IP Whitelisting: Mitarbeiterzugriffe an allen Standorten auf freigegebene Netzwerke beschränken

By Konstantin Belev

Aktualisiert: 12 August, 2026Veröffentlicht: 13 August, 2026

Erfahren Sie, wie TIMIFY IP Whitelisting Unternehmen mit mehreren Standorten dabei unterstützt, Mitarbeiterzugriffe auf freigegebene Netzwerke zu beschränken, Sicherheitskontrollen zu stärken und Compliance-Anforderungen standortübergreifend zu unterstützen.

Frau mit Laptop neben den IP Whitelisting Einstellungen

Zurück

Konstantin Belev

CRM Manager bei TIMIFY

Content

Passwörter, Zwei-Faktor-Authentifizierung und Single Sign-On helfen dabei zu überprüfen, wer auf ein Unternehmenssystem zugreifen möchte. Für Organisationen mit strengen Sicherheitsrichtlinien ist die Identität jedoch nur ein Teil der Zugriffskontrolle. Ebenso wichtig kann sein, zu steuern, von welchen Netzwerken aus sich Mitarbeitende authentifizieren dürfen.

Mit zunehmender Größe eines Unternehmens wird dies komplexer. Ohne eine einheitliche netzwerkbasierte Richtlinie können Nutzer möglicherweise von Heimnetzwerken, öffentlichen WLAN-Verbindungen oder anderen nicht freigegebenen Umgebungen auf geschäftskritische Terminplanungssysteme zugreifen.

Das IP Whitelisting von TIMIFY bietet Enterprise-Unternehmen eine zusätzliche Ebene der standortbasierten Zugriffskontrolle. Administratoren können festlegen, aus welchen Unternehmensnetzwerken sich Mitarbeitende authentifizieren dürfen, unterschiedliche Regeln für zentrale Teams und Filialmitarbeitende definieren und blockierte Zugriffsversuche im *Branch Manager Activity Log einsehen.

So entsteht eine klarere und konsistentere Möglichkeit, unternehmensweite Sicherheits- und Compliance-Richtlinien über alle Standorte hinweg zu unterstützen.

*Der TIMIFY Branch Manager ist die zentrale Plattform zur Einrichtung, Verwaltung und Überwachung mehrerer Unternehmensstandorte. Im Zusammenhang mit IP Whitelisting ermöglicht der Branch Manager autorisierten Administratoren, die freigegebenen Netzwerkregeln für zentrale Teams und Filialmitarbeitende zentral zu verwalten.

Was ist IP Whitelisting?

IP Whitelisting, auch bekannt als IP Allowlisting, ist eine Methode zur Zugriffskontrolle, bei der die Authentifizierung nur von freigegebenen IP-Adressen oder Netzwerkbereichen erlaubt wird. Das Unternehmen legt fest, welche Netzwerkadressen vertrauenswürdig sind, und verweigert den Zugriff von Adressen, die nicht auf dieser Liste stehen.

Jedes Büro, jede Filiale oder jedes Unternehmens-VPN verbindet sich in der Regel über eine oder mehrere öffentliche IP-Adressen mit dem Internet. Durch das Hinzufügen dieser Adressen zu einer Freigabeliste kann ein Unternehmen seinen Mitarbeitenden den Zugriff auf TIMIFY über autorisierte Netzwerke ermöglichen und gleichzeitig die Authentifizierung von anderen Standorten blockieren.

Ein Mitarbeiter, der beispielsweise mit dem Netzwerk einer freigegebenen Filiale verbunden ist, kann sich wie gewohnt authentifizieren. Versucht derselbe Mitarbeiter, sich über eine private Internetverbindung oder ein öffentliches Netzwerk anzumelden, wird der Zugriff verweigert.

IP Whitelisting ersetzt weder Passwörter noch Zwei-Faktor-Authentifizierung oder SSO. Stattdessen ergänzt es den Authentifizierungsprozess um eine netzwerkbasierte Bedingung: Der Nutzer muss gültige Anmeldedaten verwenden und sich über eine freigegebene IP-Adresse verbinden.

Dies entspricht einem grundlegenden Prinzip des Identity and Access Managements: Unternehmen sollten nicht nur berücksichtigen, wer Zugriff benötigt, sondern auch, unter welchen Bedingungen der Zugriff gewährt werden soll.

