# Обмеження входу за IP-адресою

URL: https://bimpsoft.com/help/access/ip-restriction/
Updated: 2026-11-06

> Щоб дозволити вхід лише з певних мереж, відкрийте «Кабінет користувача → Користувачі → Налаштування доступу → Доступ за IP», натисніть «+ Додати» і вкажіть IPv4-адресу або підмережу (CIDR). Щойно в списку є хоча б одна адреса, вхід з інших адрес закритий. Обмеження не діє на власника компанії та адміністратора.

## Коли це потрібно

Обмеження за IP дозволяє співробітникам входити в Bimp лише з довірених мереж, наприклад з офісу. Навіть якщо пароль менеджера витече, зловмисник не зможе увійти з іншої адреси.

**Приклади.**
- Менеджеру з продажу дозволено лише IP офісу: з робочого комп'ютера він працює вільно, а вхід з дому відхиляється.
- Аналітик працює віддалено з різних міст: його список адрес порожній, тож обмежень немає.

## Як налаштувати дозволені IP-адреси

Адреси задаються для кожного [користувача](https://bimpsoft.com/help/access/users/) окремо.

1. Відкрийте **Кабінет користувача → Користувачі** і знайдіть співробітника.
2. Натисніть **Налаштування доступу**.
3. Відкрийте вкладку **Доступ за IP** (вона стоїть після вкладок «Склади», «Проєкт», «Рахунки та каси», «Напрями діяльності»).
4. Натисніть **+ Додати**.
5. У полі «IP-адреса / Маска» введіть дозволену адресу, у полі «Коментар / Опис» — позначку локації, наприклад «Головний офіс Київ».
6. Натисніть **Зберегти**.

![Панель «Права доступу», вкладка «Доступ за IP» виділена: інформаційний рядок про те, що обмеження не застосовуються до власника компанії або адміністратора, у таблиці один запис — адреса 100.101.255.255 з коментарем «Офіс»](https://bimpsoft.com/help/_img/9243247b-d4b6-4c03-9c33-8b13481337d9.webp)

Свою поточну публічну адресу дізнайтеся через запит «мій IP» у браузері або на сайті 2ip.ua. Спершу перевіряйте налаштування на тестовому користувачі.

## Які формати адрес підтримуються

| Формат | Приклад | Що дозволяє |
|---|---|---|
| Окрема адреса IPv4 | 192.168.1.10 | вхід з одного пристрою або маршрутизатора |
| Підмережа (CIDR) | 192.168.1.0/24 | вхід з усього діапазону адрес мережі |

Поки список порожній, обмежень немає: на вкладці показано підказку, що користувач має повний доступ з будь-яких адрес. Щойно додано хоча б одну адресу, вхід з усіх інших мереж закрито; користувач бачить повідомлення «Доступ з вашої IP-адреси (…) обмежено адміністратором».

> [!WARNING] Мобільні оператори та більшість домашніх провайдерів видають динамічні IP-адреси, які періодично змінюються. Для офісу підключіть послугу «Статична IP-адреса», інакше після зміни адреси співробітники не зможуть увійти.

Обмеження не застосовуються до [ролей](https://bimpsoft.com/help/access/roles/) «Власник компанії» та «Адміністратор».

## Як змінити або зняти обмеження

1. На вкладці «Доступ за IP» знайдіть запис через рядок «Пошук» (за адресою або коментарем).
2. Поставте галочки біля потрібних рядків і натисніть **Видалити**.
3. Щоб зняти обмеження повністю, видаліть усі записи: користувач знову зможе входити з будь-якої адреси.

## FAQ

**Що буде, якщо співробітник спробує увійти з дому?**

Якщо в його списку є дозволені IP-адреси, а домашня адреса в ньому відсутня, вхід буде заблоковано з повідомленням «Доступ з вашої IP-адреси (…) обмежено адміністратором».

**Чи діє обмеження за IP на власника і адміністратора?**

Ні. Для ролей «Власник компанії» та «Адміністратор» обмеження ігноруються, щоб керівництво завжди мало доступ, навіть у відрядженні.

**Як дозволити співробітнику входити звідусіль?**

Залиште список IP-адрес порожнім або видаліть усі записи — обмежень не буде.

**Чому після зміни провайдера співробітники не можуть увійти?**

Більшість домашніх і мобільних провайдерів видають динамічні IP-адреси. Для офісу замовте в провайдера послугу «Статична IP-адреса» або оновіть список дозволених адрес.