários gerenciados e convidados.

Outros recursos vão usar zonas de rede com o tempo. Quando isso acontecer, as páginas deles vão apontar para cá.

Endereços IP e blocos CIDR

Todo dispositivo se conecta à internet por meio de um endereço IP público, como 203.0.113.25. Quando alguém, ou algum sistema, acessa o BreezeAuth, o BreezeAuth vê esse endereço e pode verificar se ele pertence a uma das suas zonas.

As zonas descrevem faixas de endereços usando a notação CIDR: um endereço seguido de uma barra e um número. O número indica quantos bits iniciais são fixos; quanto menor ele for, maior é a faixa.

Bloco CIDR	Endereços incluídos	Uso típico
`203.0.113.25/32`	Exatamente um endereço: `203.0.113.25`	Um escritório com um único IP fixo, um servidor
`203.0.113.0/28`	16 endereços: de `203.0.113.0` a `.15`	Um pequeno bloco de IPs fixos do seu provedor
`203.0.113.0/24`	256 endereços: de `203.0.113.0` a `.255`	Um escritório maior ou a faixa de um data center

Uma zona pode conter vários blocos CIDR, por exemplo os endereços de dois provedores de internet usados pelo mesmo escritório. No momento, o BreezeAuth suporta endereços IPv4.

Dica: use os seus endereços públicos, os que a internet enxerga. Endereços privados como 192.168.x.x, 10.x.x.x ou 172.16.x.x só existem dentro da sua rede e nunca chegam ao BreezeAuth. Se você não sabe quais endereços públicos o seu escritório, a sua VPN ou os seus servidores usam, pergunte à sua equipe de rede ou de TI, ou ao seu provedor de internet ou de nuvem.

Criar uma zona de rede

Na barra lateral, selecione Organização e depois a aba Zonas de Rede.
Selecione Adicionar zona de rede.
Informe um Nome que descreva a rede, por exemplo “Matriz” ou “Servidores da integração de faturamento”. Os nomes devem ser únicos na organização.
Em Blocos CIDR, digite cada faixa e pressione Enter para adicioná-la.
Selecione Adicionar.

Para alterar uma zona, selecione Modificar ao lado dela. As alterações valem imediatamente em todas as restrições que usam a zona, então confira os endereços antes de salvar.

Para excluir uma zona, selecione Excluir. Uma zona só pode ser excluída quando não está em uso na restrição de acesso por rede da organização ou de alguma aplicação; remova-a dessas configurações primeiro.

Restringir o acesso à organização

Crie as zonas de rede que devem manter o acesso, como descrito acima.
Na barra lateral, selecione Organização e depois a aba Configurações de Segurança.
Em Configurações de restrição de acesso por rede, no campo Restringir o acesso a redes autorizadas, selecione todas as zonas que devem ser permitidas.
Selecione Salvar alterações, leia a janela Confirmar a restrição de acesso por rede e confirme com Eu entendo os riscos.

Atenção: a restrição vale para todos os membros, inclusive você, e entra em vigor assim que você salva. Se você não estiver se conectando a partir de uma das zonas selecionadas, perderá o acesso imediatamente. Antes de salvar, garanta que a lista inclui as redes de todos os administradores e dos servidores de todos os usuários de serviço.

Para remover a restrição, retire todas as zonas de Restringir o acesso a redes autorizadas e salve.

Restringir o acesso a uma aplicação

Na barra lateral, selecione Aplicações e abra a aplicação.
Na aba Visão Geral, selecione Segurança.
Em Configurações de restrição de acesso por rede, no campo Restringir o acesso a redes autorizadas, selecione as zonas permitidas.
Selecione Salvar alterações e confirme com Eu entendo os riscos.

A partir daí, as pessoas só conseguem entrar na aplicação pelo BreezeAuth a partir das zonas selecionadas. As sessões que elas já têm abertas na própria aplicação não são interrompidas.

As alterações são auditadas

A criação, a atualização e a exclusão de zonas de rede, assim como a inclusão ou a remoção delas em uma restrição, ficam registradas nos Logs de Auditoria da sua organização.