Cos’è un indirizzo IP e cosa può rivelare su di te

Riepilogo:

Un indirizzo IP è un identificatore univoco online che consente ai computer di connettersi e condividere i dati. È costituito da quattro numeri individuali separati da decimali. Mentre l’indirizzo IP del router locale viene condiviso quando si invia un’e -mail o visiti un sito Web, non rivela la tua posizione precisa. Invece, fornisce dati di geolocalizzazione sull’area generale del router. Tuttavia, gli spettatori possono potenzialmente raccogliere informazioni sulla tua attività online associata all’indirizzo IP, che può rivelare dettagli e preferenze personali.

Punti chiave:

1. Un indirizzo IP è un identificatore univoco online che consente ai computer di connettersi e condividere i dati.
2. Un indirizzo IP standard contiene quattro singoli numeri separati da decimali.
3. I router fungono da ponti tra reti locali e Internet, utilizzando i propri indirizzi IP per connettersi.
4. Quando invii un’e -mail o visiti un sito Web, l’indirizzo IP condivisi è quello del router locale.
5. La tua posizione precisa non viene rivelata tramite il tuo indirizzo IP, solo l’area generale del tuo router.
6. Gli spettatori possono potenzialmente raccogliere informazioni sulla tua attività online associata all’indirizzo IP.
7. L’ufficio del commissario per la privacy canadese ha condotto esperimenti per mostrare le potenziali informazioni che possono essere ottenute utilizzando indirizzi IP.
8. Usando gli indirizzi IP, sono stati in grado di trovare consulenza legale, gruppi religiosi, interessi di fitness, condivisione di foto online e altro ancora.
9. L’attività e le preferenze online di una persona possono essere rivelate analizzando il proprio indirizzo IP.
10. Un datore di lavoro può potenzialmente raccogliere informazioni sull’attività online dei dipendenti analizzando gli indirizzi IP.

Domande:

1. In che modo un indirizzo IP consente ai computer di connettersi e condividere i dati?

Ogni computer ha il suo indirizzo IP, che funge da identificatore univoco. I computer possono utilizzare gli indirizzi IP per stabilire connessioni e scambiare informazioni.

2. Come appare un indirizzo IP standard?

Un indirizzo IP standard è costituito da quattro numeri individuali separati da decimali.

3. Che ruolo svolgono i router nella connessione tra reti e Internet?

I router fungono da ponti, collegando le reti locali a Internet utilizzando i propri indirizzi IP.

4. Quale indirizzo IP viene condiviso quando si invia un’e -mail o visitare un sito Web?

L’indirizzo IP condivisi è quello del router locale, che è fornito dal tuo provider di servizi Internet (ISP).

5. Un indirizzo IP rivela la tua posizione precisa?

No, un indirizzo IP fornisce solo dati di geolocalizzazione sull’area generale del router, non sulla posizione esatta.

6. Che tipo di informazioni possono potenzialmente essere raccolte sull’attività online di una persona utilizzando il proprio indirizzo IP?

Gli spettatori possono potenzialmente raccogliere informazioni sui siti Web visitati, i servizi online utilizzati e altre attività online associate all’indirizzo IP.

7. Quali esperimenti hanno condotto l’ufficio del commissario per la privacy canadese per mostrare le informazioni ottenibili utilizzando gli indirizzi IP?

L’ufficio del commissario per la privacy canadese ha utilizzato l’indirizzo IP della propria rete per cercare informazioni sulle persone che avevano utilizzato Internet tramite quella rete. Hanno anche cercato l’indirizzo IP di una persona che aveva modificato una voce di Wikipedia per vedere quali informazioni potevano essere ottenute.

8. Che tipo di informazioni ha trovato l’ufficio del commissario per la privacy canadese utilizzando gli indirizzi IP?

Hanno scoperto che era possibile scoprire consulenza legale, interessi religiosi, abitudini di fitness, condivisione di foto online e altro ancora usando gli indirizzi IP.

