Hub documentation
Keamanan Jaringan
Keamanan Jaringan
Fitur ini merupakan bagian dari paket Enterprise Plus.
Definisikan Rentang IP organisasi Anda
Anda dapat membuat daftar alamat IP dari lalu lintas keluar organisasi Anda untuk menegakkan akses terautentikasi ke Hugging Face dari jaringan perusahaan Anda.
Rentang alamat IP keluar didefinisikan dalam format CIDR. Misalnya, 52.219.168.0/24 atau 2600:1f69:7400::/40.
Anda dapat menambahkan beberapa rentang sekaligus dengan memasukkannya dipisahkan oleh spasi atau baris baru. Setiap rentang kemudian terdaftar secara individual, dan Anda dapat menghapus rentang mana pun dari daftar.
Setelah admin organisasi mengisi “Organization IP Ranges” di pengaturan Network Security, verifikasi manual—yang dilakukan secara bersama oleh Solution Engineers Hugging Face dan admin organisasi—diperlukan agar pengaturan “Require login for users in your IP ranges” menjadi tersedia.
Setiap rentang IP dalam daftar menampilkan lencana status sehingga Anda dapat melihat rentang mana yang saat ini diterapkan atau menunggu validasi.
Setelah “Organization IP Ranges” telah diverifikasi secara manual, dan admin organisasi telah mengaktifkan “Restrict organization access to your IP ranges only” dan “Require login for users in your IP ranges”, alur berikut berlaku:
- Ketika pengguna tiba di platform, alamat IP mereka diperiksa.
- Jika IP berada dalam rentang yang didefinisikan organisasi, pengguna harus melakukan autentikasi (melalui SSO organisasi jika diaktifkan).
- Setelah terautentikasi, Kebijakan Akses Konten menentukan sumber daya mana yang dapat diakses oleh pengguna.
Batas Laju Hub yang Lebih Tinggi
Sebagian besar tindakan di Hub memiliki batas; misalnya, pengguna dibatasi untuk membuat sejumlah repositori tertentu per hari. Enterprise Plus secara otomatis memberikan batas laju tinggi kepada pengguna Anda untuk setiap tindakan.
Selain itu, mengaktifkan opsi “Higher Hub Rate Limits” memungkinkan organisasi Anda untuk memanfaatkan batas laju HTTP tertinggi pada API Hub, sehingga membuka akses untuk unduhan model atau dataset dalam volume besar.
Untuk informasi lebih lanjut tentang batas laju, lihat dokumentasi Batas laju Hub.
Batasi akses organisasi hanya ke rentang IP Anda
Opsi ini membatasi akses ke sumber daya organisasi Anda hanya untuk yang berasal dari rentang IP yang Anda tentukan. Tidak ada yang dapat mengakses sumber daya organisasi Anda di luar rentang IP Anda. Aturan ini juga berlaku untuk token akses. Saat diaktifkan, opsi ini membuka pengaturan keamanan bersarang tambahan di bawah.
Untuk alur kerja otomatis yang berjalan di luar jaringan perusahaan Anda, Anda dapat mengecualikan token akun layanan tertentu dari pembatasan ini dan dari Kebijakan Akses Konten.
Wajibkan login untuk pengguna di rentang IP Anda
Ketika opsi ini diaktifkan, siapa pun yang mengunjungi Hugging Face dari jaringan perusahaan Anda harus masuk dan menjadi anggota organisasi Anda (memerlukan verifikasi manual ketika rentang IP telah berubah). Jika diaktifkan, Anda dapat secara opsional mendefinisikan kebijakan akses konten.
Semua halaman publik akan menampilkan pesan berikut jika akses tidak terautentikasi:
Kebijakan Akses Konten
Definisikan Kebijakan Akses Konten yang terperinci dengan memblokir konten tertentu dari Hugging Face Hub.
Sebagai contoh, Anda dapat memblokir anggota organisasi Anda dari mengakses Spaces. Ketika pengguna organisasi Anda menavigasi ke konten yang diblokir, mereka akan ditampilkan halaman berikut:
Untuk mendefinisikan konten yang diblokir, tambahkan aturan yang menargetkan tipe repositori, organisasi, repositori tertentu, atau kombinasi seperti tipe repositori di dalam organisasi tertentu (misalnya semua Spaces dari organisasi tertentu).
Bidang Always allowed memungkinkan Anda mendefinisikan pengecualian terhadap aturan pemblokiran. Anda dapat menargetkan konten yang harus tetap dapat diakses meskipun aturan blokir seharusnya berlaku.
Jaga agar metadata repositori tetap terlihat
Secara default, ketika sebuah repositori diblokir oleh Content Access Policy, seluruh repositori menjadi tidak dapat diakses. Aktifkan opsi “Keep repository metadata visible” untuk hanya memblokir konten repositori sambil tetap menampilkan metadatanya.
Ketika opsi ini diaktifkan, repositori yang diblokir masih menampilkan metadata mereka (kartu repositori, halaman profil, dan halaman daftar), dan hanya konten mereka yang diblokir: unduhan file, penampil dataset, Spaces yang berjalan, dan inferensi model.
Kelola Keamanan Jaringan melalui API
Anda dapat membaca dan memperbarui pengaturan keamanan jaringan organisasi Anda secara programatik melalui Hub API.
Referensi OpenAPI:
- GET /api/organizations/
/settings/network-security - PATCH /api/organizations/
/settings/network-security