Restrizione IP

La restrizione IP è un meccanismo di sicurezza che controlla l'accesso a una pubblicazione digitale in base all'indirizzo IP del visitatore. Quando attivata, solo le richieste provenienti da indirizzi IP o intervalli CIDR pre-approvati vengono autorizzate. Tutti gli altri tentativi di accesso vengono respinti silenziosamente senza rivelare l'esistenza del contenuto. Questo approccio lega i permessi di accesso alla posizione fisica della rete piuttosto che alle credenziali individuali, rendendola una delle forme più forti di controllo degli accessi disponibili per i documenti digitali. Le organizzazioni utilizzano comunemente la restrizione IP per limitare i materiali riservati alle reti aziendali, ai tunnel VPN o a specifiche posizioni geografiche.

Per i team che distribuiscono materiali sensibili — report finanziari, proposte di fusione, documentazione pre-rilascio, manuali di formazione interni — la restrizione IP offre un livello di sicurezza che le sole password non possono garantire. Una password può essere inoltrata, indovinata o condivisa su un post-it. Una restrizione IP non può essere aggirata senza connettersi fisicamente a una rete approvata o instradare il traffico attraverso una VPN autorizzata. Questo la rende particolarmente preziosa per i settori regolamentati dove l'accesso ai documenti deve essere verificabile e strettamente controllato. Anche se un link a una pubblicazione viene accidentalmente condiviso all'esterno dell'organizzazione, i visitatori su reti non approvate semplicemente non possono aprirlo.

FlipLink fornisce più livelli di [privacy e controllo degli accessi](/features/privacy-and-access-control) per le vostre pubblicazioni. Invece di filtrare in base all'indirizzo IP, FlipLink vi offre controlli per singola pubblicazione che potete configurare direttamente: mantenete i [flipbook](/glossary/flipbook) di marketing completamente pubblici mentre proteggete i documenti riservati con [protezione con password](/features/password-protection), una [allowlist email](/glossary/email-allowlist) di visitatori approvati, [scadenza del link](/features/link-expiry), NoIndex per tenere i contenuti fuori dai motori di ricerca e un interruttore istantaneo di pubblicazione/ritiro. Questi controlli si combinano per creare una configurazione di sicurezza multilivello. Se dovete confinare una pubblicazione a un perimetro di rete specifico, applichereste la restrizione IP a livello di rete — ad esempio con un firewall aziendale o una VPN — abbinandola ai controlli integrati di password e allowlist email di FlipLink per una protezione a più livelli.

La restrizione IP è la scelta giusta quando il contenuto deve rimanere all'interno di un perimetro di rete definito. Gli scenari comuni includono: - **Documenti solo interni**: politiche HR, presentazioni del consiglio e materiali di conformità che non devono mai lasciare la rete aziendale. - **Deliverable specifici per il cliente**: condivisione di proposte o report con un cliente specifico assicurandosi che i loro concorrenti su reti diverse non possano accedervi. - **Contenuti regolamentati**: informative finanziarie, documenti legali o materiali sanitari dove l'accesso deve essere tracciabile a una posizione specifica. - **Materiali pre-lancio**: annunci di prodotto o kit stampa che devono restare nella rete dell'agenzia PR fino alla data di rilascio ufficiale. Se il vostro pubblico accede ai contenuti da posizioni imprevedibili (uffici domestici, dispositivi mobili su reti cellulari), considerate di combinare la restrizione IP con l'accesso VPN o di utilizzare la [protezione con password](/features/password-protection) come alternativa.

La restrizione IP è un forte controllo perimetrale, ma funziona meglio come parte di una strategia di sicurezza a più livelli: - **VPN e lavoratori remoti**: i dipendenti remoti necessitano dell'accesso VPN per raggiungere contenuti con restrizione IP. Assicuratevi che l'infrastruttura VPN supporti il numero previsto di utenti contemporanei prima di limitare le pubblicazioni per IP. - **Indirizzi IP dinamici**: alcuni ISP assegnano IP dinamici che cambiano periodicamente. Se il vostro pubblico utilizza IP dinamici, limitate per intervallo CIDR piuttosto che per singoli indirizzi. - **Reti condivise**: negli spazi di coworking o edifici condivisi, più organizzazioni possono condividere lo stesso intervallo IP. Per la massima sicurezza in ambienti condivisi, combinate la restrizione IP con la [protezione con password](/features/password-protection). - **Considerazioni su proxy e CDN**: alcune reti aziendali instradano il traffico attraverso proxy che mascherano gli IP individuali. Verificate che l'IP in uscita del proxy sia incluso nella vostra lista consentiti.

Uno studio legale sta gestendo una proposta di fusione riservata tra due società quotate in borsa. Creano un flipbook FlipLink contenente l'intero documento della proposta e lo proteggono con una password e una allowlist email limitata ai tre team che necessitano dell'accesso. Per mantenere il contenuto all'interno del proprio perimetro di rete, il team IT dello studio limita l'accesso alla rete sottostante tramite IP a livello di firewall e VPN — coprendo la rete dell'ufficio dello studio, la sede dell'azienda acquirente e il piano dirigenziale dell'azienda target. Un associato in viaggio per una conferenza tenta di aprire il flipbook dal Wi-Fi dell'hotel e viene bloccato dalla policy di rete. Quando l'associato si connette alla VPN dello studio dalla stessa camera d'hotel, il flipbook si apre immediatamente. Nel frattempo, i flipbook di marketing generali dello studio restano completamente pubblici, dimostrando come i controlli di privacy e accesso di FlipLink permettano di applicare diversi livelli di sicurezza a diverse pubblicazioni.