9. Un datore di lavoro può raccogliere informazioni sull’attività online dei dipendenti utilizzando gli indirizzi IP?

Sì, in teoria, un datore di lavoro può potenzialmente raccogliere informazioni sull’attività online dei dipendenti analizzando gli indirizzi IP utilizzati sul posto di lavoro.

10. Qual è il principale asporto per quanto riguarda gli indirizzi IP e la privacy personale?

Mentre gli indirizzi IP da soli potrebbero non rivelare informazioni personali precise, possono comunque fornire indizi sull’attività e sulle preferenze online di qualcuno. È importante essere consapevoli delle potenziali implicazioni del monitoraggio degli indirizzi IP.

Cos’è un indirizzo IP e cosa può rivelare su di te

Posizioni come le gamme di rete pubblica della tua organizzazione possono essere contrassegnate come affidabili. Questo marcatura viene utilizzato dalle funzionalità in diversi modi.

IP mostra la posizione?

Об этой сттце

Ыы зарегистрировали подозритеstituire. С помощю ээй ст р ы ыы сможем о imperceде quello. Почему ээо мо л поззти?

Эта страница отображается в тех с лччч, когда автоматическиtal систе quisi которые наршают условия иполззования. Страница перестан scegliere. До этого момента для иполззования сжж google необходимо пхоходить поверку по по по по по.

” ылку запросов. Если ы и ипоеете общий доступ в интернет, проmma. Обратитесь к с ое системому администратору. Подробнеi.

Проверка по слову может также появляться, если вы вводите сложные запросы, обычно распространяемые автоматизированными системами, или же вводите запросы очень часто.

Cos’è un indirizzo IP e cosa può rivelare su di te?

Icona e -mail una busta. Indica la possibilità di inviare un’e -mail.

Condividi icona una freccia curva che punta a destra.

Icona di Twitter un uccello stilizzato con una bocca aperta, tweet.

Twitter LinkedIn icon la parola “in”.

ICON FLIBOARD di LinkedIn A una lettera stilizzata f.

Flipboard Icona di Facebook La lettera f.

Icon e -mail di Facebook una busta. Indica la possibilità di inviare un’e -mail.

Icona del collegamento e -mail Un’immagine di un collegamento a catena. Symobilizza un URL Link del sito Web.

Riscattare ora

La nomenclatura del web è vasta. Ma anche se le parole diventano banali, le persone spesso non sanno cosa significano veramente.

Ma dovrebbero.

Un indirizzo IP, ad esempio, è una parte onnipresente dell’esperienza online, ma pochi sanno di cosa si tratta. E, anche più spaventosi, molti non sanno che il tipo di informazioni sull’IP può rivelare.

Cos’è un indirizzo IP?

Alla base, un indirizzo IP è un identificatore univoco online. Ogni computer ha il proprio indirizzo IP ed è attraverso questo sistema di denominazione che i computer possono connettersi tra loro e condividere i dati.

Un indirizzo IP standard (usando ciò che è noto come protocollo IPv4) contiene quattro numeri individuali separati da un decimale.

Mentre ogni computer viene dato il proprio indirizzo IP, il mondo esterno raramente ha accesso ad esso. I router, invece, si collegano ai singoli computer, ed sono i router che poi si connettono al resto di Internet utilizzando il proprio indirizzo IP individuale. Pensa ai router come al ponte tra la rete all’interno della tua casa (o business, biblioteca, caffetteria, ecc.) e la rete mondiale esterna (cioè Internet).

Quando si invia un’e -mail o visiti un sito Web, l’indirizzo IP condivisi è quello del router locale – fornito dal tuo provider di servizi Internet (ISP) – e non l’indirizzo individuale assegnato al tuo computer. Tuttavia, se qualcuno conosce l’indirizzo del tuo computer o della tua rete, questi numeri sono in grado di dire un po ‘di chi sei e che tipo di siti navighi.

Che tipo di informazioni personali sono condivise con un indirizzo IP?

Questo tipo di informazione più personale che può essere condiviso nell’indirizzo IP stesso è la geolocalizzazione. Ma la buona notizia è, perché sei connesso a una rete ed è l’indirizzo IP della rete condiviso, la tua posizione precisa non è condivisa.

Ad esempio, puoi inviare un’e -mail da casa tua e qualcuno potrebbe essere in grado di conoscere la città da cui è stata inviata, ma esso’sono altamente improbabili loro’Saremo in grado di accedere a qualsiasi altra informazione granulare su di te.

Invece probabilmente vedranno le informazioni del tuo ISP. Sebbene ciò possa fornire dati di geolocalizzazione sull’area generale del tuo router, non darà un indirizzo di strada.

Ma c’è una cattura.

Da solo, l’indirizzo IP non può condividere molto di più su di te che una posizione generalizzata di dove potresti essere in un certo momento.

Il problema è che gli spettatori possono in alcuni casi guardare l’attività online associata a un particolare indirizzo IP. Quindi, possono mettere insieme molte informazioni sulle persone o anche una sola persona che accede a Internet da quell’indirizzo.

Il commissario per la privacy canadese’S Office (OPC) ha deciso di vedere che tipo di informazioni potrebbe scavare utilizzando l’indirizzo IP della propria rete. Da lì i ricercatori hanno utilizzato un motore di ricerca per trovare dettagli sulle persone che avevano usato Internet tramite quella rete.

Ecco alcuni dei siti e dei servizi che le persone che utilizzano l’indirizzo IP OPC hanno visitato:

• Consulenza legale relativa alla legge sull’assicurazione e al contenzioso per le lesioni personali
• Un gruppo religioso specifico
• Fitness
• Condivisione di foto online
• La storia della revisione di una voce di Wikipedia

L’OPC ha anche fatto un secondo esperimento in cui ha cercato l’indirizzo IP di una persona che aveva modificato una voce di Wikipedia (questi indirizzi IP sono pubblici), quindi ha inserito quell’indirizzo IP in un motore di ricerca. Ha recuperato tutti i tipi di informazioni, come tutte le altre voci che la persona aveva modificato e il fatto che la persona avesse visitato una bacheca online relativa alle preferenze sessuali.

Il rapporto ha spiegato che usando queste tattiche non è stato difficile dare uno sguardo al tipo di ritratto che le autorità potrebbero essere in grado di dipingere di individui senza bisogno di ottenere una precedente autorizzazione giudiziaria.”

In altre parole, un datore di lavoro può capire molto sulle persone che usano Internet dal lavoro. Oppure, in teoria, il tuo ISP potrebbe capire molto sulle attività dei suoi abbonati. Oppure, una rete pubblicitaria online potrebbe associare un indirizzo IP particolare a molte attività online nel tempo e usarlo per indirizzare la pubblicità.

Qual è lo scenario peggiore?

Con l’aiuto delle autorità, è possibile scoprire molto più che sentire le informazioni. Ad esempio, l’OPC cita un caso negli Stati Uniti in cui le autorità, conoscendo solo l’indirizzo IP, hanno contattato l’ISP e sono stati in grado di trovare l’identità di una persona che ha inviato e -mail molesta.

Lo hanno fatto ricevendo le posizioni esatte in cui le e -mail sono state inviate dall’ISP. Molti di questi posti erano hotel e l’FBI è stato in grado di trovare un nome comune su tutti gli hotel’ Elenchi per gli ospiti. Quindi, l’FBI ha ottenuto un mandato per indagare sull’account e -mail di quella persona.

Questo richiede un certo insieme di knowhow. Mentre è relativamente facile scoprire un indirizzo IP (puoi cercare il tuo andando su siti Web come IP Chicken), trovare informazioni fruibili reali da esso richiede un po ‘di finezza.

Ma una volta che hai quella finezza, con un po ‘di immaginazione, possono essere scoperti alcuni dettagli inquietanti.

