IP控制

後台不是任何人、任何網路都能進
先登記允許的位址,再開「啟用 IP控制」

IP控制用來限制員工從哪些來源網路登入 SRP。清單欄位是位置備註、門店編號、IP地址、啟用狀態與操作。總開關打開後,不在允許清單、且帳號未勾「不受IP管制」的登入會被擋下。這不是防火牆產品介紹,也不會列出任何金鑰或伺服器設定。

總開關
啟用 IP控制
允許清單
一列一個來源位址
分開關
每列可停用而不必刪
員工例外
不受IP管制
定位

管「從哪裡登入」,不是管「能按哪些按鈕」

權限組決定同事看見哪些菜單與按鈕;IP控制決定帳號密碼對了之後,這個網路來源能不能進來。兩者要一起用:沒權限進不了功能,來源不被允許則連登入都過不了。

總開關

頁面正中是「啟用 IP控制」

打開之前,必須先有允許清單。清單是空的就打開,系統會拒絕,避免全公司突然沒人進得去。關掉總開關後,來源限制暫停,清單列仍保留,下次再開不必重填。

!
先加至少一條你現在正在使用的店舖網路,確認能登入,再打開總開關。不要在外出網路、尚未登記時先開。
清單

新增一列要填什麼

有「IP控制添加」權限才看得到新增。按下後展開表格,填完按「提交」。列表欄位如下。

欄位用途
位置備註給人看的說明,例如總店櫃檯、辦公室。方便以後知道這條是哪裡,不是給系統當密碼用。
門店編號對應哪一間店的來源,方便多店分開登記。
IP地址允許登入的來源位址。
啟用狀態列上的開關。關掉等於暫時不准這個來源,但列還在,不必刪了重加。
操作有「IP控制刪除」權限才出現垃圾桶。刪除與新增是分開授權,避免任何人都能清掉白名單。

總開關打開時,登入會核對目前來源是否落在「已啟用」的列。只填了但啟用狀態關掉的列,不會放行。

例外

員工主檔可勾「不受IP管制」

適合必須外出、或總部巡店的帳號。勾了之後,即使總開關已開、來源不在清單,仍可登入。員工權限報表也會列出這個欄位是「是」或「否」,方便稽核誰被豁免。

豁免應少用。多數櫃檯同事應走店舖已登記的來源;外勤用員工手機工作台時,仍建議由管理員決定要不要豁免桌面登入。
上線

建議順序

1
總開關先關
先建清單,不要一面填一面擋人。
2
登記每間店
位置備註寫清楚,門店編號對到店。
3
核對外勤帳號
真正需要的人才勾不受IP管制。
4
用店內網路試登入
確認清單列已啟用。
5
打開總開關
之後陌生來源會被擋,登入紀錄可查。
邊界

IP控制不代替這些設定

需求請走
誰能看見哪些菜單與按鈕系統管理 · 權限組
員工能進哪幾間店系統管理 · 可進分店
客人遠端簽署要不要短訊驗證遠端簽署 OTP
只允許信任網路登入後台本頁

介紹頁不示範如何查出對外位址,也不公開內部檢查指令。實施時由管理員在店內實際網路下登記。

Next

相關文章

想把 SRP IP控制 · 只讓信任的網路登入後台 對應到你的門市?

帶上門市數量、而家用緊咩系統、最想解決嘅三件事。