Ga naar Instellingen in Adobe Admin Console.
Beheer wie toegang heeft tot Adobe-producten en hoe lang hun sessies duren door aanmeldingen te beperken tot vertrouwde IP-adressen.
IP-gebaseerde toegangscontrole verbetert de beveiliging door alleen toegang tot Adobe-producten, bedrijfsprofielen en profielwisseling toe te staan vanaf goedgekeurde IP-adressen.
Gebruik het om de toegang te beperken tot opgegeven kantoornetwerken, VPN's of beveiligde locaties in alle directory's en producten in Admin Console.Alleen gebruikers die verbinding maken vanaf IP-adressen op de Lijst van gewenste personen hebben toegang tot hun accountprofielen. Als gebruikers onbeperkte toegang vanaf elke locatie nodig hebben, laat je deze instelling ongeconfigureerd.
Voordat je beperkingen configureert, identificeer je de publieke IP-adressen of CIDR-blokken van je organisatie.
Voordat je begint
Zorg dat je het volgende hebt voordat je IP-gebaseerde toegangscontroles gaat configureren:
- Rol van Systeembeheerder in Adobe Admin Console
- Publieke IP-adressen of CIDR-blokken voor je goedgekeurde netwerken
- Je eigen huidige publieke IP-adres (vereist voor eerste invoer)
IP-adressen toevoegen aan de lijst met gewenste personen
Vouw Privacy en beveiliging uit in het navigatiemenu en selecteer Authenticatie-instellingen.
Ga naar IP-based Access en schakel Enforce IP-based Restrictions in om IP-gebaseerde toegangscontroles in je hele organisatie toe te passen.
Als je huidige IP-adres niet is opgenomen in een actieve regel, zie je een waarschuwing dat doorgaan ertoe kan leiden dat je wordt buitengesloten. Om toegang te behouden, voeg je je IP-adres toe aan de Lijst van gewenste personen voordat je doorgaat.
Selecteer IP-adres of CIDR-bereik toevoegen en voer vervolgens een nieuw IP-adres of CIDR-bereik en een optioneel label in.
Selecteer Toevoegen. Het nieuwe IP-adres of CIDR-bereik wordt toegevoegd aan de lijst voor IP-gebaseerde toegang van je organisatie.
IP-beperkingen worden binnen enkele minuten van kracht. Gebruikers buiten de toegestane IP-bereiken worden geblokkeerd de volgende keer dat ze proberen aan te melden of van profiel te wisselen. Adobe raadt aan om je gebruikers van tevoren te informeren over deze wijziging.
Je kunt maximaal 150 verschillende IPv4 publieke IP-bereiken toevoegen (bijvoorbeeld 192.168.1.1 of 10.0.0.0/24). Om vermeldingen te wijzigen of te verwijderen, selecteer je het bewerkings- of verwijderpictogram naast elk vermeld adres.
Alleen voor CIDR-bereiken geldt dat het achtervoegsel /22 of specifieker moet zijn (bijvoorbeeld /24, /32).
Voeg altijd je eigen openbare IP-adres toe als eerste vermelding. Als je jezelf per ongeluk buitensluit van Admin Console, neem dan contact op met Adobe Klantenservice.
Regels activeren en beheren
Elk IP-adres of bereik is een regel die actief of inactief is. IP-filtering geldt alleen voor actieve regels en alleen als de schakelaar voor handhaving bovenaan de sectie is ingeschakeld.
Om filtering voor een regel in te schakelen, selecteer je deze en stel je deze via het optiemenu in op actief. Selecteer meerdere regels om ze tegelijk te activeren.
Om de handhaving van een actieve regel voor een IP-adres te stoppen, selecteer je het IP-adres en stel je het via het optiemenu in op inactief.
Om het label van een regel te wijzigen, bewerk je deze terwijl deze actief of inactief is. Om het IP-bereik te wijzigen, stel je de regel eerst in op inactief. Adobe markeert ongeldige items, zoals een onjuist CIDR-masker.
Om een regel te verwijderen, stel je deze in op inactief en verwijder je deze vervolgens.
Als je alle IP-gebaseerde beperkingen wilt opschorten zonder je regels te verwijderen, schakel je de schakelaar Enforce IP-based Restrictions uit.Schakel het weer in om de handhaving te hervatten.
Als je regels activeert die je huidige openbare IP-adres niet bevatten, meldt de console dat je verplicht je IP-adres aan de lijst moet toevoegen.Als je dat niet doet, kun je de toegang verliezen.. Selecteer Doorgaan om verder te gaan. Je wordt niet meteen afgemeld, dus je hebt tijd om een regel toe te voegen die je IP-adres dekt. Om gedekt te blijven, voeg je je openbare IP-adres toe als actieve regel.
Een IP-adres testen
Controleer of een IP-adres of IP-bereik al wordt gedekt door je IP/CIDR-lijst van gewenste personen.
Ga naar het gedeelte IP-based access en selecteer Test IP address.
Voer het IP-adres of CIDR-bereik in dat je wilt controleren en selecteer vervolgens Test.
Het resultaat laat zien of het IP-adres op de lijst van gewenste personen staat, of deze Primaire is en wat de datum van de laatste wijziging is.
Filteren, exporteren en wijzigingen controleren
Gebruik deze Tools om je lijst van gewenste personen te controleren en te volgen:
- Filter de tabel om specifieke regels te vinden.
- Selecteer Export to CSV om de lijst van gewenste personen te downloaden als CSV-bestand.
- Selecteer View logs om de controlelogboeken te openen, waarin te zien is wat er is gewijzigd en welke beheerder elke wijziging heeft aangebracht.
Alleen openbare IP-adressen worden beperkt. Privé-IP-adressen worden niet beïnvloed. Als je een beveiligde web-gateway gebruikt, leid je al het verkeer erdoorheen en controleer je of vereiste Adobe-domeinen zijn toegestaan.