Utensili

Risolvi i problemi dei problemi di sito Web, rete e CDN per risoluzioni veloci.

• ragnatela
  • Test di velocità del sito Web
  • Test della prestazione
  • Checker di intestazione HTTP
  • Test http/2
  • Test di Brotli
  • Finder di posizione IP
  • DNS Checker
  • Test ping
  • Ping IPv6 Test
  • Test traceroute
  • BGP Looking Glass
  • Controllo certificato
  • Compositore della catena di certificati
  • Generatore Sha256
  • Test SSL Freak
  • Test logjam TLS
  • Convertitore EPOCH
  • Convertitore esagonale
  • ragnatela
    • Test di velocità del sito Web
    • Test della prestazione
    • Checker di intestazione HTTP
    • Test http/2
    • Test di Brotli
    • Finder di posizione IP
    • DNS Checker
    • Test ping
    • Ping IPv6 Test
    • Test traceroute
    • BGP Looking Glass
    • Controllo certificato
    • Compositore della catena di certificati
    • Generatore Sha256
    • Test SSL Freak
    • Test logjam TLS
    • Convertitore EPOCH
    • Convertitore esagonale

    Finder di posizione IP

    Ricerca IP o ricerca dell’indirizzo IP con dati di geolocalizzazione IP dettagliati

    City Helsinki Region Uusimaa (18) Codice postale 00131 Paese Finlandia (FI) Continente Europa (UE) Coordina 60.1797 (lat) / 24.9344 (lungo) tempo 2023-05-14 12:12:01 (Europa/Helsinki)

    Indirizzo IP 65.108.68.174 nome host statico.174.68.108.65.clienti.il tuo server.DE Provider Hetzner Online GmbH ASN 24940

    FAQ Finder della posizione IP

    Cos’è la geolocalizzazione IP?

    Geolocalizzazione IP è la mappatura di un indirizzo IP nella posizione geografica di Internet dal dispositivo connesso. Mapping geograficamente l’indirizzo IP, fornisce informazioni sulla posizione come paese, stato, città, codice postale, latitudine/longitudine, ISP, codice di area e altre informazioni.

    Come funziona la ricerca IP?

    Il servizio WHOIS di Arin fornisce informazioni di contatto e registrazione per la ricerca dell’indirizzo IP ed è liberamente disponibile per l’accesso. Quando una società acquisisce un blocco di indirizzi IP, viene inviata una richiesta e quindi tali IP sono assegnati all’ISP richiesto.

    I dati di geolocalizzazione IP vengono aggiornati automaticamente in base ai database del Regional Internet Registry (RIR). Gli aggiornamenti manuali non sono possibili.

    Quanto è accurata la geolocalizzazione IP?

    Ce ne sono molti diversi Posizione IP database da cui puoi tirare. La maggior parte dei venditori rivendica una precisione del 98% o superiore. La mappatura IP in città specifiche a volte può variare leggermente in base alla posizione del hub di rete del provider ISP più vicino.

    Supporta le ricerche di posizione IPv6?

    Sì, è supportata anche IPv6 Geoloaction. Basta immettere un indirizzo valido sopra per eseguire la ricerca IPv6.

    API Finder della posizione IP

    Ottieni i dati di geolocalizzazione IP tramite l’API REST semplice. Tutte le risposte sono codificate da JSON. Stiamo limitando le richieste (3R/s) per evitare il sovraccarico del sistema.

    Si prega di notare che l’uso di questo servizio richiede un collegamento nel progetto: [IP Posizione Finder di KeyCDN] (https: // strumenti.keycdn.com/geo)

    È necessario impostare l’intestazione di richiesta-agente dell’utente nei piatti del tasto formato: HTTPS?: //.*, che deve includere il sito Web per cui stai utilizzando l’API. Verranno bloccate attribuzioni mancanti o valori non validi.