Warum netzwerkbasierte Zugriffskontrolle für Unternehmen mit mehreren Standorten wichtig ist

Mit dem Wachstum eines Unternehmens wird es schwieriger, einheitliche Zugriffsrichtlinien aufrechtzuerhalten. Jedes neue Büro, jede Filiale, jeder Standort und jedes regionale Team schafft eine weitere Umgebung, aus der Mitarbeitende auf Unternehmenssysteme zugreifen können.

IP Whitelisting ermöglicht Unternehmen eine klare Regel: Der Zugriff ist über freigegebene Unternehmensnetzwerke erlaubt und wird von allen anderen Netzwerken blockiert.

Authentifizierung aus nicht freigegebenen Umgebungen reduzieren

Ein gültiges Passwort sagt nichts darüber aus, ob jemand aus einem freigegebenen Büro, von einem privaten Gerät zu Hause oder über eine öffentliche Verbindung arbeitet.

Eine IP-Beschränkung hilft dabei, Zugriffe aus Umgebungen zu reduzieren, die nicht den Sicherheitsrichtlinien des Unternehmens entsprechen. Dies kann besonders relevant sein, wenn Mitarbeitende mit sensiblen Kunden-, Ressourcen- oder Betriebsdaten arbeiten.

Richtlinien standortübergreifend einheitlich anwenden

Zugriffsregeln lediglich zu kommunizieren ist nicht dasselbe, wie sie technisch durchzusetzen.

Mit IP Whitelisting kann eine Richtlinie für freigegebene Netzwerke auf alle relevanten Filialen innerhalb eines Branch Manager Accounts angewendet werden. So erhalten zentrale IT- und Operations-Teams eine einheitliche Kontrolle, anstatt sich darauf verlassen zu müssen, dass Mitarbeitende selbst entscheiden, ob eine Verbindung geeignet ist.

Compliance- und Sicherheitsprüfungen unterstützen

IP Whitelisting allein garantiert nicht die Einhaltung bestimmter Vorschriften oder Zertifizierungen. Es kann jedoch interne Kontrollen unterstützen, die vorsehen, dass Mitarbeitende nur aus verwalteten Umgebungen auf Unternehmenssysteme zugreifen dürfen.

Der zugehörige Audit Trail gibt Administratoren zudem mehr Transparenz über blockierte Anmeldeversuche und Änderungen an der IP-Konfiguration. Diese Informationen können interne Prüfungen, die Untersuchung von Sicherheitsvorfällen und das Compliance-Reporting unterstützen.

So funktioniert TIMIFY IP Whitelisting

IP Whitelisting ist für Enterprise-Unternehmen verfügbar, die den Branch Manager nutzen. Unser Team aktiviert die Funktion zunächst für Ihren Account. Nach der Aktivierung kann der Branch Manager Administrator des Unternehmens die freigegebenen Adressen unter Einstellungen → Sicherheit verwalten.

Zugriff für Zentrale und Filialen unabhängig steuern

Unternehmen möchten nicht immer dieselben Richtlinien für alle Nutzergruppen anwenden.

TIMIFY bietet daher separate Konfigurationen für:

Branch Manager Zugriff, der typischerweise von Administratoren und Teams in der Unternehmenszentrale genutzt wird
Web App Zugriff, der von Mitarbeitenden in den Filialen eines Branch Manager Accounts genutzt wird

Die beiden Listen funktionieren unabhängig voneinander. Ein Unternehmen kann beispielsweise den Zugriff auf den Branch Manager auf das Netzwerk der Unternehmenszentrale beschränken, während Filialmitarbeitende ohne IP-Beschränkung auf die Web App zugreifen können. Alternativ können beide Listen aktiviert und unterschiedliche freigegebene Netzwerke für zentrale Teams und Filialen definiert werden.

Freigegebene IP-Adressen und Bereiche definieren

Administratoren geben pro Zeile eine freigegebene IPv4-Adresse oder einen CIDR-Bereich ein. Eine einzelne Adresse kann eine Netzwerkverbindung abbilden, während mit der CIDR-Notation ein größerer Netzwerkbereich eines Standorts abgedeckt werden kann.

