Skip to content

IP-adresser

Hvis din firewall kun accepterer trafik fra kendte adresser, viser denne side de adresser, som mTimes integrationer forbinder fra — for eksempel når mTime sender fravær eller lønoplysninger til dit lønsystem eller kalder dit HR-system for at synkronisere medarbejdere.

Denne side henvender sig til IT- eller netværksteamet, der sætter firewallen op. Den dækker kun trafik fra mTime til dine systemer. Trafik, du sender til mTime (API’et, SCIM, webhooks), går til miljøets adresse, f.eks. https://mtime.app, og kræver ingen særlig opsætning.

Hvad skal tillades

Tillad begge af følgende for det miljø, du forbinder til.

1. mTimes faste adresser

MiljøAdresse
Produktion (mtime.app)51.15.136.199
Staging (staging-mtime.app)51.15.248.151
Udvikling (mtime.dev)163.172.140.6

Vi flytter al integrationstrafik over på disse adresser. Tillad dem allerede nu, så intet går i stykker, når flytningen er afsluttet.

2. Scaleways IP-intervaller (indtil videre)

mTime kører hos Scaleway i Frankrig. Noget af trafikken — især de planlagte synkroniseringer, der kører i baggrunden hver nat — kommer endnu ikke fra de faste adresser ovenfor. Den kommer fra en adresse, der kan ligge hvor som helst i Scaleways delte intervaller, så indtil flytningen er afsluttet skal du også tillade:

Husk, at disse intervaller deles af alle Scaleways kunder, så de bekræfter, at trafikken kommer fra Scaleway — ikke at den kommer fra mTime. Integrationerne autentificerer stadig hvert kald med deres egne loginoplysninger, så det giver ikke i sig selv nogen adgang at tillade intervallerne.

Vi opdaterer denne side og melder det i produktopdateringerne, når Scaleways intervaller ikke længere er nødvendige.

Ændringer af adresserne

Adresserne er faste, men vi kan blive nødt til at ændre dem — for eksempel for at flytte til ny infrastruktur eller komme os efter en hændelse. Hvis det sker, giver vi nogle dages varsel, hvor det er muligt, via produktopdateringerne og denne side.

Da varslet kan være kort, bør du opbygge din tilladelsesliste, så den er hurtig at opdatere, og ikke betragte disse adresser som en erstatning for at autentificere integrationen.

Fejlfinding

ProblemLøsning
Den natlige synkronisering bliver blokeret, selvom den faste adresse er tilladtPlanlagte synkroniseringer kommer endnu ikke fra den faste adresse. Tillad også Scaleways IPv4-intervaller, som beskrevet ovenfor.
En integration holdt op med at forbinde, efter at have virket i en periodeKontrollér, at din tilladelsesliste svarer til denne side — adresserne kan være ændret.
Kald til staging- eller udviklingsmiljøet bliver blokeretHvert miljø har sin egen adresse. Tillad den, der hører til det miljø, du bruger.