     OTTENEREhttps: // strumenti.keycdn.com/geo.JSON?host =

    Parametri di richiesta

    Parametro	Valore	Predefinito
    ospite necessario

    Parametri di risposta

    Parametro
    ospite
    IP
    rdns
    asn
    nome del paese
    prefisso internazionale
    region_name
    region_code
    città
    Codice Postale
    contit_code
    latitudine
    longitudine
    metro_code
    fuso orario
    appuntamento

    Esempio

     $ CURL -H "Agent utente: KeyCdn-Tools: https: // www.esempio.com "" https: // strumenti.keycdn.com/geo.JSON?host = www.esempio.com " 

    Utilizzando la condizione di posizione in una politica di accesso condizionale

    Le politiche di accesso condizionale sono nella loro dichiarazione IF-then più elementare che combina segnali, per prendere decisioni e applicare le politiche dell’organizzazione. Uno di questi segnali è la posizione.

    

    IPv6 sta arrivando a Azure Active Directory (Azure AD). Inizieremo a introdurre il supporto IPv6 nei servizi pubblicitari di Azure in un approccio graduale, a partire dal 3 aprile 2023. Le organizzazioni che utilizzano le posizioni denominate nell’accesso condizionale o nella protezione dell’identità devono agire per evitare un possibile impatto del servizio.

    Le organizzazioni possono utilizzare questa posizione per compiti comuni come:

    • Richiedere l’autenticazione multifattoriale per gli utenti che accedono a un servizio quando sono fuori dalla rete aziendale.
    • Bloccare l’accesso per gli utenti che accedono a un servizio da paesi o regioni specifici da cui l’organizzazione non opera mai.

    La posizione trovata utilizzando l’indirizzo IP pubblico che un client fornisce alle coordinate di Azure Active Directory o GPS fornite dall’app Microsoft Authenticator. Politiche di accesso condizionale per impostazione predefinita si applicano a tutti gli indirizzi IPv4 e IPv6. Per ulteriori informazioni sul supporto IPv6, consultare il supporto dell’articolo IPv6 in Azure Active Directory.

    Le politiche di accesso condizionale vengono applicate dopo il completamento dell’autenticazione del primo fattore. L’accesso condizionale non è destinato a essere la prima linea di difesa di un’organizzazione per scenari come gli attacchi di negazione del servizio (DOS), ma può utilizzare segnali da questi eventi per determinare l’accesso.

    Località nominate

    Esistono posizioni nel portale di Azure sotto Azure Active Directory > Sicurezza > Accesso condizionale > Località nominate. Queste sedi di rete nominate possono includere sedi come gamme di rete della sede di un’organizzazione, gamme di rete VPN o gamme che si desidera bloccare. Le posizioni nominate sono definite da gamme di indirizzi IPv4 e IPv6 o da paesi/regioni.

    Gamme di indirizzi IPv4 e IPv6

    Per definire una posizione denominata tramite gamme di indirizzo IPv4/IPv6, è necessario fornire:

    • UN Nome per la posizione.
    • Uno o più gamme IP.
    • Facoltativamente Segna come posizione di fiducia.

    

    Le posizioni denominate definite dagli intervalli di indirizzo IPv4/IPv6 sono soggette alle seguenti limitazioni:

    • Configurare fino a 195 posizioni nominate.
    • Configurare fino a 2000 gamme IP per posizione nominata.
    • Sono supportati sia le gamme IPv4 che IPv6.
    • Il numero di indirizzi IP contenuti in un intervallo è limitato. Sono consentite solo maschere CIDR maggiori di /8 quando si definiscono un intervallo IP.

    Luoghi fidati

    Posizioni come le gamme di rete pubblica della tua organizzazione possono essere contrassegnate come affidabili. Questo marcatura viene utilizzato dalle funzionalità in diversi modi.

    • Le politiche di accesso condizionale possono includere o escludere queste posizioni.
    • I segni delle posizioni nominate affidabili migliorano l’accuratezza del calcolo del rischio di Protezione dell’identità di Azure AD, abbassando il rischio di accesso di un utente quando si autenticano da una posizione contrassegnata come attendibile.

