Einschränken des Zugriffs auf dein Konto mithilfe von IP-Adressbereichen

Standardmäßig verweigern."Nur bekannte Netzwerke sowohl für die Web-Anwendung als auch für APIs zulassen – auf Kontoebene oder pro Gruppe. 

"Warum IP-Zulassungslisten verwenden

• "Reduzieren Sie unbefugten Zugriff, indem Sie Anmeldungen auf bekannte Unternehmensnetzwerke beschränken.
• "Setzen Sie eine einheitliche Zugriffsregel für alle Anwender im Konto durch.
• "Kombinieren Sie dies mit SSO und MFA für eine mehrschichtige Sicherheit. 

Vorbereitung

• "Arbeiten Sie mit Ihrem Netzwerkteam zusammen, um die genauen IP-Bereiche zu ermitteln, die Sie benötigen."Verwenden Sie die CIDR-Notation (zum Beispiel 203.0.113.0/24).
• "Planen Sie, zuerst Administratornetzwerke hinzuzufügen, damit Sie sich nicht selbst aussperren.
• "Berücksichtigen Sie Remote-, Notfall- oder Partnerzugriff und fügen Sie diese Bereiche bei Bedarf hinzu.

Konfiguration

Verfügbarkeit:

• Acrobat Standard und Acrobat Pro: Nicht unterstützt
• Acrobat Sign Solutions: Unterstützt
• Acrobat Sign für Behörden: Nicht unterstützt

"Zugriffsumfang

• "Web-Benutzeroberfläche: Anfragen von IPs außerhalb der Zulassungsliste werden mit folgender Meldung abgelehnt: „Auf Ihr Konto kann von diesem Computer aus nicht zugegriffen werden.Bitte kontaktiere das Support-Team.
• "API: Nur erlaubt, wenn die Einstellung „Diese IP-Adressen für den Systemzugriff über API zulassen" aktiviert ist; wenn sie deaktiviert ist, werden API-Aufrufe abgelehnt – selbst von aufgelisteten IPs.
• "Integrationen: Wichtige Integrationen (z. B. Microsoft, Salesforce) sind standardmäßig zugelassen."Wenden Sie sich an den Acrobat Sign-Support, um Integrationen auf Konto- oder Gruppenebene Ihre Zulassungsliste berücksichtigen zu lassen.

Konfigurationsumfang:

• Diese Einstellung kann auf Konto- und auf Gruppenebene konfiguriert werden.Erfahre mehr über Admin-Zugriffssteuerungen.
  • Diese Funktion kann über das Admin-Konfigurationsmenü aufgerufen werden, und zwar über Sendeeinstellungen > Optionen für selbstdefinierte Workflows.
  • "Der Anwenderzugriff wird durch ihre primäre Gruppe definiert, wenn Einstellungen auf Gruppenebene angewendet werden.
• "Integrationen (Microsoft Dynamics, Salesforce und ähnliche) sind standardmäßig zugelassen.
  • "Kontoadministratoren können sich an den Acrobat Sign-Support wenden, um den automatischen Zugriff von Integrationen zu deaktivieren.

Es gibt zwei Optionen, die konfiguriert werden können:

1. "Systemzugriff nur von unten aufgeführten IP-Adressen zulassen - Aktiviert IP-Adressbeschränkungen und schaltet die Konfiguration für die Liste der IP-Bereiche frei.
   • Wenn keine IP-Bereiche aufgelistet sind und die Seitenkonfigurationen gespeichert werden, wird diese Option automatisch abgewählt und die Funktion deaktiviert.  
   • Wenn diese Option deaktiviert bleibt, sind IP-Adressbeschränkungen nicht aktiviert und jede IP kann versuchen, über die Benutzerauthentifizierung auf das Konto zuzugreifen.
2. Zulassen, dass diese IP-Adressen über API auf das System zugreifen - wenn Sie diese Option aktivieren, wird explizit der Zugriff auf den API-Dienst gewährt.
   • Zugriff auf das System nur von den unten aufgeführten IP-Adressen zulassen.
   • Wenn diese Option deaktiviert bleibt, werden API-Anfragen an den Dienst abgelehnt, selbst wenn die anfragende IP-Adresse in der Zulassungsliste steht.

So konfigurieren Sie einen zugelassenen IP-Bereich

Stimmen Sie sich mit Ihrem Netzwerkteam ab, um die korrekten CIDR-IP-Bereiche zu erhalten, bevor Sie versuchen, die Zulassungsliste zu konfigurieren.
Stellen Sie sicher, dass Sie zuerst den IP-Bereich zulassen, von dem aus Sie gerade arbeiten.

Best Practices

• Behandeln Sie die Zulassungsliste als eine Regel mit Standardablehnung: Nur bekannte Bereiche sollten hinzugefügt werden.
• Fügen Sie Notfallbereiche für ausschlaggebende Rollen hinzu, falls dies durch die Regel erlaubt ist.
• Wenn Sie die Implementierung nach der Bereitstellung für Endbenutzer durchführen, kommunizieren Sie die Änderung im Voraus, damit sie wissen, wie sie Zugriff anfordern können, falls sie blockiert werden.

Managen und pflegen

• Prüfen und aktualisieren Sie Bereiche, wenn sich Netzwerke ändern (neue Büros, VPN-Änderungen, ISPs oder Cloud-Ausgänge).
• Führen Sie eine dokumentierte Quelle der Wahrheit für genehmigte Bereiche.
• Testen Sie mit einer kleinen Gruppe von Benutzern vor dem breiten Rollout.
• Wenn Benutzer blockiert werden, überprüfen Sie ihre aktuelle öffentliche IP und fügen Sie den korrekten Bereich hinzu, oder deaktivieren Sie die Kontrolle vorübergehend und aktivieren Sie sie nach der Korrektur erneut.

Auswirkungen und Einschränkungen

• Die Beschränkung des Zugriffs auf bestimmte IPs schränkt die Unterstützung für Remote-Benutzer stark ein, es sei denn, ihre Netzwerke oder VPN-Ausgangsbereiche sind eingeschlossen.
• Diese Kontrolle beeinflusst den Anmeldungszugriff für Kontobenutzer über die Benutzeroberfläche und API.
• Integrationen (Microsoft, Salesforce usw.) erhalten automatisch Zugriff, ohne dass die IP-Bereiche des Dienstes in der Kundenoberfläche aufgenommen werden müssen. 
  • Ein Kontoadministrator kann sich an den Acrobat Sign Support wenden, um den automatischen Zugriff von Integrationen auf Konto- oder Gruppenebene zu deaktivieren.

Verwalten der zulässigen IP-Bereiche: