Apa itu alamat IP dan apa yang bisa diungkapkan tentang Anda

Ringkasan:

Alamat IP adalah pengidentifikasi unik online yang memungkinkan komputer untuk terhubung dan berbagi data. Itu terdiri dari empat bilangan individu yang dipisahkan oleh desimal. Saat alamat IP router lokal Anda dibagikan saat Anda mengirim email atau mengunjungi situs web, itu tidak mengungkapkan lokasi Anda yang tepat. Sebaliknya, ini menyediakan data geolokasi tentang area umum router Anda. Namun, penonton berpotensi mengumpulkan informasi tentang aktivitas online Anda yang terkait dengan alamat IP, yang dapat mengungkapkan detail dan preferensi pribadi.

Poin -Poin Kunci:

1. Alamat IP adalah pengidentifikasi unik online yang memungkinkan komputer untuk terhubung dan berbagi data.
2. Alamat IP standar berisi empat nomor individu yang dipisahkan oleh desimal.
3. Router bertindak sebagai jembatan antara jaringan lokal dan internet, menggunakan alamat IP mereka sendiri untuk terhubung.
4. Saat Anda mengirim email atau mengunjungi situs web, alamat IP dibagikan adalah router lokal Anda.
5. Lokasi tepat Anda tidak terungkap melalui alamat IP Anda, hanya area umum router Anda.
6. Penonton berpotensi mengumpulkan informasi tentang aktivitas online Anda yang terkait dengan alamat IP.
7. Kantor Komisaris Privasi Kanada melakukan eksperimen untuk menampilkan informasi potensial yang dapat diperoleh dengan menggunakan alamat IP.
8. Menggunakan alamat IP, mereka dapat menemukan nasihat hukum, kelompok agama, minat kebugaran, berbagi foto online, dan banyak lagi.
9. Aktivitas dan preferensi online seseorang dapat diungkapkan dengan menganalisis alamat IP mereka.
10. Seorang majikan berpotensi mengumpulkan informasi tentang aktivitas online karyawan dengan menganalisis alamat IP.

Pertanyaan:

1. Bagaimana alamat IP memungkinkan komputer untuk terhubung dan berbagi data?

Setiap komputer memiliki alamat IP sendiri, yang berfungsi sebagai pengidentifikasi uniknya. Komputer dapat menggunakan alamat IP untuk membuat koneksi dan bertukar informasi.

2. Seperti apa alamat IP standar?

Alamat IP standar terdiri dari empat bilangan individu yang dipisahkan oleh desimal.

3. Peran apa yang dimainkan router dalam hubungan antara jaringan dan internet?

Router bertindak sebagai jembatan, menghubungkan jaringan lokal ke internet menggunakan alamat IP mereka sendiri.

4. Alamat IP apa yang dibagikan saat mengirim email atau mengunjungi situs web?

Alamat IP yang dibagikan adalah router lokal Anda, yang disediakan oleh Internet Service Provider (ISP) Anda.

5. Apakah alamat IP mengungkapkan lokasi Anda yang tepat?

Tidak, alamat IP hanya menyediakan data geolokasi tentang area umum router Anda, bukan lokasi Anda yang tepat.

6. Informasi macam apa yang berpotensi dikumpulkan tentang aktivitas online seseorang menggunakan alamat IP mereka?

Penonton berpotensi mengumpulkan informasi tentang situs web yang dikunjungi, layanan online yang digunakan, dan aktivitas online lainnya yang terkait dengan alamat IP.

7. Eksperimen apa yang dilakukan Kantor Komisaris Privasi Kanada untuk menampilkan informasi yang dapat diperoleh menggunakan alamat IP?

Kantor Komisaris Privasi Kanada menggunakan alamat IP jaringan mereka sendiri untuk mencari informasi tentang orang -orang yang telah menggunakan internet melalui jaringan itu. Mereka juga mencari alamat IP seseorang yang telah mengedit entri Wikipedia untuk melihat informasi apa yang bisa diperoleh.

8. Informasi macam apa yang ditemukan Kantor Komisaris Privasi Kanada menggunakan alamat IP?

Mereka menemukan bahwa adalah mungkin untuk menemukan nasihat hukum, minat agama, kebiasaan kebugaran, berbagi foto online, dan banyak lagi menggunakan alamat IP.

