Melindungi sesi Dataverse dengan ikatan cookie IP

Cegah eksploitasi peretasan sesi di Dataverse dengan ikatan cookie berbasis alamat IP. Misalnya, pengguna yang berbahaya menyalin cookie sesi yang valid dari komputer sah yang mengaktifkan ikatan IP cookie. Pengguna kemudian mencoba menggunakan cookie di komputer yang berbeda untuk mendapatkan akses yang tidak sah ke Dataverse. Secara real time, Dataverse membandingkan alamat IP asal cookie dengan alamat IP komputer yang membuat permintaan. Jika keduanya berbeda, upaya diblokir, dan pesan kesalahan ditampilkan.

Pengikatan cookie berbasis IP hanya tersedia untuk lingkungan terkelola di semua penyewa, termasuk cloud pemerintah. Anda dapat mengaktifkan fitur ini di pusat admin Power Platform.

  1. Masuk ke pusat admin Power Platform sebagai administrator.

  2. Di panel navigasi, pilih Kelola.

  3. Di panel Kelola, pilih Lingkungan.

  4. Pada halaman Lingkungan, pilih lingkungan.

  5. Pilih pengatura>produ>privasi + keamanan.

  6. Di bawah Pengaturan alamat IP, pilih opsi Aktifkan pengikatan cookie berbasis alamat IP .

  7. (Opsional): Jika organisasi Anda memiliki proksi balik yang dikonfigurasi, masukkan alamat IP yang dipisahkan oleh koma di kolom Alamat IP proksi balik. Pengaturan proksi balik berlaku untuk pengikatan cookie berbasis IP maupun firewall IP. Hubungi administrator jaringan Anda untuk mendapatkan alamat IP proxy terbalik.

    Catatan

    Reverse proxy harus dikonfigurasi untuk mengirim alamat IP klien pengguna dalam header forwarded.

  8. Pilih Simpan.

  1. Masuk ke pusat admin Power Platform sebagai administrator.
  2. Di panel navigasi, pilih Kelola.
  3. Di panel Kelola, pilih Lingkungan.
  4. Pada halaman Lingkungan, pilih lingkungan.
  5. Pilih Pengaturan di bilah perintah. Halaman Pengaturan ditampilkan.
  6. Pilih Privasi + Keamanan> Produk.
  7. Temukan judul pengaturan alamat IP .
  8. Ubah pengaturan Aktifkan pengikatan cookie berbasis alamat IP ke Aktif.
  9. Pilih Simpan untuk menyimpan perubahan Anda.

ikatan cookie berbasis IP akan mengatur klaim alamat IP di cookie sesi. Setiap permintaan dievaluasi untuk membandingkan alamat IP saat ini dengan alamat IP sumber yang disimpan di cookie saat dibuat. Jika alamat tidak sesuai, pengguna akan ditolak aksesnya.

Skenario di mana pengguna diminta untuk mengautentikasi ulang

  • Bila klien VPN apa pun diaktifkan atau dinonaktifkan
  • Saat menyambung ke hotspot nirkabel
  • Bila sambungan Internet diatur ulang oleh penyedia layanan Internet
  • Saat router diatur ulang atau diaktifkan ulang

Cara menguji fitur

  1. Kosongkan semua cookie dari browser. Langkah ini penting untuk memastikan bahwa cookie baru dibuat.

  2. Masuk ke lingkungan Dynamics 365 yang telah mengaktifkan ikatan cookie berbasis IP.

  3. Gunakan alat klien seperti Fiddler untuk menyalin cookie sesi.

  4. Kirim permintaan dari komputer alternatif (di luar jaringan asli) menggunakan cookie sesi yang diperoleh sebelumnya. Anda harus mengharapkan untuk menerima kesalahan HTTP 403 sebagai respons.

Pengecualian

  • Jika pengguna terhubung ke Dataverse dari alamat IP yang sama dengan cookie lama yang masih valid, Dataverse menerima cookie tersebut.
  • Jika traffic antara jaringan Anda dan Power Platform dikonfigurasi untuk menggunakan proxy terbalik yang memiliki alamat IP dinamis, pengikatan cookie berbasis IP tidak akan berfungsi.

FAQ

apakah Fitur ini tersedia di Dataverse?

Pengikatan IP cookie tersedia untuk CrmOwinAuth cookie di Antarmuka Terpadu.

Seberapa cepat perubahan berlaku setelah dibuat di pusat admin Power Platform?

Perubahan biasanya berlaku dalam waktu sekitar lima menit.

Apakah fitur ini berfungsi secara real time?

Fitur tersebut akan mengevaluasi cookie secara real time, kecuali untuk permintaan awal yang dibuat setelah fitur diaktifkan.

Apakah fitur ini diaktifkan secara default di semua lingkungan?

Secara bawaan, fitur pengikatan IP cookie dinonaktifkan. Administrator harus mengaktifkannya di pusat admin Power Platform.

  • Last updated on