What's my plan?
All Suites Team, Growth, Professional, Enterprise, or Enterprise Plus
Support Team, Professional, or Enterprise

已验证人工智能概要 ◀▼

使用 IP 限制仅允许特定的 IP 范围控制对您支持和帮助中心的访问。此功能可防止对 API 调用和登录进行未经授权的访问，从而提高安全性。您可以允许客户忽略这些限制，但不能允许专员或管理员忽略这些限制。请注意仍然可访问的未记录端点，并考虑对第三方整合的潜在影响。

位置：管理中心 > 帐户 > 安全 > 高级

如果 Zendesk 身份验证已启用，您可以将对 Zendesk 的访问限制在特定 IP 地址范围内的用户。换言之，在允许范围外尝试 API 调用、登录或访问任何 Zendesk 产品页面都会失败。例如，要限制对您公司用户的访问，仅允许来自您公司 IP 地址的访问。

您还可以允许客户（但不允许专员和管理员）绕过 IP 限制。您在管理中心管理的 IP 限制适用于所有 Zendesk 产品和 Zendesk 移动应用程序。这些限制还可能影响其他产品（例如 Gmail 附件）的工作方式。

您可以指定 IP 地址的范围，每个范围以空格分隔。有两种方法可用于指定范围。第一种是使用星号 (*) 通配符。IP 地址由四个用句点隔开的数字组成，例如 192.168.0.1。您可以用单个星号字符 (*) 替换任意数字组，告知 Zendesk 在该空格应接受任意值。例如，192.*.*.* 允许任何首个数字为 192 的 IP 地址。

指定 IP 范围的第二种方法是使用 IP 子网掩码语法。例如，192.168.1.0/25 指定了 192.168.1.0 到 192.168.1.127 之间所有 IP 地址。

您无法指定 CIDR（无类别域名间路由）值为 0 的 IP 范围。例如，如果您指定 10.0.0.0/0，则 /0 无效。

设置 IP 限制
  1. 在管理中心，单击侧栏中的帐户 ()，然后选择安全 > 高级。
  2. 在 IP 限制 标签上，选择 启用 IP 限制，然后输入您要限制 的允许的 IP 范围 。
    注意：启用基于 IP 的访问限制可能有损第三方整合。请务必包含所有需要通过 Zendesk API 访问您帐户的外部 IP。
  3. （可选）选中 允许客户绕过 IP 限制 复选框。

    此选项可确保您的客户无论其 IP 地址如何，都可以访问您的帮助中心和消息传送渠道，即使其 IP 地址不在允许的 IP 地址范围内。

    专员和管理员无法绕过 IP 地址限制。

  4. （可选）如果您的实施涉及任何第三方服务，例如外部智能机器人，请确保其 IP 包含在您的允许列表中。
  5. 单击保存。

未记录在案的端点

某些 未记录在案的端点 不在 IP 限制范围内，可以从任何网络位置访问，无论有怎样的 IP 限制。在使用之前，请仔细查看这些端点，并考虑任何相关的安全问题。

注意：

这些端点将被视为不受支持。Zendesk 对其使用引起的任何问题或损失概不负责。请参阅 未记录在案的 API。

端点 豁免原因
/api/v2/pcm/campaign_analytics 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/api/v2/pcm/campaign_list 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/api/v2/pcm/campaign/{campaign-id} 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable_blip 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/accounts/sunco_app 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/admin/brand_config_sets.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/admin/brand_config_sets/default.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/admin/brands 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/admin/brands.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/admin/integrations/{integrations-id} 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interernal/brands.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interval/config_sets 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/interval/config_sets.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/sdk_channels 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/sdk_channels/{sdk_channels-id} 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/api/sdk_channels/lookup/sunco/{sunco-id} 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/campaigns/{campaigns-id} 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/config 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/messaging/custom_ticket_fields 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/embeddable/preview/config 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/frontendevents/dl 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/frontendevents/pca 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/frontendevents/pv 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/mobile_sdk_api/settings/{settings-id}.json 需要对此消息传送分析端点进行公开访问，以便外部系统收集数据和生成报告。
/chat/静态/css/样式_语言.less 此端点可提供所有帐户所需的全局共享静态资产。如果不进行重大重新设计，IP 限制是不可行的。
/chat/静态/css/ style_simulatev2.less 此端点可提供所有帐户所需的全局共享静态资产。如果不进行重大重新设计，IP 限制是不可行的。
/chat/静态/css/ style_variables.less 此端点可提供所有帐户所需的全局共享静态资产。如果不进行重大重新设计，IP 限制是不可行的。
/voice/calls/ivr_keypress/{ivr_keypress-id} 此端点必须可供 Twilio 的基础设施访问，以支持核心通话流程。应用 IP 限制会干扰整合功能。
/voice/calls/ivr_menu/{ivr_menu-id} 此端点必须可供 Twilio 的基础设施访问，以支持核心通话流程。应用 IP 限制会干扰整合功能。
/voice/failover/v3/on_例外 此端点必须可供 Twilio 的基础设施访问，以支持核心通话流程。应用 IP 限制会干扰整合功能。
/voice/verifications/status/{status-id} 此端点必须可供 Twilio 的基础设施访问，以支持核心通话流程。应用 IP 限制会干扰整合功能。
/flow_composer/assets/bot-avatar/{bot-avatar-id} 此端点为智能机器人提供头像图像。集中资产交付必须保持可公开访问，以确保多个 Zendesk 产品和客户端的兼容性。
/ips 端点为客户防火墙设置提供必要的入口和出口 IP 信息。它必须可从外部访问，以支持客户运营和整合。
/api/v2/rapid_resolve/etch 此助手端点需要身份验证密钥和文章 ID 才能访问，以确保未经授权的使用是不可能的。公开调用对于支持技术工作流程（例如反馈小组件）是必要的。
/theming/api/interval/s3_upload_tracking 此端点从 Amazon Simple Notification Service (AWS SNS) 接收关于主题上传事件的通知，并使用 SNS 签名身份验证。要启用与AWS服务的整合，需要公开可访问性。
/integrations/outlook/finish 此端点对于完成 Microsoft 云服务的 Outlook 身份验证流程是必需的。要支持 SSO 和重定向功能，需要公开可访问性。
/api/services/talk_recordings/recordings/{recordings-id} 此端点支持在迁移到语音产品期间整合旧版录音。它将在整个过渡期间保持开启状态。
/api/v2/zorgtest/zorgheaders 此端点用于整合测试。应用访问限制将阻止自动验证。
/api/v2/zorgtest 此端点专用于内部整合测试和系统运行状况检查。实施 IP 限制将阻止自行程序和工程团队访问端点。
/flow_director/smooch/v2/webhook 要与外部消息传送服务整合，需要对 Webhook 端点进行公开访问。通过使用唯一的 Webhook 密钥进行身份验证。
所有退出端点 退出端点必须保持可公开访问，以便用户从任意网络位置安全结束会话。

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。 我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。

由 Zendesk 提供技术支持