    Anche se conosci la rete e segnali come affidabile non significa che dovresti escluderlo dalle politiche da applicare. Verificare esplicitamente è un principio fondamentale di un’architettura di fiducia zero. Per saperne di più su zero fiducia e altri modi per allineare la tua organizzazione ai principi guida, consultare il centro di orientamento a zero fiducia.

    Paesi

    Le organizzazioni possono determinare la posizione del paese per indirizzo IP o coordinate GPS.

    Per definire una posizione nominata per paese/regione, è necessario fornire:

    • UN Nome per la posizione.
    • Scegli di determinare la posizione per indirizzo IP o coordinate GPS.
    • Aggiungi uno o più paesi/regioni.
    • Facoltativamente scegli di farlo Includi paesi/regioni sconosciuti.

    

    Se si seleziona Determina la posizione per indirizzo IP, Il sistema raccoglie l’indirizzo IP del dispositivo in cui l’utente sta effettuando l’accesso. Quando un utente accede, Azure AD risolve l’indirizzo IPv4 o IPv6 dell’utente (a partire dal 3 aprile 2023) in un paese o regione e gli aggiornamenti di mappatura periodicamente. Le organizzazioni possono utilizzare sedi nominate definite da paesi/regioni per bloccare il traffico da paesi/regioni in cui non fanno affari.

    Se si seleziona Determina la posizione mediante coordinate GPS, L’utente deve avere l’app Microsoft Authenticator installata sul proprio dispositivo mobile. Ogni ora, il sistema contatta l’utente’S App Microsoft Authenticator per raccogliere la posizione GPS dell’utente’S dispositivo mobile.

    La prima volta che l’utente deve condividere la propria posizione dall’app Microsoft Authenticator, l’utente riceve una notifica nell’app. L’utente deve aprire l’app e concedere le autorizzazioni di posizione. Ogni ora l’utente accede alle risorse coperte dalla politica di cui ha bisogno per approvare una notifica push dall’app.

    Ogni volta che l’utente condivide la propria posizione GPS, l’app esegue il rilevamento del jailbreak (utilizzando la stessa logica di Intune Mam SDK). Se il dispositivo è jailbreak, la posizione non è considerata valida e all’utente non è concesso l’accesso.

    Una politica di accesso condizionale con posizioni denominate basate su GPS in modalità sola report richiede agli utenti di condividere la loro posizione GPS, anche se non sono bloccati dall’accesso.

    Politiche di accesso condizionale multiple possono richiedere agli utenti la posizione del GPS prima di applicare tutto. A causa del modo in cui vengono applicate le politiche di accesso condizionale, a un utente può essere negato l’accesso se supera il controllo della posizione ma falliscono un’altra politica. Per ulteriori informazioni sull’applicazione delle politiche, consultare l’articolo che costruisce una politica di accesso condizionale.

    Gli utenti possono ricevere istruzioni ogni ora permettendo loro di sapere che Azure AD sta controllando la loro posizione nell’app di Autenticator. L’anteprima dovrebbe essere utilizzata solo per proteggere app molto sensibili in cui questo comportamento è accettabile o in cui l’accesso deve essere limitato a un paese/regione specifico.

    Includi paesi/regioni sconosciuti

    Alcuni indirizzi IP non mappano in un paese o una regione specifici. Per catturare queste posizioni IP, selezionare la casella Includi paesi/regioni sconosciuti Quando si definisce una posizione geografica. Questa opzione consente di scegliere se questi indirizzi IP devono essere inclusi nella posizione denominata. Utilizzare questa impostazione quando la politica utilizzando la posizione indicata dovrebbe essere applicata a luoghi sconosciuti.

