限制IP地址访问方天云ERP系统的设定方法

企业上云后，ERP部署在云服务器上，安全如何保证？你是否有这样的担心：企业员工是不是只要有账号与密码，在任何地方都可以访问ERP系统呢？能不能限制离开本公司后就不可以访问呢？或者能不能按使用者角色限制？仅授权的用户才可以在离开本公司后仍可以使用呢？

针对上述的需求，传统的做法是组建VPN，VPN是虚拟专用网络，属于远程访问技术的一种，通过VPN，将两个物理上分离的网络通过Internet这个公共网络进行逻辑上的直接连接，通过这种方式我们可以无限延伸企业的内部网络。VPN的实现方式有多种，可以通过专用的VPN服务器、硬件VPN、软件VPN等多种方式实现。

VPN跨地域建立起了企业内部专用网络，但是VPN也是有缺点的，主要表现在：企业不能直接控制基于互联网的VPN的可靠性和性能；企业创建和部署VPN线路并不容易；混合使用不同厂商的产品可能会出现技术问题，因为不同的厂家采用的标准与规范不同；当使用无线设备使用VPN有一定的安全风险等。

还有没有其它解决办法呢？方天T-One系统提供了IP白名单的功能，简单易用，几分钟就设定好了，我们一起来看看这个"神奇"的功能：

第一步：系统安全，设定允许访问ERP系统的IP白名单。既可以设定公网IP地址，也可以设定内部IP地址，注意用逗号分开，不可以有空格哟。

第二步：用户建立，应用白名单打勾，打勾后，此用户只允许在IP白名单地址中的网络访问ERP系统了。

以上设置OK后，若非白名单内电脑登陆方天云系统时会提示：“用户被限制通过当前网络进入系统”。