IP除外ゾーン

この機能を使用すると、Okta ThreatInsightの構成、ブロックされたネットワークゾーン、あるいはアイデンティティ脅威保護内のIP変更イベントに関わらず、特定のゲートウェイIPからのトラフィックを許可することができます。グローバルセッションポリシーとアプリサインインポリシーは引き続き適用され、アクセスを妨げることがあります。

DefaultExemptIpZoneに追加したゲートウェイIPからは常にOktaリソースにアクセスすることができ、クライアントIPに基づいてIPおよびASNセッションバインディングへのバイパスが提供されます。ゲートウェイIPを追加するには、システムログイベントから直接行うか、ゾーンを編集して行うことができます。

たとえば、一部のIPサービスカテゴリからのトラフィックをブロックするために、拡張された動的ネットワークゾーンをブロックリストとして構成したとします。しかし、ブロックされたIPサービスカテゴリに含まれる特定のIPからのトラフィックは許可する必要があります。この場合、許可したいIPをDefaultExemptIpZoneに追加することで、これらのIPアドレスからのトラフィックを許可できます。

信頼されたプロキシIPをこのゾーンに追加したり、ゾーンを削除したりすることはできません。