在 Adobe Admin Console 中，转到设置。
上次更新時間
2026年11月2日
通过将登录限制为受信任的 IP 地址，控制谁可以访问 Adobe 产品以及会话的持续时间。
基于 IP 的访问控制通过仅允许从已批准的 IP 地址访问 Adobe 产品、商业配置文件和切换配置文件，从而增强安全性。
使用此功能可在 Admin Console 的所有目录和产品中，将访问权限限制为指定的办公网络、VPN 或安全位置。只有从允许列表中的 IP 地址连接的用户才能访问其帐户配置文件。如果用户需要从任何位置不受限制地访问，请保持此设置未配置。
在配置限制之前，请确定您组织面向公众的 IP 地址或 CIDR 块。
开始之前
在开始配置基于 IP 的访问控制之前，请确保已具备以下条件：
- Adobe Admin Console 中的系统管理员角色
- 已批准网络的公有 IP 地址或 CIDR 块
- 您当前使用的公有 IP 地址（必须作为第一个条目添加）
将 IP 地址列入允许列表
在导航菜单中展开隐私和安全，然后选择身份验证设置。
导航到 IP-based Access，然后开启 Enforce IP-based Restrictions，以在整个组织中应用基于 IP 的访问控制。
如果您当前的 IP 地址未包含在活跃规则中，系统将显示警告，提示继续操作可能会将您锁定在外。为了保持访问权限，请在继续操作之前将您的 IP 地址添加到允许列表中。
选择 添加 IP 地址或 CIDR 范围，然后输入新的 IP 地址或 CIDR 范围以及可选标签。
选择“添加”。 新的 IP 地址或 CIDR 范围将添加到您组织的基于 IP 的访问控制列表中。
IP 限制将在几分钟内生效。不在允许的 IP 范围内的用户下次尝试登录或切换配置文件时将被阻止。Adobe 建议您提前告知用户此项变更。
您最多可以添加 150 个不同的 IPv4 公有 IP 范围（例如 192.168.1.1 或 10.0.0.0/24）。要修改或删除条目，请选择任何列出地址旁边的编辑或删除图标。
仅对于 CIDR 范围，后缀必须为 /22 或更精确的值（例如 /24、/32）。
警报
请始终将您自己的公有 IP 地址添加为第一个条目。如果您不慎导致自己无法访问 Admin Console，请联系 Adobe 客户关怀团队。
激活和管理规则
每个 IP 地址或 IP 范围都对应一条规则，其状态可以是活动或非活动。IP 筛选仅适用于活动规则，且仅在该部分顶部的强制实施开关处于开启状态时生效。
要为某条规则启用筛选，请选择该规则，然后在选项菜单中将其设置为活动状态。选择多条规则以批量激活它们。
要停止对某个 IP 地址实施活动规则，请选择该 IP 地址，然后在选项菜单中将其设置为非活动状态。
要更改规则的标签，可在其处于活动或非活动状态时进行编辑。要更改其 IP 范围，请先将该规则设置为非活动状态。Adobe 会标记无效条目，例如不正确的 CIDR 掩码。
要删除规则，请先将其设置为非活动状态，然后再删除。
要在不删除规则的情况下暂停所有基于 IP 的限制，请关闭 强制实施基于 IP 的限制 开关。重新开启该开关即可恢复实施限制。
注意
如果您激活的规则未包含您当前的公共 IP 地址，控制台将通知您必须将您的 IP 地址添加到列表中。如果不这样做，您可能会失去访问权限。选择继续以继续操作。您不会立即被注销，因此您有时间添加涵盖您的 IP 的规则。要确保持续受到保护，请将您的公共 IP 添加为活跃规则。
测试 IP 地址
检查 IP 地址或范围是否已包含在您的 IP/CIDR 允许列表中。
在基于 IP 的访问部分，选择测试 IP 地址。
输入要检查的 IP 地址或 CIDR 范围，然后选择测试。
结果将显示该 IP 是否在允许列表中、是否处于活跃状态以及上次修改的日期。
筛选、导出和审核更改
使用以下工具审阅和跟踪您的允许列表：
- 筛选该表格以查找特定规则。
- 选择导出为 CSV，将允许列表下载为 CSV 文件。
- 选择查看日志以打开审核日志，其中显示了更改内容以及进行每项更改的管理员。
注释
仅公共 IP 地址受到限制。专用 IP 地址不受影响。如果您使用安全 Web 网关，请将所有流量通过该网关路由，并确认已允许访问所需的 Adobe 域。
