Zum Inhalt springen

IP-Adressen

Wenn Ihre Firewall nur Datenverkehr von bekannten Adressen annimmt, finden Sie auf dieser Seite die Adressen, von denen aus sich die Integrationen von mTime verbinden – zum Beispiel wenn mTime Abwesenheiten oder Lohndaten an Ihr Lohnabrechnungssystem sendet oder Ihr HR-System aufruft, um Mitarbeitende zu synchronisieren.

Diese Seite richtet sich an das IT- oder Netzwerkteam, das die Firewall einrichtet. Sie behandelt nur Datenverkehr von mTime zu Ihren Systemen. Datenverkehr, den Sie an mTime senden (API, SCIM, Webhooks), geht an die Adresse der Umgebung, etwa https://mtime.app, und erfordert keine besondere Einrichtung.

Was Sie freigeben müssen

Geben Sie für die Umgebung, mit der Sie sich verbinden, beides der folgenden frei.

1. Die festen Adressen von mTime

UmgebungAdresse
Produktion (mtime.app)51.15.136.199
Staging (staging-mtime.app)51.15.248.151
Entwicklung (mtime.dev)163.172.140.6

Wir stellen den gesamten Integrationsverkehr auf diese Adressen um. Geben Sie sie jetzt frei, damit nichts ausfällt, wenn die Umstellung abgeschlossen ist.

2. Die IP-Bereiche von Scaleway (vorerst)

mTime läuft bei Scaleway in Frankreich. Ein Teil des Datenverkehrs – insbesondere die geplanten Synchronisierungen, die jede Nacht im Hintergrund laufen – kommt noch nicht von den oben genannten festen Adressen. Er kommt von einer Adresse, die irgendwo in den gemeinsam genutzten Bereichen von Scaleway liegen kann. Bis die Umstellung abgeschlossen ist, müssen Sie daher zusätzlich freigeben:

Beachten Sie, dass diese Bereiche von allen Kunden von Scaleway gemeinsam genutzt werden – sie bestätigen also, dass der Datenverkehr von Scaleway kommt, nicht, dass er von mTime kommt. Integrationen authentifizieren weiterhin jeden Aufruf mit ihren eigenen Anmeldedaten, die Freigabe der Bereiche allein gewährt also niemandem Zugriff.

Wir aktualisieren diese Seite und kündigen es in den Produkt-Updates an, sobald die Bereiche von Scaleway nicht mehr benötigt werden.

Änderungen dieser Adressen

Die Adressen sind fest, aber wir müssen sie unter Umständen ändern – zum Beispiel beim Umzug auf eine neue Infrastruktur oder nach einem Störfall. In diesem Fall kündigen wir die Änderung, wo möglich, einige Tage im Voraus in den Produkt-Updates und auf dieser Seite an.

Da die Vorlaufzeit kurz sein kann, gestalten Sie Ihre Freigabeliste so, dass sie sich schnell aktualisieren lässt, und betrachten Sie diese Adressen nicht als Ersatz für die Authentifizierung der Integration.

Fehlerbehebung

ProblemLösung
Die nächtliche Synchronisierung wird blockiert, obwohl die feste Adresse freigegeben istGeplante Synchronisierungen kommen noch nicht von der festen Adresse. Geben Sie wie oben beschrieben auch die IPv4-Bereiche von Scaleway frei.
Eine Integration verbindet sich nicht mehr, nachdem sie eine Weile funktioniert hatPrüfen Sie, ob Ihre Freigabeliste mit dieser Seite übereinstimmt – die Adressen haben sich möglicherweise geändert.
Aufrufe an die Staging- oder Entwicklungsumgebung werden blockiertJede Umgebung hat ihre eigene Adresse. Geben Sie die Adresse der Umgebung frei, die Sie verwenden.