Чтобы злоумышленники не получили доступ к кабинету компании, ограничьте вход в Saby с посторонних IP-адресов. Для этого укажите доверенные IP-адреса, с которых пользователи смогут входить в систему без запроса доступа.
- Перейдите в раздел «Настройки». В блоке «Система» нажмите «Безопасность».
- В разделе «Политика по умолчанию» в блоке «Доступ разрешен» выберите, с каких IP-адресов пользователи могут входить в систему:
- «Из любых сетей» — пользователи могут входить с любых IP-адресов;
- «Из доверенных» — пользователи могут входить только с IP-адресов, добавленных в список доверенных сетей.
Доступ из любых сетей удобен, если сотрудники работают из разных мест и используют разные подключения. Ограничение доверенными сетями подходит, когда важно разрешить вход только из офисной инфраструктуры, через корпоративные каналы или из заранее известных точек доступа. Такой вариант повышает безопасность, но требует настройки доверенных сетей для сотрудников, которые работают вне офиса.
- Если выбрали «Из доверенных», нажмите «Настроить» в блоке «Доступ разрешен». В разделе «Доверенные сети» кликните «+» в блоке:
- «Наши сети», если добавляете внутреннюю сеть офиса;
- «Доверенные сети», чтобы указать внешнюю сеть. Например, сеть сотрудника, который работает удаленно.
- Введите название сети, укажите IP-адрес, маску сети или диапазон адресов и нажмите «Сохранить».
Чтобы в выбранной сети могли работать только некоторые подразделения или сотрудники, нажмите «Ограничить» и выберите их.
- Кликните «Сохранить
». 
». 
- В разделе «Сотрудники» откройте карточку работника и перейдите на вкладку «Доступ».
- В разделе «Доступ в систему» откройте вкладку «Вход в систему» и нажмите «Изменить».
- Установите уровень доступа «Разрешен с ограничениями по правам».
- В строке «Вход» кликните «согласно политике безопасности».
- В блоке «Доступ разрешен» выберите, какие сети сотрудник может использовать для входа в аккаунт:
- «Из любых сетей» — сотрудник может входить с любых IP-адресов;
- «Из доверенных» — сотрудник может входить только с IP-адресов, указанных в доверенных сетях.
- Если выбрали «Из доверенных», в блоке «Доступ разрешен» нажмите «+», введите название и укажите IP-адрес.
- Нажмите «Сохранить».
Доступ по IP-адресу ограничен. Чтобы работать с другого адреса, сотрудник должен будет отправить запрос доступа администратору системы, а администратор — разрешить или запретить вход.