Présentation

La liste d’autorisation IP contrôle quels réseaux peuvent être utilisés pour accéder à vos données dans Datadog. En limitant les réseaux autorisés, vous pouvez protéger vos ressources contre l’exfiltration de données et les menaces internes.

Lorsque la liste d’autorisation IP est activée, seules les adresses IP ou les plages CIDR figurant dans la liste d’autorisation peuvent accéder à la Datadog API et à l’interface utilisateur de Datadog.

La liste d’autorisation IP est un paramètre à l’échelle de l’organisation. Il s’applique uniformément à tout le trafic répertorié sous Ressources bloquées et autorisées et ne peut pas être limité à un jeton, une clé d’API, un utilisateur ou un endpoint spécifique.

Ressources bloquées et autorisées

Si l’adresse IP d’un utilisateur ne figure pas dans la liste d’autorisation IP, il est effectivement empêché d’accéder et d’utiliser :

• L’interface web de Datadog
• L’API publique de Datadog API, y compris les endpoints documentés et non publiés
• Les applications mobiles de Datadog (iOS, Android)
• Les intégrations et applications tierces qui accèdent à Datadog via OAuth
• Le Datadog MCP Server, y compris les connexions à distance depuis des agents IA et des clients MCP

La fonctionnalité de liste d’autorisation IP ne bloque pas l’accès aux éléments suivants :

• Les endpoints d’ingestion de données vers lesquels l’Agent envoie des données, tels que les métriques, les traces et les logs
• L’endpoint validate API key, que l’Agent utilise avant de soumettre des données
• Soumission de flares d’Agent
• Dashboards publics
• Actions que le support Datadog effectue en votre nom au sein de votre organisation
• Routes gérées par Datadog qui fournissent la configuration du produit via le CDN de Datadog

Les applications et intégrations qui soumettent des données de télémétrie depuis l’Agent (métriques, traces et logs), ainsi que celles qui utilisent une clé d’API fournie par l’utilisateur, ne sont pas affectées par la liste d’autorisation IP. Datadog recommande d’utiliser le Audit Trail pour surveiller les adresses IP provenant d’applications et d’intégrations tierces.

Pour permettre aux clients d’applications mobiles de se connecter à Datadog lorsque la fonctionnalité de liste d’autorisation IP est activée, Datadog recommande que les appareils mobiles se connectent à une plage réseau autorisée via un VPN.

Fonctionnalité

Seuls les utilisateurs disposant de l’autorisation Org Management peuvent configurer la liste d’autorisation IP.

La liste d’autorisation IP n’est pas héritée entre les organisations parentes et enfants. Chaque organisation doit avoir sa propre liste d’autorisation IP configurée séparément.

Avec l’API ou l’interface utilisateur de la liste d’autorisation IP, vous pouvez :

• Vérifier le statut de la liste d’autorisation IP. L’activation ou la désactivation de la liste d’autorisation IP détermine si votre organisation restreint les requêtes en fonction de l’appartenance à la liste d’autorisation d’adresses IP.
• Activez et désactivez la liste d’autorisation IP.
• Affichez les adresses IP (sous forme de plages CIDR) couvertes par votre liste d’autorisation IP.
• Ajoutez des adresses IP (IPv4 ou IPv6) ou des plages CIDR à la liste d’autorisation IP avec une note facultative.
• Modifiez la note d’une adresse IP déjà présente dans la liste d’autorisation IP.
• Supprimez une entrée unique de la liste d’autorisation IP.
• Remplacez l’intégralité de la liste d’autorisation IP par de nouvelles entrées (disponible uniquement via l’API).

Prévention du verrouillage

Lorsque vous activez ou modifiez la liste d’autorisation IP, le système applique des contraintes pour garantir que vous puissiez toujours accéder à vos données :

• Au moins une entrée de la liste d’autorisation IP contient votre adresse IP actuelle
• La liste d’autorisation contient au moins une entrée

Gestion de la liste d’autorisation IP dans l’interface utilisateur

Remarque : La page de la liste d’autorisation IP n’apparaît dans l’interface utilisateur que si votre organisation Datadog a activé cette fonctionnalité. Pour demander l’accès, contactez le support.

Pour trouver l’interface utilisateur de la liste d’autorisation IP :

1. Accédez à Organization Settings depuis le menu de votre compte.
2. Sous Security, sélectionnez IP Allowlist.

Le tableau de la liste d’autorisation IP répertorie les plages CIDR contenues dans la liste d’autorisation IP.

Activez et désactivez la liste d’autorisation IP

Une bannière en haut de la page indique le statut activé ou désactivé de la liste d’autorisation IP. Elle indique également votre adresse IP et si cette adresse IP figure dans la liste d’autorisation.

Pour basculer le statut de la liste d’autorisation IP, cliquez sur le bouton Enable ou Disable.

Ajouter des adresses IP ou des plages CIDR

1. Cliquez sur le bouton Add IP en haut à droite de la page.
2. Saisissez une adresse IP ou une plage CIDR valide.
3. Ajoutez une note, par exemple, pour vous rappeler pourquoi vous autorisez l’accès à certaines adresses.
4. Cliquez sur Confirm.

Modifiez des adresses IP ou des plages CIDR

1. Dans le tableau de la liste d’autorisation IP, survolez la ligne que vous souhaitez modifier.
2. Cliquez sur l’icône crayon (Edit).
3. Modifiez le texte Note descriptif.
4. Cliquez sur Confirm.

Supprimez des adresses IP ou des plages CIDR

1. Dans le tableau de la liste d’autorisation IP, survolez la ligne que vous souhaitez supprimer.
2. Cliquez sur l’icône de corbeille (Delete) et confirmez que vous souhaitez la supprimer.

Gestion de la liste d’autorisation IP par programmation

Pour gérer la liste d’autorisation IP via l’API, consultez la documentation de l’API de liste d’autorisation IP.

Consultez la ressource ip_allowlist pour gérer la liste d’autorisation IP dans Terraform.