Skip to main content
IP-Zugriffslisten ermöglichen es Enterprise-Administrator:innen, den Zugriff auf die Devin-Plattform auf bestimmte IP-Adressen oder CIDR-Bereiche zu beschränken. Sobald eine IP-Zugriffsliste konfiguriert wurde, können nur Anfragen aus den zulässigen IP-Bereichen auf die Devin-APIs und die Web-App zugreifen.

​
Funktionsweise

Wenn Sie eine IP-Zugriffsliste konfigurieren, setzt Devin sie auf Enterprise-Ebene durch:
  • API-Anfragen von IPs, die nicht in der Zugriffsliste enthalten sind, werden mit einer 401 Unauthorized-Antwort abgelehnt
  • Zugriff auf die Web-App ist auf Benutzer beschränkt, die sich aus zulässigen IP-Bereichen verbinden
Dies ist besonders nützlich für Unternehmen, die sicherstellen müssen, dass auf Devin nur von Unternehmensnetzwerken, VPN-Endpunkten oder anderen vertrauenswürdigen IP-Bereichen zugegriffen wird.

​
Konfiguration von IP-Zugriffslisten

IP-Zugriffslisten werden über die Enterprise API v3 verwaltet. Die folgenden Vorgänge stehen zur Verfügung:

​
Aktuelle Zugriffsliste anzeigen

Rufen Sie die aktuelle IP-Zugriffsliste für Ihr Enterprise-Konto ab:
Gibt die Liste der aktuell konfigurierten erlaubten IP-Bereiche zurück.

​
Hinzufügen zur Zugriffsliste

Fügen Sie der bestehenden Zugriffsliste IP-Bereiche hinzu, ohne bereits konfigurierte Bereiche zu entfernen:
Der Request-Body sollte ein JSON-Objekt mit einem ip_ranges-Feld sein, das ein Array von IP-Bereichen in CIDR-Notation enthält. Einzelne IP-Adressen können mit dem Suffix /32 angegeben werden.
Die neuen Bereiche werden mit der bestehenden Liste zusammengeführt, wobei bereits vorhandene Bereiche nicht doppelt hinzugefügt werden. Die Antwort enthält die vollständige aktualisierte Liste der zulässigen IP-Bereiche. Ist die Zugriffsliste derzeit leer, werden durch das Hinzufügen von Bereichen IP-Beschränkungen aktiviert.

​
Ersetzen der Zugriffsliste

Ersetzen Sie die gesamte IP-Zugriffsliste durch eine neue Gruppe von IP-Bereichen:
Der Request-Body sollte ein JSON-Objekt mit einem ip_ranges-Feld sein, das ein Array von IP-Bereichen in CIDR-Notation enthält. Einzelne IP-Adressen können mit dem Suffix /32 angegeben werden.
Der PUT-Endpunkt ersetzt die gesamte Liste. Alle IP-Bereiche, die nicht in der Anforderung enthalten sind, werden entfernt. Stellen Sie sicher, dass Sie bei jeder Aktualisierung alle gewünschten Bereiche angeben, oder verwenden Sie den POST-Endpunkt, um Bereiche hinzuzufügen, ohne bestehende zu verändern.

​
Zurücksetzen der Zugriffsliste

Entfernen Sie alle IP-Beschränkungen, indem Sie die Zugriffsliste zurücksetzen:
Wenn die Zugriffsliste leer ist, gelten keine IP-basierten Einschränkungen.

​
Berechtigungen

Zum Anzeigen und Verwalten von IP-Zugriffslisten ist die Berechtigung ManageIPWhitelist („IP-Whitelist verwalten“) erforderlich. Diese ist in der Regel Enterprise-Administratoren vorbehalten und kann einer benutzerdefinierten Rolle gewährt werden. Beachten Sie, dass ManageEnterpriseSettings keine Verwaltung von IP-Zugriffslisten ermöglicht.

​
Best Practices

  • Fügen Sie alle Büro- und VPN-Egress-IPs hinzu, bevor Sie die Access-List aktivieren, um zu vermeiden, dass Benutzer ausgesperrt werden
  • Verwenden Sie CIDR-Bereiche anstelle einzelner IPs, nach Möglichkeit, um die Verwaltung zu vereinfachen
  • Testen Sie zunächst mit einem breiten Bereich und grenzen Sie diesen dann bei Bedarf ein
  • Führen Sie eine Aufzeichnung der konfigurierten Bereiche außerhalb von Devin, falls Sie den Zugriff wiederherstellen müssen
Wenn Sie sich versehentlich selbst aussperren, indem Sie eine falsche IP-Access-List konfigurieren, wenden Sie sich für Unterstützung an support@cognition.ai.