提升邮箱访问安全｜企业邮箱 IP 访问限制功能配置指南-腾讯企业邮箱

提升邮箱访问安全｜企业邮箱 IP 访问限制功能配置指南

企业邮箱承载大量内部业务资料、商务往来邮件，账号一旦外泄，企业数据将面临泄露风险。为强化邮箱登录防护，腾讯企业邮箱提供IP 访问限制安全能力，帮助企业限定可信网络环境访问邮箱，降低账号被盗用带来的信息安全隐患企业微信服...。

功能介绍

IP 访问限制属于邮件高级功能，企业需要购买不少于 5 个邮件高级功能账号，才可以开启该能力

开启之后，除企业创建人登录管理后台不受约束外，企业管理员、普通成员，只能够在预设的 IP 地址、IP 段内登录邮箱，网页端、各类邮件客户端收发邮件都会受到规则管控。同时支持配置白名单，将指定成员、部门、标签加入白名单，这部分对象可以绕过 IP 限制正常访问邮箱，兼顾安全与特殊岗位的使用需求。

企业创建人或者超级管理员登录企业微信管理后台，依次打开【协作】→【邮件】→【安全管理】，找到「IP 访问限制」模块点击前往配置

点击添加可信 IP 地址，录入允许访问的外网 IP 或者 IP 段。

该功能暂不支持 IPv6 地址，请勿填写计算机本地物理 IP、内网 IP，仅识别外网出口 IP。

保存可信 IP 规则之后，可添加白名单对象，支持选择成员、部门、标签、邮箱账号。白名单有两项约束：不能添加公共邮箱账号；白名单效果仅对分配了邮件高级功能的账号生效..。

规则启用完成后，受管控的成员如果在非可信 IP 环境尝试访问邮箱，会直接拦截登录，页面提示当前网络环境下无法访问邮件，提示成员切换至企业允许的网络环境再操作..。

该限制覆盖绝大多数登录使用场景：

不可以，仅支持填写外网出口 IP 地址。

没有硬性数量限制，企业可根据办公网络情况，按需添加多条 IP、IP 段记录。

登录企业管理后台时，创建人不受 IP 访问限制；但登录个人企业邮箱时，创建人同样需要遵守 IP 限制规则，非可信 IP 会被拦截访问企业微信服...。

公共邮箱无法加入白名单；白名单仅对分配邮件高级功能的账号生效。