---
locale: "fr"
updated_at: "2025-10-28T13:28:42.033Z"
canonical: "https://www.isdecisions.com/fr/userlock/docs/reference/strategies-acces/geolocalisation"
---

# Restrictions de géolocalisation

Règles pour contrôler l'accès en fonction de la localisation géographique.

## Cas d’usage typiques

- Bloquer les connexions depuis des pays où l’organisation n’a aucune présence.
- Autoriser l’accès uniquement depuis le pays d’origine de l’entreprise.
- Détecter et refuser les connexions suspectes provenant de régions inattendues.

![](https://a.storyblok.com/f/122374/856x1234/89df2e0e22/geolocalisation-autorise-3-pays.png)

## Points clés à connaître

- Vous pouvez définir une liste de pays **autorisés** et **refusés**. Les utilisateurs situés en dehors des pays autorisés sont bloqués.
- **Lorsque la géolocalisation ne peut pas être déterminée** (par exemple, si l’adresse IP n’est pas présente dans la base), vous pouvez choisir d’autoriser ou de refuser la connexion. Autoriser limite les risques de blocages accidentels, mais réduit la sécurité.
- Les **serveurs proxy** peuvent masquer l’origine réelle d’une connexion. Vous pouvez explicitement décider d’autoriser ou de bloquer les connexions passant par un proxy. Bonne pratique : refuser les proxys, sauf si des besoins métiers l’imposent.
- La géolocalisation est déterminée à partir de l’adresse IP publique en s’appuyant sur une base interne. Si l’adresse appartient à une **plage privée** (10.x, 172.16–31.x, 192.168.x), elle ne peut pas être géolocalisée.
- Pour les utilisateurs se connectant via un **RD Gateway**, vous devez [installer l’agent NPS](/userlock/docs/guides/deploiement-agents/nps-agent) sur le serveur NPS qui gère l’authentification RD Gateway, afin que UserLock puisse récupérer l’adresse IP réelle du client.

## Stratégies configurées

La liste de toutes les stratégies de géolocalisation est disponible dans la section **Stratégies d’accès**, page **Géolocalisation**.

![](https://a.storyblok.com/f/122374/1676x556/36a7def665/geolocalisation-table.png)

## Bonne pratique : limiter les connexions aux pays autorisés

Si votre organisation opère depuis un nombre limité de pays, utilisez les restrictions de géolocalisation pour bloquer l’accès depuis tout autre lieu.
Cela **réduit considérablement l’exposition** aux connexions à distance non autorisées.

Par exemple, vous pouvez autoriser uniquement les connexions depuis le pays d’origine de votre entreprise et bloquer toutes les autres.

Pour renforcer la protection, vous pouvez également :

- **Bloquer les connexions via des serveurs proxy**, qui masquent souvent l’origine réelle d’une connexion.
- **Refuser les connexions lorsque la géolocalisation ne peut pas être déterminée**, afin d’éviter toute tentative de contournement.

Cette configuration garantit que seuls les utilisateurs légitimes, provenant d’emplacements attendus, peuvent accéder aux ressources du réseau.