Per-user whitelist
Поля User.authIpAddressCheck (включить) и User.authIpAddressWhitelist (array IP-адресов с валидацией).
Все модули
User Auth IP Whitelist
IP-белый список на пользователя: вход разрешён только с разрешённых адресов через onLogin-хук.
Возможности
Что умеет модуль
Hook на оба пути входа
CheckUserIp зарегистрирован в onSuccessHookClassNameList и onSuccessByTokenHookClassNameList — обычный логин и вход по токену.
Exception NotInWhiteList
При несовпадении ipAddress с whitelist хук бросает Exception и прерывает аутентификацию.
Валидация адресов
Settings\AuthIpAddressWhitelist\Valid проверяет каждый адрес при сохранении — мусор не сохраняется.
Модуль BPM2B User Auth IP Whitelist добавляет в платформу BPM2B точечный контроль IP-адреса при входе на уровне отдельного пользователя. Включается через флаг на User, список разрешённых адресов хранится тут же и проверяется при каждом успешном входе — как при обычной аутентификации, так и при входе по сохранённому токену.
Основные функциональные возможности:
- Поля на User:
authIpAddressCheck(bool — включить проверку для этого пользователя) иauthIpAddressWhitelist(array со allowCustomOptions, noEmptyString) — список разрешённых IP-адресов. - Валидация при сохранении:
Settings\AuthIpAddressWhitelist\Validпроверяет корректность каждого адреса в списке — нельзя сохранить мусор. - OnLogin-хук
CheckUserIp: реализуетEspo\Core\Authentication\Hook\OnLogin; зарегистрирован в обоих списках —onSuccessHookClassNameList(обычный логин) иonSuccessByTokenHookClassNameList(вход по токену) — через__APPEND__в metadata. - Условная проверка: если
authIpAddressCheck= false, хук пропускает; иначе проверяет$user->get('ipAddress')на вхождение в whitelist; при несовпадении — exceptionNotInWhiteListпрерывает вход. - Tooltip с описанием: поле
authIpAddressWhitelistпомеченоtooltip: true— при наведении видна подсказка на языке интерфейса.
Модуль предназначен для усиления безопасности отдельных привилегированных аккаунтов (администратор, главный бухгалтер, технические интеграционные пользователи) — без замены штатной аутентификации платформы. Зависимостей нет.
Совместимо с платформой версии 9.0.4+
Связаться
Готовы автоматизировать процессы?
Покажем работу системы на ваших данных за 30 минут. Расскажем, как окупится в вашей отрасли, и подберём конфигурацию под ваши процессы.