    Definire le posizioni

    1. Accedi al Portale di Azure come amministratore di accesso condizionale o amministratore di sicurezza.
    2. Sfoglia a Azure Active Directory >Sicurezza >Accesso condizionale >Località nominate.
    3. Scegliere Nuova sede.
    4. Dai un nome alla tua posizione.
    5. Scegliere Gamme IP Se conosci le specifiche intervalli di indirizzo IPv4 accessibili esternamente che compongono quella posizione o Paesi/regioni.
       1. Fornire il Gamme IP o selezionare il Paesi/regioni Per la posizione stai specificando.
          • Se scegli paesi/regioni, è possibile scegliere di includere aree sconosciute.

       Condizione di posizione nella politica

       Quando si configura la condizione di posizione, è possibile distinguere tra:

       • Qualsiasi posizione
       • Tutte le posizioni fidate
       • Posizioni selezionate

       Qualsiasi posizione

       Per impostazione predefinita, selezionando Qualsiasi posizione fa applicare una politica a tutti gli indirizzi IP, il che significa qualsiasi indirizzo su Internet. Questa impostazione non è limitata agli indirizzi IP che hai configurato come posizione denominata. Quando selezioni Qualsiasi posizione, Puoi ancora escludere luoghi specifici da una politica. Ad esempio, è possibile applicare una politica in tutte le sedi ad eccezione di posizioni affidabili per impostare l’ambito in tutte le sedi, ad eccezione della rete aziendale.

       Tutte le posizioni fidate

       Questa opzione si applica a:

       • Tutte le posizioni contrassegnate come luoghi di fiducia.
       • IPS di fiducia in MFA, se configurato.

       Autenticazione multifattore IPS

       L’utilizzo della sezione IPS affidabile delle impostazioni del servizio dell’autenticazione multifattoriale non è più consigliato. Questo controllo accetta solo indirizzi IPv4 e dovrebbe essere utilizzato solo per scenari specifici trattati nell’articolo configurare le impostazioni di autenticazione multifattore Azure AD

       Se hai configurati questi IP fidati, si presentano come IPS di fiducia in MFA Nell’elenco delle posizioni per la condizione di posizione.

       Posizioni selezionate

       Con questa opzione, è possibile selezionare una o più posizioni nominate. Per applicare una politica con questa impostazione, un utente deve connettersi da una delle posizioni selezionate. Quando tu Selezionare Il controllo di selezione della rete nominato che mostra l’elenco di reti nominate. L’elenco mostra anche se la posizione della rete è contrassegnata come attendibile.

       Traffico IPv6

       Le politiche di accesso condizionale si applicano a tutte le IPv4 E Traffico IPv6 (a partire dal 3 aprile 2023).

       Identificazione del traffico IPv6 con report di attività di accesso Azure AD

       Puoi scoprire il traffico IPv6 nel tuo inquilino facendo rapporti sulle attività di accesso ad Azure AD. Dopo aver aperto il rapporto di attività, aggiungi il “indirizzo IP” colonna e aggiungere un colon (:) al campo. Questo filtro aiuta a distinguere il traffico IPv6 dal traffico IPv4.

       Puoi anche trovare l’IP client facendo clic su una riga nel report e quindi andare al “Posizione” Scheda nei dettagli dell’attività di accesso.

       

       Cosa dovresti sapere

       Proxy e VPN cloud

       Quando si utilizza una soluzione proxy o VPN ospitata dal cloud, utilizzato l’indirizzo IP Azure AD mentre si valuta una politica è l’indirizzo IP del proxy. L’intestazione X-Forwarded-for (XFF) che contiene l’utente’L’indirizzo IP pubblico non viene utilizzato perché non vi è alcuna convalida che provenga da una fonte di fiducia, quindi presenterebbe un metodo per falsificare un indirizzo IP.

       Quando è in atto un proxy cloud, una politica che richiede un annuncio ibrido Azure unita o il dispositivo conforme può essere più facile da gestire. Conservare un elenco di indirizzi IP utilizzati dal tuo proxy ospitato cloud o una soluzione VPN aggiornata può essere quasi impossibile.

       Quando è valutata una posizione?