Die aktuelle Konfiguration unterstützt:

Bis zu 300 Einträge für den Branch Manager
Bis zu 300 Einträge für die Web App
IPv4-Adressen
CIDR-Bereiche mit einer minimalen Subnetzgröße von /24

Die Eingaben werden vor dem Speichern automatisch validiert. Das System verhindert die Aktivierung der Beschränkung ohne eine freigegebene Adresse, lehnt ungültige oder zu weit gefasste Bereiche ab und blockiert den uneingeschränkten Bereich 0.0.0.0/0. Doppelte Einträge werden automatisch entfernt.

Da die Konfiguration der Web App für den gesamten Account gilt, verwenden alle Filialen innerhalb desselben Branch Manager Accounts eine gemeinsame Freigabeliste. Unternehmen mit mehreren Standorten können die Netzwerke jeder einzelnen Filiale hinzufügen oder geeignete Adressen in CIDR-Bereichen zusammenfassen.

Änderungen umsetzen, ohne freigegebene Nutzer zu unterbrechen

Eine neue IP-Konfiguration wird unmittelbar nach dem Speichern wirksam.

Mitarbeitende, deren aktuelle IP-Adresse weiterhin freigegeben ist, können ohne Unterbrechung weiterarbeiten. Wurde eine Adresse aus der Liste entfernt, wird der betreffende Nutzer bei seiner nächsten Aktion gestoppt und muss sich erneut über ein freigegebenes Netzwerk authentifizieren. Ein neu hinzugefügtes Netzwerk kann sofort genutzt werden.

Dadurch müssen nicht alle Nutzer unnötig abgemeldet werden, wenn ein Administrator die Liste anpasst. Die IP-Prüfung erfolgt auch während der Nutzung kontinuierlich und unabhängig von der regulären Sitzungsdauer.

Für zusätzlichen Schutz bei unbeaufsichtigten Sitzungen können Unternehmen IP Whitelisting mit den TIMIFY Einstellungen für Sitzungsdauer und automatische Abmeldung bei Inaktivität kombinieren.

Kombination mit SSO und Zwei-Faktor-Authentifizierung

IP Whitelisting ergänzt die bestehende Authentifizierung um eine zusätzliche Kontrolle, anstatt die Authentifizierungsmethode des Unternehmens zu ersetzen.

Bei der standardmäßigen Authentifizierung eines einzelnen Accounts überprüft TIMIFY zunächst die Anmeldedaten des Nutzers und anschließend dessen IP-Adresse. Befindet sich der Nutzer in einem nicht freigegebenen Netzwerk, wird der Zugriff blockiert, bevor die Zwei-Faktor-Authentifizierung erfolgt. Nutzer, die sich über unterstützte SSO-Methoden authentifizieren, unterliegen nach der Rückleitung vom Identity Provider zu TIMIFY derselben IP-Beschränkung.

Unternehmen können standortbasierte Zugriffsregeln somit mit der Zwei-Faktor-Authentifizierung kombinieren und sowohl die Identität des Nutzers als auch dessen Netzwerkumgebung überprüfen.

Sehen Sie, wer versucht hat, aus einem nicht freigegebenen Netzwerk auf TIMIFY zuzugreifen

Das Branch Manager Activity Log erfasst fehlgeschlagene Authentifizierungsversuche von IP-Adressen, die nicht auf der Freigabeliste stehen. Jeder Eintrag kann die Identität des Nutzers, die verwendete IP-Adresse, den Zeitpunkt sowie die Information enthalten, ob der Zugriffsversuch den Branch Manager oder die Web App betraf.

Administratoren können das Protokoll nach zwei separaten Ereigniskategorien filtern:

Nicht autorisierter IP-Zugriff für blockierte Authentifizierungsversuche
IP Whitelisting für Änderungen an der Konfiguration

Diese Trennung erleichtert die Unterscheidung zwischen einem Nutzer, der versucht, sich aus einem nicht freigegebenen Netzwerk zu authentifizieren, und einem Administrator, der die Richtlinien für freigegebene Netzwerke ändert. Erfolgreiche Authentifizierungen aus freigegebenen Netzwerken werden nicht im IP Whitelisting Protokoll erfasst.

Praktische Einsatzmöglichkeiten von IP Whitelisting

Unternehmenszentrale und zentrale Administration

Ein Unternehmen mit mehreren Standorten kann den Zugriff auf den Branch Manager ausschließlich über das Netzwerk der Unternehmenszentrale oder ein freigegebenes Unternehmens-VPN erlauben. Zentrale Teams können globale Einstellungen, Services und Ressourcen verwalten, ohne denselben administrativen Zugriff über private Verbindungen zu ermöglichen.

