Aller au contenu

Adresses IP

Si votre pare-feu n’accepte que le trafic provenant d’adresses connues, cette page répertorie les adresses depuis lesquelles les intégrations de mTime se connectent — par exemple lorsque mTime envoie des absences ou des données de paie à votre système de paie, ou interroge votre système RH pour synchroniser les employés.

Cette page s’adresse à l’équipe informatique ou réseau qui configure le pare-feu. Elle ne couvre que le trafic de mTime vers vos systèmes. Le trafic que vous envoyez à mTime (l’API, SCIM, webhooks) est dirigé vers l’adresse de l’environnement, par exemple https://mtime.app, et ne nécessite aucune configuration particulière.

Ce qu’il faut autoriser

Autorisez les deux éléments suivants pour l’environnement auquel vous vous connectez.

1. Les adresses fixes de mTime

EnvironnementAdresse
Production (mtime.app)51.15.136.199
Staging (staging-mtime.app)51.15.248.151
Développement (mtime.dev)163.172.140.6

Nous faisons passer tout le trafic d’intégration par ces adresses. Autorisez-les dès maintenant, afin que rien ne se casse une fois la transition terminée.

2. Les plages d’adresses IP de Scaleway (pour l’instant)

mTime est hébergé chez Scaleway en France. Une partie de son trafic — notamment les synchronisations planifiées, exécutées en arrière-plan chaque nuit — ne provient pas encore des adresses fixes ci-dessus. Elle provient d’une adresse pouvant se situer n’importe où dans les plages partagées de Scaleway ; tant que la transition n’est pas terminée, vous devez donc aussi autoriser :

Gardez à l’esprit que ces plages sont partagées par tous les clients de Scaleway : elles confirment que le trafic vient de Scaleway, pas qu’il vient de mTime. Les intégrations authentifient toujours chaque appel avec leurs propres identifiants ; autoriser ces plages ne donne donc l’accès à personne à lui seul.

Nous mettrons cette page à jour et l’annoncerons dans les mises à jour du produit dès que les plages de Scaleway ne seront plus nécessaires.

Modifications de ces adresses

Les adresses sont fixes, mais nous pouvons être amenés à les changer — par exemple pour migrer vers une nouvelle infrastructure ou nous remettre d’un incident. Dans ce cas, nous vous prévenons quelques jours à l’avance dans la mesure du possible, via les mises à jour du produit et cette page.

Le préavis pouvant être court, construisez votre liste d’autorisation de façon à pouvoir la mettre à jour rapidement, et ne considérez pas ces adresses comme un substitut à l’authentification de l’intégration.

Dépannage

ProblèmeSolution
La synchronisation nocturne est bloquée alors que l’adresse fixe est autoriséeLes synchronisations planifiées ne proviennent pas encore de l’adresse fixe. Autorisez aussi les plages IPv4 de Scaleway, comme décrit ci-dessus.
Une intégration ne se connecte plus après avoir fonctionné un certain tempsVérifiez que votre liste d’autorisation correspond à cette page — les adresses ont peut-être changé.
Les appels vers l’environnement de staging ou de développement sont bloquésChaque environnement a sa propre adresse. Autorisez celle de l’environnement que vous utilisez.