       Le politiche di accesso condizionale vengono valutate quando:

       • Un utente inizialmente accede a un’app, mobile o desktop.
       • Un’applicazione mobile o desktop che utilizza l’autenticazione moderna, utilizza un token di aggiornamento per acquisire un nuovo token di accesso. Per impostazione predefinita questo assegno è una volta all’ora.

       Questo controllo significa per applicazioni mobili e desktop utilizzando l’autenticazione moderna, viene rilevata una modifica della posizione entro un’ora dalla modifica della posizione della rete. Per applicazioni mobili e desktop che Don’t Utilizzare l’autenticazione moderna, la politica si applica su ciascuna richiesta di token. La frequenza della richiesta può variare in base all’applicazione. Allo stesso modo, per le applicazioni Web, le politiche si applicano all’accesso iniziale e sono buone per la durata della sessione nell’applicazione Web. A causa delle differenze nella durata della sessione tra le applicazioni, il tempo tra la valutazione delle politiche varia. Ogni volta che l’applicazione richiede un nuovo token di accesso, viene applicata la politica.

       Per impostazione predefinita, Azure AD emette un token su base oraria. Dopo che gli utenti si sono spostati dalla rete aziendale, entro un’ora la politica viene applicata per le applicazioni utilizzando l’autenticazione moderna.

       Indirizzo IP dell’utente

       L’indirizzo IP utilizzato nella valutazione delle politiche è l’indirizzo pubblico IPv4 o IPv6 dell’utente. Per i dispositivi su una rete privata, questo indirizzo IP non è l’IP client dell’utente’S dispositivo sull’intranet, è l’indirizzo utilizzato dalla rete per connettersi a Internet pubblico.

       Quando è possibile bloccare le posizioni?

       Una politica che utilizza la condizione di posizione per bloccare l’accesso è considerata restrittiva e dovrebbe essere eseguita con cura dopo un test approfondito. Alcune istanze di utilizzo della condizione di posizione per bloccare l’autenticazione possono includere:

       • Bloccare paesi/regioni in cui la tua organizzazione non fa mai affari.
       • Blocco di gamme IP specifiche come:
         • Conosciuti IPs dannosi prima che possa essere cambiata una politica di firewall.
         • Per azioni altamente sensibili o privilegiate e applicazioni cloud.
         • Basato sull’intervallo IP specifico dell’utente come l’accesso alle applicazioni contabili o buste paga.

         Esclusioni dell’utente

         Le politiche di accesso condizionale sono strumenti potenti, ti consigliamo di escludere i seguenti account dalle politiche:

         • Accesso di emergenza O rompere il vetro Conti per prevenire il blocco dell’account a livello degli inquilini. Nello scenario improbabile che tutti gli amministratori sono bloccati dal tuo inquilino, il tuo account amministrativo di accesso di emergenza può essere utilizzato per accedere all’inquilino per prendere le misure per recuperare l’accesso.
           • Ulteriori informazioni sono disponibili nell’articolo, gestire gli account di accesso alle emergenze in Azure AD.
           • Se la tua organizzazione ha questi account in uso negli script o nel codice, considera di sostituirli con identità gestite. Come soluzione temporanea, puoi escludere questi account specifici dalla politica di base.

           Caricamento e download di massa di posizioni nominate

           Quando si crea o si aggiorna le posizioni denominate, per aggiornamenti sfusi, è possibile caricare o scaricare un file CSV con le gamme IP. Un caricamento sostituisce gli intervalli IP nell’elenco con quelle gamme dal file. Ogni riga del file contiene un intervallo di indirizzi IP in formato CIDR.

           Supporto API e PowerShell

           Una versione di anteprima dell’API grafica per le posizioni nominate è disponibile, per ulteriori informazioni, consultare l’API denominata.

           Prossimi passi

           • Configurare un esempio di accesso condizionale di esempio utilizzando la posizione, consultare l’articolo Accesso condizionale: Blocca Accesso per posizione.