Restricciones de direcciones IP

Puedes restringir el acceso a los espacios de trabajo de tu organización configurando una lista de direcciones IP permitidas que los usuarios gestionados pueden usar para iniciar sesión en Notion.

Esto puede resultarte de utilidad si lo que quieres es restringir el acceso a los usuarios que se conectan desde determinadas ubicaciones (como tu oficina) o a través de una VPN específica.

Para configurar las direcciones IP permitidas, debes ser propietario de una organización en el plan Enterprise.

Para crear una lista de direcciones IP permitidas para tu organización:

1. Abre el selector de espacios de trabajo y selecciona Gestionar organización. Es posible que primero debas Configurar la organización si aún no lo has hecho. Más información aquí →.

2. Ve a la pestaña Seguridad y selecciona Direcciones IP permitidas en la sección Restricciones de direcciones IP.

3. Selecciona el botón Añadir regla de IP para configurar tu primera dirección IP permitida. Proporciona un nombre para tu dirección (como «Oficina SF» u «Oficina NY») y, a continuación, introduce la dirección IP correspondiente. Para establecer un rango de direcciones IP, puedes utilizar la notación CIDR (p. ej., 127.0.0.1/24). Soportamos direcciones IPv4 e IPv6. Cada regla puede contener hasta 16 direcciones IP o rangos CIDR, por lo que puedes crear varias reglas si necesitas más.

4. 

   Para garantizar que nadie se quede sin acceso a su cuenta antes de que se establezcan todas las restricciones de IP, te recomendamos que primero añadas las direcciones pertinentes según la ubicación de cada persona y que después actives la lista de las permitidas.

5. Una vez que hayas terminado de añadir las direcciones IP que quieres aprobar para la cuenta, selecciona la opción Activar restricciones de IP permitidas que hay encima de la lista.

   • Asegúrate de que tu propia dirección IP esté incluida en la lista de permitidos. Si no lo está, verás una advertencia emergente. Si decides continuar, es posible que se te bloquee el acceso a tu cuenta según tus ajustes de restricción de IP.

Una vez habilitada la lista de permitidos, ya está todo listo. Los usuarios solo podrán acceder a sus cuentas cuando se encuentren en una dirección IP incluida en la lista de permitidos.

Si un usuario gestionado intenta iniciar sesión desde una dirección IP que no esté incluida en la lista de permitidas, verá un mensaje de error y no podrá continuar.

Anteriormente, las restricciones de direcciones IP se aplicaban solo en el inicio de sesión. Eso significaba que, una vez que un usuario inició sesión desde una IP permitida, su sesión podía permanecer activa hasta 90 días (siempre que permaneciera conectado), incluso si el dispositivo se desplazaba fuera de los rangos de IP permitidos.

A partir de ahora, los administradores pueden controlar el comportamiento de la sesión configurando la aplicación de las restricciones. Estos ajustes aparecen después de habilitar las restricciones.

• Mantener sesión (predeterminado): Las sesiones continúan incluso si la IP del dispositivo sale del rango permitido. Las restricciones se aplican en el siguiente inicio de sesión.

• Solicitar una nueva autenticación: la sesión finaliza en cuanto la IP del dispositivo sale del rango permitido y el usuario debe iniciar sesión de nuevo.

Al gestionar las direcciones IP de tu organización, tendrás acceso a los siguientes eventos del registro de auditoría:

• Se ha creado una lista de IP permitidas: un usuario ha creado una regla sobre una lista de IP permitidas.

• Se ha eliminado una lista de direcciones IP permitidas: un usuario ha eliminado una regla sobre una lista de IP permitidas.

• Se ha actualizado una lista de IP permitidas: un usuario ha actualizado una regla sobre una lista de IP permitidas.

• Se ha habilitado una lista de IP permitidas: un usuario ha habilitado las reglas sobre una lista de IP permitidas.

• Se ha deshabilitado la lista de IP permitidas: un usuario ha deshabilitado las reglas sobre una lista de IP permitidas.

• Cambio en el modo de aplicación: un administrador ha cambiado la configuración del comportamiento de la sesión.