IP-Einschränkungen erlauben es Ihnen, den Zugriff auf Vetera zu beschränken, so dass Benutzer sich nur von genehmigten IP-Adressen einloggen können. Mit dieser Funktion können Sie den Zugriff auf das Kliniknetzwerk einschränken, so dass sich die Mitarbeiter nur dann einloggen können, wenn sie sich körperlich in der Klinik befinden.
IP-Einschränkungen können auch so konfiguriert werden, dass ausgewählte Benutzer, Berechtigungsgruppen, oder Integrationen können auf Wunsch von außerhalb des Kliniknetzes auf Vetera zugreifen.
Bevor Sie beginnen
Bevor Sie IP-Adresseinschränkungen aktivieren, überprüfen Sie die folgenden Anforderungen und Richtlinien, um unbeabsichtigten Zugriff zu vermeiden.
Wenn Sie den Zugriff auf das Kliniknetzwerk einschränken, wird eine statische öffentliche IP-Adresse verwendet
Stellen Sie sicher, dass sich mindestens ein Administrator-Benutzer von außerhalb der erlaubten Netzwerke einloggen kann. Dies stellt sicher, dass sich jemand jederzeit einloggen kann, um die Einstellungen anzupassen, wenn sich die IP-Adresse der Klinik ändert oder Probleme auftreten.
Testen Sie die Einschränkungen mit einer kleinen Gruppe von Benutzern, bevor Sie die Einschränkungen auf alle Benutzer anwenden.
IP-Einschränkungen konfigurieren
Sie können IP-Einschränkungen in den allgemeinen Einstellungen der Vetera konfigurieren.
Aktivieren für alle Benutzergruppen und Token: Alle Benutzer unterliegen den eingestellten IP-Beschränkungen. Geben Sie die IP-Adresse der zulässigen Adressen im Feld Erlaubte Netzwerke ein.
Aktiviert für ausgewählte Benutzergruppen und Token: Um den Zugriff für bestimmte Benutzer in Berechtigungsgruppenzu beschränken, API-Token und OAuth 2. anwendungen.
Gehen Sie zu Einstellungen > Benutzer > IP Einschränkung.
Wählen Sie die Taste Stift, um die Einstellungen zu ändern.
Wählen Sie aktiviert für alle Benutzergruppen und Token oder Aktiviert für ausgewählte Benutzergruppen und Token.
Geben Sie die genehmigten IP-Adressen in das Feld Erlaubte Netzwerke ein. Sie können mehrere Adressen oder einen Bereich hinzufügen.
Wählen Sie Speichern.
Integrationen und IP-Einschränkungen
IP-Einschränkungen gelten für Anmeldeversuche und API-Zugriff. Anfragen von IP-Adressen, die nicht auf der Berechtigungsliste stehen, werden blockiert.
Vetera-Integrationen
Alle Integrationen und internen Dienste, die von Vetera entwickelt wurden, sind automatisch erlaubt. Sie müssen keine IP-Adressen hinzufügen für:
integrierte Integrationen
Vetera Backend-Dienste
Laborgateways und andere interne Dienste
Drittanbieter-Integrationen
Integrationen von Dritten, die nicht von Vetera eingesetzt werden, können durch IP-Einschränkungen beeinträchtigt werden. Wenn ein Drittanbieter-Dienst von seinen eigenen Servern verbindet, Sie müssen die statische IP-Adresse dieses Dienstes erhalten und manuell in die Liste der Zulassungen einfügen. Dazu gehören kundenspezifische Integrationen, externe Reporting-Tools und nicht-provenzalische Middleware-Dienste.
OAuth 2.0 Integrationen
OAuth 2.0 Verbindungen umgehen nicht IP-Beschränkungen. Wenn ein Dritter OAuth 2 ist. die Integration kommuniziert von festen IP-Adressen, müssen Sie diese IPs zur Berechtigungsliste hinzufügen. Wenn die Integration dynamische oder unbekannte IP-Adressen verwendet, funktioniert sie möglicherweise nicht zuverlässig, wenn IP-Einschränkungen aktiviert sind.