9. Dapatkah majikan mengumpulkan informasi tentang aktivitas online karyawan menggunakan alamat IP?

Ya, secara teori, seorang majikan berpotensi mengumpulkan informasi tentang aktivitas online karyawan dengan menganalisis alamat IP yang digunakan di tempat kerja.

10. Apa takeaway utama mengenai alamat IP dan privasi pribadi?

Meskipun alamat IP sendiri mungkin tidak mengungkapkan informasi pribadi yang tepat, mereka masih dapat memberikan petunjuk tentang aktivitas dan preferensi online seseorang. Penting untuk memperhatikan implikasi potensial dari pelacakan alamat IP.

Apa itu alamat IP dan apa yang bisa diungkapkan tentang Anda

Lokasi seperti rentang jaringan publik organisasi Anda dapat ditandai sebagai tepercaya. Penandaan ini digunakan oleh fitur dalam beberapa cara.

Apakah IP Show Location?

Об этой страницental

Ы заре kondecedit. С помощю этой страницы с сожем определить, что запросы о о ancing оеет иенно ы,. Почем это мопо произойтиonya?

Эта страница отбражаетсagn в тех слчаях, когда аавистркимисте secara Google ристancing ииишшшamah риииииamah которые наршают уловия исполззованияisah. Страница перестанет отображаться после то A, как эти запросы прекратяupanisah яяisah ancing ancing. До это A.

Источником запросов может слжить Врддносно secara п, пар иа бас00 иасазаз) ыылку запросов. Если Вы исползеет общий дсст в и итернет, проблем м ы ы ip ip ip00 ip ip ip ip ip uman ip ip ip ip ip ip uman ip ip ip ip ip ip ip uman ip ip ip ip ip ip ip ON ip ip ip ip ip ip ON. Обратитесь к своем системном аинистратору. Подробнее secara.

Пожет такжeda появлят secara, если Вы Вонот A рлжвввв dari рыч о оаilat оыч о оаilat, еами, ии же Водитedit запросы чень часто засто.

Apa itu alamat IP dan apa yang bisa diungkapkan tentang Anda?

Ikon Email Sebuah amplop. Itu menunjukkan kemampuan untuk mengirim email.

Bagikan ikon panah melengkung yang menunjuk ke kanan.

Ikon Twitter Burung bergaya dengan mulut terbuka, tweeting.

Twitter LinkedIn Ikon Kata “di”.

Ikon LinkedIn Fliboard Surat bergaya f.

Ikon Facebook Flipboard Surat f.

Ikon Email Facebook Sebuah amplop. Itu menunjukkan kemampuan untuk mengirim email.

Ikon Tautan Email Gambar Tautan Rantai. Ini Simobilisasi URL Tautan Situs Web.

Menebus sekarang

Nomenklatur web sangat luas. Tetapi meskipun kata -kata menjadi biasa, orang sering tidak tahu apa artinya mereka sebenarnya.

Tapi mereka harus.

Alamat IP, misalnya, adalah bagian di mana -mana dari pengalaman online, tetapi sedikit yang tahu apa itu. Dan, bahkan lebih menakutkan, banyak yang tidak tahu jenis informasi yang dapat diungkapkan oleh alamat IP.

Apa itu alamat IP?

Pada intinya, alamat IP adalah pengidentifikasi unik online. Setiap komputer memiliki alamat IP sendiri, dan melalui sistem penamaan inilah komputer dapat terhubung satu sama lain dan berbagi data.

Alamat IP standar (menggunakan apa yang dikenal sebagai protokol IPv4) berisi empat bilangan individu yang dipisahkan oleh desimal.

Sementara setiap komputer diberi alamat IP sendiri, dunia luar jarang memiliki akses ke sana. Router, sebaliknya, terhubung ke masing -masing komputer, dan router yang kemudian terhubung ke seluruh internet menggunakan alamat IP masing -masing. Pikirkan router sebagai jembatan antara jaringan di dalam rumah Anda (atau bisnis, perpustakaan, kedai kopi, dll.) dan Jaringan Dunia Luar (yaitu, Internet).

Saat Anda mengirim email atau mengunjungi situs web, alamat IP dibagikan adalah router lokal Anda – disediakan oleh penyedia layanan internet Anda (ISP) – dan bukan alamat individual yang ditetapkan ke komputer Anda. Semua sama, apakah seseorang mengetahui alamat komputer atau jaringan Anda, angka -angka ini dapat menceritakan sedikit tentang siapa Anda dan situs apa yang Anda selancar.

