Melindungi sesi Dataverse dengan pengikatan kuki IP

Cegah eksploitasi rampasan sesi dalam Dataverse dengan pengikatan kuki berasaskan IP. Katakan bahawa pengguna berniat jahat menyalin kuki sesi yang sah daripada komputer yang dibenarkan yang mempunyai pengikatan IP kuki didayakan. Pengguna kemudiannya cuba untuk menggunakan kuki pada komputer yang berbeza untuk mendapatkan akses yang Dataverse yang tidak dibenarkan. Pada masa nyata, Dataverse membandingkan alamat IP asal kuki dengan alamat IP komputer yang membuat permintaan. Jika kedua-duanya berbeza, percubaan disekat dan mesej ralat ditunjukkan.

Pengikatan kuki berasaskan IP hanya tersedia untuk persekitaran terurus merentas semua penyewa, termasuk awan kerajaan. Anda boleh mendayakan ciri ini di Power Platform pusat pentadbiran.

  1. Daftar masuk ke Power Platform pusat pentadbiran sebagai pentadbir.

  2. Dalam anak tetingkap navigasi, pilih Urus.

  3. Dalam anak tetingkap Urus , pilih Persekitaran.

  4. Pada halaman Persekitaran , pilih persekitaran.

  5. Pilih Tetapan>Produk>Privasi + Keselamatan.

  6. Di bawah tetapan alamat IP, pilih pilihan Dayakan pengikatan kuki berasaskan alamat IP .

  7. (Pilihan): Jika organisasi anda mempunyai proksi terbalik yang dikonfigurasikan, masukkan alamat IP yang dipisahkan dengan koma dalam medan Alamat IP proksi terbalik. Tetapan proksi songsang digunakan untuk kedua-dua pengikatan kuki berasaskan IP dan tembok api IP. Hubungi pentadbir rangkaian anda untuk mendapatkan alamat IP proksi terbalik.

    Nota

    Proksi terbalik mesti dikonfigurasikan untuk menghantar alamat IP klien pengguna dalam pengepala yang dimajukan .

  8. Pilih Simpan.

  1. Daftar masuk ke Power Platform pusat pentadbiran sebagai pentadbir.
  2. Dalam anak tetingkap navigasi, pilih Urus.
  3. Dalam anak tetingkap Urus , pilih Persekitaran.
  4. Pada halaman Persekitaran , pilih persekitaran.
  5. Pilih Tetapan dalam bar perintah. Halaman Tetapan dipaparkan.
  6. Pilih Privasi + Keselamatan> Produk.
  7. Cari tajuk tetapan alamat IP .
  8. Hidupkan tetapan Dayakan pengikatan kuki berasaskan alamat IP kepada Hidup.
  9. Pilih Simpan untuk menyimpan perubahan anda.

Pengikatan kuki berasaskan IP menetapkan tuntutan alamat IP dalam sesi kuki. Setiap permintaan dinilai untuk membandingkan alamat IP semasa dengan alamat IP sumber yang disimpan dalam kuki apabila ia dicipta. Jika alamat tidak sepadan, pengguna ditolak akses.

Senario di mana pengguna diminta untuk mengesahkan semula

  • Apabila sebarang klien VPN dihidupkan atau dimatikan
  • Apabila menyambung kepada hotspot wayarles
  • Apabila sambungan Internet diset semula oleh penyedia perkhidmatan Internet
  • Apabila penghala diset semula atau dimulakan semula

Cara menguji ciri

  1. Kosongkan semua kuki daripada pelayar. Langkah ini penting untuk memastikan kuki baharu dijana.

  2. Log masuk ke persekitaran Dynamics 365 yang mempunyai pengikatan memasak berasaskan IP didayakan.

  3. Gunakan alat klien seperti Fiddler untuk menyalin kuki sesi.

  4. Serahkan permintaan daripada komputer alternatif (di luar rangkaian asal) menggunakan kuki sesi yang diperoleh sebelum ini. Anda harus mengharapkan untuk menerima ralat HTTP 403 sebagai tindak balas.

Pengecualian

  • Jika pengguna menyambung ke Dataverse daripada alamat IP yang sama dengan kuki lama yang sah, Dataverse menerima kuki.
  • Jika trafik antara rangkaian anda dan Power Platform dikonfigurasikan untuk menggunakan proksi terbalik yang mempunyai alamat IP dinamik, pengikatan kuki berasaskan IP tidak akan berfungsi.

FAQ

Adakah ciri ini tersedia dalam Dataverse?

Pengikatan IP kuki tersedia untuk CrmOwinAuth kuki dalam Antara Muka Disatukan.

Berapa lamakah perubahan ini akan berkuat kuasa sebaik sahaja dibuat dalam pusat pentadbir Power Platform?

Perubahan biasanya berkuat kuasa dalam masa lima minit.

Adakah ciri ini berfungsi dalam masa nyata?

Ciri ini menilai kuki dalam masa nyata, kecuali permintaan awal yang dibuat selepas ciri didayakan.

Adakah ciri ini didayakan secara lalai dalam semua persekitaran?

Ciri pengikatan IP kuki dinyahdayakan secara lalai. Pentadbir mesti mendayakannya dalam pusat pentadbir Power Platform.

  • Last updated on