Protexer as sesións de Dataverse con vinculación de cookies IP

Evite os ataques de secuestro de sesión en Dataverse coa ligazón de cookies baseada en enderezos IP. Digamos que un usuario malintencionado copia unha cookie de sesión válida desde un ordenador autorizado que ten activada a ligazón IP de cookies. A continuación, o usuario tenta utilizar a cookie nun ordenador diferente para obter acceso non autorizado a Dataverse. En tempo real, Dataverse compara o enderezo IP da orixe da cookie co enderezo IP do ordenador que realiza a solicitude. Se os dous son diferentes, o intento bloquearase e móstrase unha mensaxe de erro.

A vinculación de cookies baseada en IP está dispoñible só para ambientes xestionados en todos os inquilinos, incluíndo nubes gobernamentais. Podes activar esta funcionalidade no Power Platform centro de administración.

  1. Inicie sesión no centro de administración de Power Platform como administrador.

  2. No panel de navegación, selecciona Xestionar.

  3. No panel Xestionar , seleccione Entornos.

  4. Na páxina Entornos , seleccione un entorno.

  5. Seleccione Configuración>Produto>Privacidade e seguridade.

  6. En configuración de enderezo IP, selecciona a opción Activar enlace de cookies baseado en enderezo IP .

  7. (Opcional): Se a súa organización ten configurados proxies inversos, introduza os enderezos IP separados por comas no campo Enderezos IP de proxy inverso . A configuración do proxy inverso aplícase tanto á vinculación de cookies baseada en IP como ao cortafogos IP. Ponte en contacto co administrador da túa rede para obter os enderezos IP do proxy inverso.

    Nota

    O proxy inverso debe estar configurado para enviar os enderezos IP dos clientes do usuario na cabeceira reenviado .

  8. Seleccione Gardar.

  1. Inicie sesión no centro de administración de Power Platform como administrador.
  2. No panel de navegación, selecciona Xestionar.
  3. No panel Xestionar , seleccione Entornos.
  4. Na páxina Entornos , seleccione un entorno.
  5. Seleccione Configuración na barra de comandos. Móstrase a páxina de Configuración .
  6. Selecciona Produto>Privacidade + Seguridade.
  7. Atopa o encabezado da configuración da dirección IP .
  8. Activa a opción Activar a opción de vinculación de cookies baseada en enderezo IP.
  9. Seleccione Gardar para gardar as modificacións.

A vinculación de cookies baseada en IP establece a reclamación do enderezo IP na cookie de sesión. Cada solicitude avalíase para comparar o enderezo IP actual co enderezo IP de orixe que se almacenaba na cookie cando se creou. Se os enderezos non coinciden, denegarase o acceso ao usuario.

Escenarios nos que se lles pide aos usuarios que se volvan autenticar

  • Cando calquera cliente VPN está activado ou desactivado
  • Cando se conecta a un punto de acceso sen fíos
  • Cando o fornecedor de servizos de Internet restableza a conexión a Internet
  • Cando se restablece ou se reinicia un enrutador

Como probar a función

  1. Borre todas as cookies do navegador. Este paso é importante para garantir que se xera unha nova cookie.

  2. Inicie sesión nun ambiente de Dynamics 365 que teña activada a vinculación de cociña baseada en IP.

  3. Use unha ferramenta de cliente como Fiddler para copiar a cookie de sesión.

  4. Enviar unha solicitude desde un ordenador alternativo (fóra da rede orixinal) usando a cookie de sesión obtida previamente. Deberías esperar recibir un erro HTTP 403 en resposta.

Exclusións

  • Se o usuario se conecta a Dataverse desde o mesmo enderezo IP coa cookie antiga e válida, Dataverse acéptaa.
  • Se o tráfico entre a túa rede e Power Platform está configurado para usar un proxy inverso con enderezo IP dinámico, a vinculación de cookies baseada en IP non funcionará.

FAQ

Está dispoñible esta funcionalidade en Dataverse?

A vinculación de IP de cookies está dispoñible para a cookie na Interface unificada. CrmOwinAuth

En canto tempo entrará en vigor o cambio unha vez que se realiza no centro de administración de Power Platform?

O cambio adoita facerse efectivo nuns cinco minutos.

Esta función funciona en tempo real?

A función avalía a cookie en tempo real, excepto a solicitude inicial que se fai despois de activar a función.

Esta función está activada por defecto en todos os ambientes?

De xeito predeterminado, a función de vinculación de IP da cookie está desactivada. Os administradores deben activalo no centro de administración de Power Platform.

  • Última actualización o