Einzelhandel und Servicestandorte

Ein Einzelhändler oder Serviceanbieter kann die öffentlichen Netzwerkadressen seiner Filialen, Niederlassungen oder Beratungsstandorte hinzufügen. Mitarbeitende können vor Ort auf die Web App zugreifen, während Zugriffsversuche aus Netzwerken außerhalb der Freigabeliste blockiert werden.

Finanz- und Versicherungswesen

Unternehmen mit strengen internen Sicherheitsanforderungen können IP Whitelisting nutzen, um Richtlinien zu unterstützen, die den Zugriff auf Unternehmensstandorte oder verwaltete VPN-Verbindungen beschränken.

HR und interne Terminplanung

HR-Abteilungen können Terminplanungslösungen für Bewerbungsgespräche, interne Beratungen oder Mitarbeiterservices nutzen. Die Beschränkung der Authentifizierung auf verwaltete Unternehmensnetzwerke schafft eine zusätzliche Zugriffskontrolle für diese operativen Daten.

Partner mit Zugriff über kontrollierte Umgebungen

Technologie- oder Servicepartner mit Zugriff auf einen TIMIFY Account können verpflichtet werden, sich über ihr freigegebenes Unternehmensnetzwerk zu verbinden, anstatt beliebige externe Verbindungen zu nutzen.

Planen Sie den Rollout vor der Aktivierung der Beschränkung

IP Whitelisting ist am effektivsten, wenn die Informationen zu den freigegebenen Netzwerken im Voraus vorbereitet und überprüft werden.

Beziehen Sie vor der Aktivierung das für die Netzwerkinfrastruktur zuständige Team ein und klären Sie folgende Punkte:

Die öffentlichen IP-Adressen der Unternehmenszentrale und aller relevanten Filialen
Ob einzelne Standorte wechselnde oder dynamische IP-Adressen verwenden
Die freigegebenen Ausgangs-IP-Adressen für Mitarbeitende, die ein Unternehmens-VPN nutzen
Ob mobile Mitarbeitende zuverlässig eine Verbindung über ein freigegebenes Netzwerk herstellen können
Welche Administratoren während des Rollouts verfügbar sein sollten

IP Whitelisting eignet sich besonders für Unternehmen mit festen Unternehmensnetzwerken oder einem verwalteten VPN. Bei einer sehr mobilen Belegschaft kann zunächst ein VPN oder eine andere vorhersehbare Netzwerkverbindung erforderlich sein, damit die Beschränkung praktikabel eingesetzt werden kann.

Administratoren sollten außerdem überprüfen, ob ihre eigene aktuelle Verbindung in der Freigabeliste enthalten ist. TIMIFY verhindert zwar, dass eine aktivierte Konfiguration ohne freigegebene Adressen gespeichert wird, ein Administrator könnte jedoch versehentlich das Netzwerk ausschließen, das er selbst gerade nutzt.

Führt ein Konfigurationsfehler zu einer Zugriffssperre, kann ein TIMIFY Account Manager einem bestimmten Nutzer einen zeitlich begrenzten temporären Zugriff gewähren. Dieser sogenannte Break-Glass-Prozess ermöglicht es dem Nutzer, die Konfiguration zu korrigieren, ohne die bestehende IP-Liste zu löschen. Die temporäre Ausnahme läuft automatisch ab.

So aktivieren und konfigurieren Sie IP Whitelisting

Bereiten Sie die Liste Ihrer freigegebenen Netzwerke vor.
Fragen Sie Ihr IT-Team nach den öffentlichen IPv4-Adressen oder CIDR-Bereichen, die von der Unternehmenszentrale, den Filialen und freigegebenen VPN-Verbindungen verwendet werden.
Kontaktieren Sie Ihren TIMIFY Account Manager.
IP Whitelisting muss zunächst für Ihren Enterprise Account aktiviert werden.
Öffnen Sie die Sicherheitseinstellungen.
Gehen Sie im Branch Manager zu Einstellungen → Sicherheit.
Wählen Sie den entsprechenden Bereich.
Verwenden Sie den Tab Branch Manager Account für den Zugriff der zentralen Administration und den Tab Filialen für den Web App Zugriff an Ihren Standorten.
Aktivieren Sie IP Whitelisting und geben Sie die Adressen ein.
Fügen Sie pro Zeile eine gültige Adresse oder einen CIDR-Bereich hinzu. Überprüfen Sie die Einträge sorgfältig, bevor Sie fortfahren.
Speichern und bestätigen Sie die Änderung.
Die neue Richtlinie wird sofort wirksam. Mitarbeitende mit freigegebenen Adressen können ohne Unterbrechung weiterarbeiten, während Nutzer mit einer nicht freigegebenen Adresse bei ihrer nächsten Aktion gestoppt werden.
Überprüfen Sie das Activity Log.
Über die entsprechenden Filter können Sie blockierte Zugriffsversuche und Änderungen an der Konfiguration überwachen.

