As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Restrinja o acesso do operador às tarefas aos endereços IP permitidos
<a name="sms-workforce-management-private-api-cidr"></a>

Por padrão, uma força de trabalho não está restrita a endereços IP específicos. Você pode usar a loperação [https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_UpdateWorkforce.html](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_UpdateWorkforce.html) para exigir que os operadores usem um intervalo específico de endereços IP ([CIDRs](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html)) para acessar as tarefas. Se você especificar um ou mais CIDRs, os operadores que tentarem acessar tarefas usando qualquer endereço IP fora dos intervalos especificados terão acesso negado e receberão uma mensagem de erro HTTP 204 No Content no portal do operador. É possível especificar até 10 valores CIDR usando `UpdateWorkforce`. 

Depois de restringir sua força de trabalho a um ou mais CIDRs, a saída `UpdateWorkforce` lista todos os CIDRs permitidos. Você também pode usar a operação [https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_DescribeWorkforce.html](https://docs.aws.amazon.com/sagemaker/latest/APIReference/API_DescribeWorkforce.html) para visualizar todos os CIDRs permitidos para uma força de trabalho.