Informasi pribadi macam apa yang dibagikan dengan alamat IP?

Jenis informasi paling pribadi ini yang dapat dibagikan dalam alamat IP itu sendiri adalah geolokasi. Tetapi kabar baiknya adalah, karena Anda terhubung ke jaringan dan itu adalah alamat IP jaringan yang dibagikan, lokasi Anda yang tepat tidak dibagikan.

Misalnya, Anda dapat mengirim email dari rumah Anda, dan seseorang mungkin dapat mengetahui kota dari mana ia dikirim, tetapi’sangat tidak mungkin mereka’akan dapat mengakses informasi granular lainnya tentang Anda.

Sebaliknya mereka mungkin akan melihat informasi ISP Anda. Meskipun ini dapat memberikan data geolokasi tentang area umum router Anda, itu tidak akan memberikan alamat jalan.

Tapi ada tangkapan.

Sendiri, alamat IP tidak dapat berbagi lebih banyak tentang Anda daripada lokasi umum di mana Anda mungkin berada pada waktu tertentu.

Masalahnya adalah, dalam beberapa kasus dapat melihat aktivitas online yang terkait dengan alamat IP tertentu. Kemudian, mereka dapat menjahit banyak informasi tentang orang -orang atau bahkan satu orang yang mengakses internet dari alamat itu.

Komisaris Privasi Kanada’S Office (OPC) berangkat untuk melihat informasi seperti apa yang dapat digali menggunakan alamat IP dari jaringannya sendiri. Dari sana para peneliti menggunakan mesin pencari untuk menemukan detail tentang orang -orang yang telah menggunakan internet melalui jaringan itu.

Berikut adalah beberapa situs dan layanan yang orang -orang yang menggunakan alamat IP OPC yang dikunjungi:

• Nasihat Hukum Terkait Hukum Asuransi dan Litigasi Cedera Pribadi
• Kelompok agama tertentu
• Kebugaran
• Berbagi foto online
• Sejarah revisi entri Wikipedia

OPC juga melakukan percobaan kedua di mana ia mencari alamat IP seseorang yang telah mengedit entri Wikipedia (alamat IP ini bersifat publik), kemudian memasukkan alamat IP itu ke dalam mesin pencari. Itu mendapatkan semua jenis informasi kembali, seperti semua entri lain yang diedit orang, dan fakta bahwa orang tersebut telah mengunjungi papan pesan online yang terkait dengan preferensi seksual.

Laporan tersebut menjelaskan bahwa menggunakan taktik ini, tidak sulit untuk mendapatkan “pandangan sekilas ke dalam jenis potret yang dapat dilukis oleh pihak berwenang tanpa perlu mendapatkan otorisasi yudisial sebelumnya.”

Dengan kata lain, seorang majikan dapat mencari tahu banyak tentang orang -orang yang menggunakan internet dari pekerjaan. Atau, secara teori, ISP Anda bisa mencari tahu banyak tentang aktivitas pelanggannya. Atau, jaringan periklanan online dapat mengaitkan alamat IP tertentu dengan banyak aktivitas online dari waktu ke waktu dan menggunakannya untuk menargetkan iklan.

Skenario kasus terburuk?

Dengan bantuan pihak berwenang, dimungkinkan untuk menemukan lebih dari sekedar informasi desas -desus. Misalnya, OPC mengutip sebuah kasus di AS di mana pihak berwenang, hanya mengetahui alamat IP, menghubungi ISP dan dapat menemukan identitas seseorang yang mengirim email yang melecehkan.

Mereka melakukan ini dengan menerima lokasi yang tepat di mana email dikirim dari ISP. Banyak dari tempat -tempat ini adalah hotel, dan FBI dapat menemukan satu nama umum di semua hotel’ Daftar Tamu. Kemudian, FBI mendapat surat perintah untuk menyelidiki akun email orang itu.

Ini memang membutuhkan satu set pengetahuan tertentu. Meskipun relatif mudah untuk mengetahui alamat IP (Anda dapat mencari sendiri dengan pergi ke situs web seperti IP Chicken), menemukan informasi yang dapat ditindaklanjuti dari itu membutuhkan beberapa kemahiran.