Wenn IP Whitelisting für einen der Bereiche deaktiviert wird, wird die gespeicherte IP-Liste für diesen Bereich dauerhaft gelöscht. Wird die Beschränkung später erneut aktiviert, muss die Konfiguration neu eingegeben werden. Das Deaktivieren der Branch Manager Liste hat keine Auswirkungen auf die separate Liste für die Filialen und umgekehrt.

Ergänzen Sie Ihre Enterprise-Sicherheitsstrategie um standortbasierte Zugriffskontrollen

Unternehmen mit mehreren Standorten benötigen Sicherheitsrichtlinien, die auch bei wachsenden Teams, zusätzlichen Filialen und zunehmender operativer Komplexität einheitlich bleiben.

TIMIFY IP Whitelisting hilft sicherzustellen, dass sich Mitarbeitende ausschließlich über freigegebene Unternehmensnetzwerke authentifizieren. Separate Zugriffskontrollen für den Branch Manager und die Filialen ermöglichen es Unternehmen, zentrale und lokale Teams unterschiedlich abzusichern. Gleichzeitig schafft das Activity Log Transparenz über blockierte Zugriffsversuche und administrative Änderungen.

In Kombination mit präzisen Zugriffsberechtigungen für Mitarbeitende, SSO, Zwei-Faktor-Authentifizierung und Sitzungskontrollen wird IP Whitelisting Teil eines mehrstufigen Sicherheitskonzepts zum Schutz der unternehmensweiten Terminplanung.

FAQ

Nein. Alle Filialen innerhalb desselben Branch Manager Accounts verwenden eine gemeinsame Freigabeliste für die Web App. Administratoren können die freigegebenen Adressen oder Netzwerkbereiche aller relevanten Filialen in diese gemeinsame Liste aufnehmen.

Ja. Die freigegebenen Adressen für den Branch Manager und die Web App werden unabhängig voneinander konfiguriert. Dadurch können für Teams in der Unternehmenszentrale und Mitarbeitende in den Filialen unterschiedliche Netzwerkzugriffsrichtlinien gelten.

IP Whitelisting beschränkt die Authentifizierung auf eine vordefinierte Liste freigegebener IP-Adressen oder Netzwerkbereiche. Mitarbeitende, die sich über eine Adresse außerhalb dieser Liste verbinden, können nicht auf den geschützten TIMIFY Account zugreifen.

Ja, allerdings nur über eine freigegebene IP-Adresse. Unternehmen stellen Mitarbeitenden im Homeoffice häufig ein Unternehmens-VPN zur Verfügung, das die Verbindung über eine freigegebene Ausgangs-IP-Adresse leitet.

Ja. IP Whitelisting funktioniert in Kombination mit unterstützten SSO- und 2FA-Authentifizierungsmethoden. Es ergänzt die bestehenden Methoden zur Identitätsprüfung um eine netzwerkbasierte Zugriffsbedingung, ohne diese zu ersetzen.

About the author

Konstantin Belev

Konstantin ist CRM Manager bei TIMIFY und verantwortet die gesamte ausgehende Kundenkommunikation über verschiedene Kanäle hinweg. Mit einem ausgeprägten Gespür für Automatisierung und einer Leidenschaft für neue Technologien experimentiert er laufend mit Customer Journey Flows, um das Engagement und die Kundenbindung zu optimieren. Konstantin bewegt sich an der Schnittstelle zwischen Daten, Technologie und menschlicher Interaktion – stets auf der Suche nach intelligenteren, personalisierten Wegen, um Nutzer gezielt anzusprechen und ihre Erfahrung zu verbessern.