Con una Lista blanca de IPs del servidor restringe el acceso a la API a IP de origen específicas - todas las demás se rechazan. Es opcional, pero refuerza considerablemente las integraciones servidor-a-servidor.
Configurar la lista blanca
Abra Desarrollador -> Ajustes y despliegue la sección REST API. En Lista blanca de IPs del servidor añada una dirección IPv4, un bloque CIDR o * por línea. Haga clic en Guardar para aplicar.

Si deja el campo vacío, el acceso a la API se permite desde cualquier dirección.
Error de acceso no autorizado
Una solicitud desde una IP que no figure en la lista blanca es rechazada por la API con el error 903.