使用 IP 允许列表限制访问
只允许从您的办公室或 VPN 网络登录和使用工作区，并可为指定角色设置更严格的范围。
适用于：工作区管理员（企业版附加组件）步骤
- 打开 设置 → 安全中心 → IP 允许列表。页面会显示您当前连接所用的地址。
- 输入您的网络范围，每行一个（IPv4 或 IPv6，单个地址或 CIDR 范围，例如 203.0.113.0/24）。
- 可选：在“按角色设置更严格的范围”下，添加拥有该角色的人还必须来自的范围（例如管理员只能从办公室访问）。
- 可选：勾选“同时适用于 API 密钥和 SCIM”，使集成也必须从这些范围调用。
- 勾选“开启 IP 允许列表”并选择“保存允许列表”。如果您自己的地址不在列表中，系统会先请您确认。
温馨提示
- 允许列表适用于登录、所有页面和操作以及 MCP 服务器。每个 API 密钥还可以保留自己的列表。
- 为协助您而登录的 MetriCRM 支持人员（须说明理由，最长 30 分钟），以及强制单点登录时的应急管理员不会被阻止，以便错误的列表始终可以纠正。两者都会记录在您的审计日志中。
- 每次更改都会记录在审计日志中，其他管理员会收到通知。被阻止的尝试会作为异常显示在安全中心。
仍需帮助？ 联系支持团队