Tapi begitu Anda memiliki kemahiran itu, dengan sedikit imajinasi, beberapa detail menyeramkan mungkin ditemukan.

Peralatan

Situs web pemecahan masalah, jaringan, dan masalah CDN untuk resolusi cepat.

• Web
  • Tes Kecepatan Situs Web
  • Uji kinerja
  • Pemeriksa Header HTTP
  • Tes http/2
  • Tes Brotli
  • Pencari Lokasi IP
  • Pemeriksa DNS
  • Tes ping
  • Tes Ping IPv6
  • Tes Traceroute
  • Kaca Looking BGP
  • Pemeriksa Sertifikat
  • Komposer rantai sertifikat
  • Generator SHA256
  • Tes SSL Freak
  • Tes Logjam TLS
  • Konverter zaman
  • Konverter hex
  • Web
    • Tes Kecepatan Situs Web
    • Uji kinerja
    • Pemeriksa Header HTTP
    • Tes http/2
    • Tes Brotli
    • Pencari Lokasi IP
    • Pemeriksa DNS
    • Tes ping
    • Tes Ping IPv6
    • Tes Traceroute
    • Kaca Looking BGP
    • Pemeriksa Sertifikat
    • Komposer rantai sertifikat
    • Generator SHA256
    • Tes SSL Freak
    • Tes Logjam TLS
    • Konverter zaman
    • Konverter hex

    Pencari Lokasi IP

    Pencarian IP atau pencarian alamat IP dengan data geolokasi IP terperinci

    Wilayah Helsinki Kota Uusimaa (18) Kode Pos 00131 Negara Finlandia (FI) Benua Eropa (UE) Koordinat 60.1797 (Lat) / 24.9344 (panjang) waktu 2023-05-14 12:12:01 (Eropa/Helsinki)

    Alamat IP 65.108.68.174 nama host statis.174.68.108.65.Klien.Server Anda.De penyedia hetzner online gmbh asn 24940

    FAQ Finder Lokasi IP

    Apa itu geolokasi ip?

    IP Geolokasi adalah pemetaan alamat IP ke lokasi geografis Internet dari perangkat yang terhubung. Dengan memetakan secara geografis alamat IP, ini memberi Anda informasi lokasi seperti negara, negara bagian, kota, kode pos, lintang/bujur, ISP, kode area, dan informasi lainnya.

    Bagaimana cara kerja pencarian IP?

    Layanan WHOIS Arin memberikan informasi kontak dan pendaftaran untuk pencarian alamat IP dan tersedia secara bebas untuk diakses. Ketika perusahaan memperoleh blok alamat IP, permintaan diajukan dan kemudian IP tersebut ditugaskan ke ISP yang diminta.

    Data geolokasi IP diperbarui secara otomatis berdasarkan database Registry Internet Regional (RIR). Pembaruan manual tidak mungkin.

    Seberapa akurat geolokasi ip?

    Ada banyak perbedaan Lokasi IP Database tempat Anda dapat menariknya. Sebagian besar vendor mengklaim akurasi 98% atau lebih tinggi. Pemetaan IP ke kota -kota tertentu kadang -kadang dapat sedikit berbeda berdasarkan lokasi hub jaringan penyedia ISP terdekat.

    Apakah itu mendukung pencarian lokasi IPv6?

    Ya, geoloaksi IPv6 juga didukung. Cukup masukkan alamat yang valid di atas untuk melakukan pencarian IPv6.

    API Finder Lokasi IP

    Dapatkan data geolokasi IP melalui API REST sederhana. Semua tanggapan yang dikodekan JSON. Kami adalah permintaan yang membatasi tingkat (3R/s) untuk menghindari kelebihan sistem.

    Harap dicatat bahwa penggunaan layanan ini memerlukan tautan kembali dalam proyek Anda: [IP Location Finder oleh KeyCDN] (https: // tools.keycdn.com/geo)

    Diperlukan untuk mengatur agen pengguna header permintaan dalam format keycdn-tools: https?: //.*, yang harus menyertakan situs web tempat Anda menggunakan API. Atribusi yang hilang atau nilai tidak valid akan diblokir.

