Dokumentation durchsuchen

Erlaubte Netzwerke (IP-Allowlist)

Die Console Ihrer Firma oder Console und App nur aus Ihren eigenen Netzwerken zulassen, ohne sich selbst auszusperren.

Mit Erlaubte Netzwerke nutzt Ihre Firma Kalima nur aus bestimmten Netzwerken. Kalima vergleicht die IP-Adresse jeder Anfrage mit Ihrer Liste. Die Funktion gehört zum Enterprise-Plan.

Öffnen Sie Anmeldung & Sicherheit, gehen Sie zu Erlaubte Netzwerke und wählen Sie Öffnen. Die Liste ändern Inhaber und Administratoren.

Festlegen, wofür die Liste gilt

Unter Die Liste gilt für wählen Sie eine von drei Einstellungen:

Einstellung	Was geprüft wird
Aus	Kalima prüft keine Adressen. Sie können die Liste trotzdem schon anlegen und später einschalten.
Nur die Console	Die Console Ihrer Firma und die Verwaltung über API-Schlüssel (Admin-API) sind nur aus den Netzwerken der Liste erreichbar. Die App bleibt von überall nutzbar.
Console und App	Die Console und jede Nutzung eines Firmenkontos: Web-App, Desktop-App, Handy-App, öffentliche API und KI-Apps. Aus anderen Netzwerken ist auch keine Anmeldung möglich.

Netzwerke eintragen

Geben Sie unter Netzwerke bei Adresse oder Bereich eine einzelne Adresse (203.0.113.7) oder einen Bereich in CIDR-Schreibweise ein (203.0.113.0/24, 2001:db8:1200::/48). IPv4 und IPv6 gehen beide. Mit Bezeichnung (optional) benennen Sie den Eintrag, etwa nach dem Standort.

Wählen Sie Hinzufügen. Meine Adresse eintragen übernimmt die Adresse, die Sie gerade nutzen.

Wählen Sie Speichern. Eine Änderung gilt sofort für jede neue Anfrage.

Die Liste fasst höchstens 50 Netzwerke.

Nicht selbst aussperren

Eine eingeschaltete Liste speichert Kalima nur, wenn Ihre aktuelle Adresse darin steht. Die Seite zeigt, ob Ihre Adresse erfasst ist. Sperrt sich Ihre Firma trotzdem aus, kann der Kalima-Support die Liste ausschalten; die Einträge bleiben erhalten.

Gut zu wissen

Kalima sieht die öffentliche Adresse Ihres Netzwerks im Internet, nicht interne Adressen wie 192.168.x.x. Mit VPN ist es die Adresse des VPN-Ausgangs.
Geräte mit IPv6 wechseln ihre Adresse regelmäßig. Tragen Sie für IPv6 das Präfix Ihres Netzwerks ein, etwa /48 oder /56, keine einzelne Adresse.
Viele KI-Apps (etwa Claude und ChatGPT) sowie Zapier, Make und n8n greifen von ihren eigenen Servern auf Kalima zu. Bei Console und App lehnt Kalima diese Anfragen ab, solange deren Adressen nicht in der Liste stehen.
Wechselt ein Gerät während einer Aufnahme das Netzwerk, läuft die Aufnahme bis zum Ende weiter. Danach gilt die Liste auch für dieses Gerät.
Wer sich außerhalb eines erlaubten Netzwerks anmeldet, sieht eine Seite mit dem Hinweis, dass die Firma die Anmeldung nur aus bestimmten Netzwerken erlaubt.
Für den Kalima-Support gelten erlaubte Netzwerke während eines von Ihnen freigegebenen Zugangs nicht. Siehe Zugang für den Support.

Was protokolliert wird

Jede Änderung an der Liste steht im Audit-Log. Abgelehnte Anfragen an Console, App und API stehen dort ebenfalls, höchstens ein Eintrag je Person und Bereich alle 15 Minuten. Eine abgelehnte Anmeldung erscheint außerdem im Anmeldeverlauf der Person.

Wenn Ihr Enterprise-Plan endet

Eine eingeschaltete Liste bleibt in Kraft. Ausschalten können Sie sie jederzeit, wieder einschalten aber nur mit Enterprise.