     MENDAPATKANhttps: // alat.keycdn.com/geo.json?host =

    Parameter permintaan

    Parameter	Nilai	Bawaan
    tuan rumah diperlukan

    Parameter respons

    Parameter
    tuan rumah
    aku p
    rdns
    asn
    nama negara
    Kode negara
    region_name
    region_code
    kota
    kode Pos
    contitent_code
    Garis Lintang
    garis bujur
    Metro_code
    zona waktu
    tanggal Waktu

    Contoh

     $ curl -h "agen pengguna: keycdn-tools: https: // www.contoh.com "" https: // tools.keycdn.com/geo.json?host = www.contoh.com " 

    Menggunakan kondisi lokasi dalam kebijakan akses bersyarat

    Kebijakan akses bersyarat adalah yang paling mendasar dan pernyataan If-Then yang menggabungkan sinyal, untuk membuat keputusan, dan menegakkan kebijakan organisasi. Salah satu sinyal itu adalah lokasi.

    

    IPv6 akan datang ke Azure Active Directory (Azure AD). Kami akan mulai memperkenalkan dukungan IPv6 ke dalam layanan iklan Azure dalam pendekatan bertahap, mulai 3 April 2023. Organisasi yang menggunakan lokasi yang disebutkan dalam akses bersyarat atau perlindungan identitas harus mengambil tindakan untuk menghindari kemungkinan dampak layanan.

    Organisasi dapat menggunakan lokasi ini untuk tugas umum seperti:

    • Membutuhkan otentikasi multifaktor untuk pengguna yang mengakses layanan saat mereka keluar dari jaringan perusahaan.
    • Memblokir akses untuk pengguna yang mengakses layanan dari negara atau daerah tertentu yang tidak pernah dioperasikan oleh organisasi Anda.

    Lokasi yang ditemukan menggunakan alamat IP publik yang disediakan klien untuk Azure Active Directory atau Koordinat GPS yang disediakan oleh aplikasi Microsoft Authenticator. Kebijakan akses bersyarat secara default berlaku untuk semua alamat IPv4 dan IPv6. Untuk informasi lebih lanjut tentang dukungan IPv6, lihat artikel Dukungan IPv6 di Azure Active Directory.

    Kebijakan akses bersyarat ditegakkan setelah otentikasi faktor pertama selesai. Akses bersyarat tidak dimaksudkan untuk menjadi garis pertahanan pertama organisasi untuk skenario seperti serangan penolakan (DOS), tetapi dapat menggunakan sinyal dari peristiwa ini untuk menentukan akses.

    Lokasi yang disebutkan

    Lokasi ada di portal Azure di bawah Azure Active Directory > Keamanan > Akses bersyarat > Lokasi yang disebutkan. Lokasi jaringan bernama ini dapat mencakup lokasi seperti rentang jaringan markas besar organisasi, rentang jaringan VPN, atau rentang yang ingin Anda blokir. Lokasi bernama didefinisikan oleh rentang alamat IPv4 dan IPv6 atau oleh negara/daerah.

    Rentang alamat IPv4 dan IPv6

    Untuk menentukan lokasi bernama dengan rentang alamat IPv4/IPv6, Anda perlu menyediakan:

    • A Nama untuk lokasi.
    • Satu atau lebih rentang IP.
    • Secara opsional Tandai sebagai lokasi tepercaya.

    

    Lokasi bernama yang ditentukan oleh rentang alamat IPv4/IPv6 tunduk pada batasan berikut:

    • Konfigurasikan hingga 195 lokasi yang disebutkan.
    • Konfigurasikan hingga 2000 rentang IP per lokasi bernama.
    • Baik rentang IPv4 dan IPv6 didukung.
    • Jumlah alamat IP yang terkandung dalam kisaran terbatas. Hanya topeng CIDR yang lebih besar dari /8 yang diizinkan saat mendefinisikan rentang IP.

    Lokasi tepercaya

    Lokasi seperti rentang jaringan publik organisasi Anda dapat ditandai sebagai tepercaya. Penandaan ini digunakan oleh fitur dalam beberapa cara.

    • Kebijakan akses bersyarat dapat mencakup atau mengecualikan lokasi ini.
    • Masuk dari lokasi yang disebutkan tepercaya meningkatkan keakuratan perhitungan risiko perlindungan identitas iklan Azure, menurunkan risiko masuk pengguna ketika mereka mengotentikasi dari lokasi yang ditandai sebagai tepercaya.

    Bahkan jika Anda tahu jaringan dan menandainya sebagai tepercaya tidak berarti Anda harus mengecualikannya dari kebijakan yang diterapkan. Verifikasi secara eksplisit adalah prinsip inti dari arsitektur nol kepercayaan. Untuk mengetahui lebih lanjut tentang nol kepercayaan dan cara lain untuk menyelaraskan organisasi Anda dengan prinsip -prinsip panduan, lihat Pusat Bimbingan Nol Kepercayaan.

    Negara

    Organisasi dapat menentukan lokasi negara dengan alamat IP atau koordinat GPS.

    Untuk mendefinisikan lokasi bernama berdasarkan negara/wilayah, Anda perlu menyediakan:

    • A Nama untuk lokasi.
    • Pilih untuk menentukan lokasi berdasarkan alamat IP atau koordinat GPS.
    • Tambahkan satu atau lebih negara/daerah.
    • Memilih secara opsional Termasuk negara/daerah yang tidak dikenal.

    

    Jika Anda memilih Tentukan lokasi dengan alamat IP, Sistem mengumpulkan alamat IP perangkat yang ditandatangani oleh pengguna. Saat pengguna masuk, Azure Ad menyelesaikan alamat IPv4 atau IPv6 pengguna (mulai 3 April 2023) ke suatu negara atau wilayah, dan pembaruan pemetaan secara berkala. Organisasi dapat menggunakan lokasi bernama yang ditentukan oleh negara/daerah untuk memblokir lalu lintas dari negara/daerah di mana mereka tidak melakukan bisnis.

    Jika Anda memilih Tentukan lokasi dengan koordinat GPS, Pengguna harus menginstal aplikasi Microsoft Authenticator di perangkat seluler mereka. Setiap jam, sistem menghubungi pengguna’S Microsoft Authenticator App untuk mengumpulkan lokasi GPS pengguna’perangkat seluler S.

    Pertama kali pengguna harus membagikan lokasi mereka dari aplikasi Microsoft Authenticator, pengguna menerima pemberitahuan di aplikasi. Pengguna perlu membuka aplikasi dan memberikan izin lokasi. Setiap jam pengguna mengakses sumber daya yang dicakup oleh kebijakan yang mereka butuhkan untuk menyetujui pemberitahuan push dari aplikasi.

    Setiap kali pengguna membagikan lokasi GPS mereka, aplikasi melakukan deteksi jailbreak (menggunakan logika yang sama dengan Intune Mam SDK). Jika perangkat itu di -jailbreak, lokasi tidak dianggap valid, dan pengguna tidak diberikan akses.

    Kebijakan akses bersyarat dengan lokasi bernama berbasis GPS dalam mode hanya laporan meminta pengguna untuk berbagi lokasi GPS mereka, meskipun mereka tidak diblokir dari masuk.

    Kebijakan akses bersyarat berganda dapat meminta pengguna untuk lokasi GPS mereka sebelum semua diterapkan. Karena cara kebijakan akses bersyarat diterapkan, pengguna dapat ditolak aksesnya jika mereka melewati pemeriksaan lokasi tetapi gagal kebijakan lain. Untuk informasi lebih lanjut tentang penegakan kebijakan, lihat artikel yang membangun kebijakan akses bersyarat.

    Pengguna dapat menerima petunjuk setiap jam memberi tahu mereka bahwa Azure Ad sedang memeriksa lokasi mereka di aplikasi Authenticator. Pratinjau hanya boleh digunakan untuk melindungi aplikasi yang sangat sensitif di mana perilaku ini dapat diterima atau di mana akses perlu dibatasi ke negara/wilayah tertentu.

    Termasuk negara/daerah yang tidak dikenal

    Beberapa alamat IP tidak memetakan ke negara atau wilayah tertentu. Untuk menangkap lokasi IP ini, centang kotak Termasuk negara/daerah yang tidak dikenal Saat mendefinisikan lokasi geografis. Opsi ini memungkinkan Anda untuk memilih apakah alamat IP ini harus disertakan di lokasi yang disebutkan. Gunakan pengaturan ini ketika kebijakan menggunakan lokasi yang disebutkan harus berlaku untuk lokasi yang tidak dikenal.

    Tentukan lokasi

    1. Masuk ke Portal Azure Sebagai administrator akses bersyarat atau administrator keamanan.
    2. Jelajahi Azure Active Directory >Keamanan >Akses bersyarat >Lokasi yang disebutkan.
    3. Memilih Lokasi baru.
    4. Berikan nama lokasi Anda.
    5. Memilih Rentang IP Jika Anda tahu rentang alamat IPv4 yang dapat diakses secara eksternal yang membentuk lokasi itu atau Negara/daerah.
       1. Menyediakan Rentang IP atau pilih Negara/daerah Untuk lokasi yang Anda tentukan.
          • Jika Anda memilih negara/wilayah, Anda dapat memilih untuk memasukkan area yang tidak dikenal.

       Kondisi Lokasi dalam Kebijakan

       Saat Anda mengkonfigurasi kondisi lokasi, Anda dapat membedakan antara:

       • Lokasi apa pun
       • Semua lokasi tepercaya
       • Lokasi terpilih

       Lokasi apa pun

       Secara default, memilih Lokasi apa pun menyebabkan kebijakan berlaku untuk semua alamat IP, yang berarti alamat apa pun di internet. Pengaturan ini tidak terbatas pada alamat IP yang telah Anda konfigurasi sebagai lokasi bernama. Saat Anda memilih Lokasi apa pun, Anda masih dapat mengecualikan lokasi tertentu dari suatu kebijakan. Misalnya, Anda dapat menerapkan kebijakan ke semua lokasi kecuali lokasi tepercaya untuk menetapkan ruang lingkup ke semua lokasi, kecuali jaringan perusahaan.

       Semua lokasi tepercaya

       Opsi ini berlaku untuk:

       • Semua lokasi yang ditandai sebagai lokasi tepercaya.
       • IPS tepercaya MFA, Jika dikonfigurasi.

       Otentikasi multifaktor IPS tepercaya

       Menggunakan bagian IPS tepercaya dari pengaturan layanan otentikasi multifaktor tidak lagi direkomendasikan. Kontrol ini hanya menerima alamat IPv4 dan hanya boleh digunakan untuk skenario spesifik yang dibahas dalam artikel mengkonfigurasi pengaturan otentikasi multifaktor Azure Ad AD

       Jika Anda memiliki IP yang tepercaya ini dikonfigurasi, mereka muncul sebagai IPS tepercaya MFA dalam daftar lokasi untuk kondisi lokasi.

       Lokasi terpilih

       Dengan opsi ini, Anda dapat memilih satu atau lebih lokasi yang disebutkan. Untuk kebijakan dengan pengaturan ini untuk diterapkan, pengguna perlu terhubung dari salah satu lokasi yang dipilih. Saat Anda Pilih Kontrol Seleksi Jaringan yang Dinamai Yang Menampilkan Daftar Jaringan Bernama Membuka. Daftar ini juga menunjukkan apakah lokasi jaringan ditandai sebagai tepercaya.

       Lalu lintas IPv6

       Kebijakan akses bersyarat berlaku untuk semua IPv4 Dan Lalu lintas IPv6 (mulai 3 April 2023).

       Mengidentifikasi lalu lintas IPv6 dengan laporan aktivitas masuk iklan Azure

       Anda dapat menemukan lalu lintas IPv6 di penyewa Anda dengan pergi laporan aktivitas masuk iklan Azure. Setelah Anda membuka laporan aktivitas, tambahkan “alamat IP” kolom dan tambahkan usus besar (:) ke lapangan. Filter ini membantu membedakan lalu lintas IPv6 dari lalu lintas IPv4.

       Anda juga dapat menemukan IP klien dengan mengklik baris dalam laporan, dan kemudian pergi ke “Lokasi” Tab dalam detail aktivitas masuk.

       

       Apa yang Harus Anda Ketahui

       Proksi dan VPN cloud

       Saat Anda menggunakan solusi proxy atau VPN yang di -host cloud, alamat IP Azure AD saat mengevaluasi kebijakan adalah alamat IP proxy. Header X-Forwarded-For (XFF) yang berisi pengguna’Alamat IP publik tidak digunakan karena tidak ada validasi bahwa itu berasal dari sumber tepercaya, jadi akan menyajikan metode untuk memalsukan alamat IP.

       Saat proxy cloud sudah ada, kebijakan yang membutuhkan iklan Azure Hybrid yang bergabung atau perangkat yang sesuai bisa lebih mudah dikelola. Menyimpan daftar alamat IP yang digunakan oleh proxy host cloud Anda atau solusi VPN terkini hampir tidak mungkin.

       Kapan lokasi dievaluasi?

       Kebijakan akses bersyarat dievaluasi saat:

       • Pengguna awalnya masuk ke aplikasi web, seluler atau aplikasi desktop.
       • Aplikasi seluler atau desktop yang menggunakan otentikasi modern, menggunakan token refresh untuk memperoleh token akses baru. Secara default cek ini sekali satu jam.

       Cek ini berarti aplikasi seluler dan desktop menggunakan otentikasi modern, perubahan lokasi terdeteksi dalam waktu satu jam setelah mengubah lokasi jaringan. Untuk aplikasi seluler dan desktop yang tidak’t Gunakan otentikasi modern, kebijakan ini berlaku pada setiap permintaan token. Frekuensi permintaan dapat bervariasi berdasarkan aplikasi. Demikian pula, untuk aplikasi web, kebijakan berlaku saat masuk awal dan baik untuk seumur hidup sesi di aplikasi web. Karena perbedaan dalam kehidupan sesi di seluruh aplikasi, waktu antara evaluasi kebijakan bervariasi. Setiap kali aplikasi meminta token masuk baru, kebijakan ini diterapkan.

       Secara default, Azure iklan mengeluarkan token setiap jam. Setelah pengguna memindahkan jaringan perusahaan, dalam satu jam kebijakan diberlakukan untuk aplikasi menggunakan otentikasi modern.

       Alamat IP Pengguna

       Alamat IP yang digunakan dalam evaluasi kebijakan adalah alamat IPv4 atau IPv6 publik dari pengguna. Untuk perangkat di jaringan pribadi, alamat IP ini bukan IP klien pengguna’Perangkat S pada intranet, alamat yang digunakan oleh jaringan untuk terhubung ke internet publik.

       Saat Anda mungkin memblokir lokasi?

       Kebijakan yang menggunakan kondisi lokasi untuk memblokir akses dianggap terbatas, dan harus dilakukan dengan hati -hati setelah pengujian menyeluruh. Beberapa contoh menggunakan kondisi lokasi untuk memblokir otentikasi mungkin termasuk:

       • Memblokir negara/wilayah di mana organisasi Anda tidak pernah berbisnis.
       • Memblokir rentang IP tertentu seperti:
         • IP jahat yang dikenal sebelum kebijakan firewall dapat diubah.
         • Untuk tindakan yang sangat sensitif atau istimewa dan aplikasi cloud.
         • Berdasarkan rentang IP spesifik pengguna seperti akses ke aplikasi akuntansi atau penggajian.

         Pengecualian pengguna

         Kebijakan akses bersyarat adalah alat yang kuat, kami sarankan mengecualikan akun berikut dari kebijakan Anda:

         • Akses darurat atau Break-Glass akun untuk mencegah penguncian akun penyewa di seluruh. Dalam skenario yang tidak mungkin, semua administrator dikunci dari penyewa Anda, akun administrasi akses darurat Anda dapat digunakan untuk masuk ke penyewa untuk mengambil langkah-langkah untuk memulihkan akses.
           • Informasi lebih lanjut dapat ditemukan di artikel, mengelola akun akses darurat di Azure Ad AD.
           • Jika organisasi Anda memiliki akun ini digunakan dalam skrip atau kode, pertimbangkan untuk menggantinya dengan identitas yang dikelola. Sebagai solusi sementara, Anda dapat mengecualikan akun khusus ini dari kebijakan dasar.

           Mengunggah dan mengunduh Lokasi yang Dinamai Massal

           Saat Anda membuat atau memperbarui lokasi bernama, untuk pembaruan massal, Anda dapat mengunggah atau mengunduh file CSV dengan rentang IP. Upload menggantikan rentang IP dalam daftar dengan rentang dari file. Setiap baris file berisi satu rentang alamat IP dalam format CIDR.

           Dukungan API dan PowerShell

           Versi pratinjau grafik API untuk lokasi bernama tersedia, untuk informasi lebih lanjut, lihat API NamedLocation.

           Langkah selanjutnya

           • Konfigurasikan Kebijakan Akses Bersyarat Menggunakan Lokasi, Lihat Artikel Akses Bersyarat: Akses Blok berdasarkan Lokasi.