使用允许的 IP 地址范围限制用户对 Acrobat Sign 的访问权限

上次更新日期： 2026年2月4日

通过仅允许来自受信任 IP 地址范围的帐户用户和集成访问，控制谁可以访问 Acrobat Sign。

允许的 IP 范围让管理员将对 Adobe Acrobat Sign 的访问权限限制为仅受信任的网络。通过允许来自已知 IP 地址的请求并拒绝所有其他请求，您可以减少未经授权的访问权限并在整个组织中实施一致的安全策略。此控制在用户身份验证之前应用，有助于保护受监管的环境和关键角色。此设置不会影响协议的收件人。

为什么使用 IP 允许列表

允许的 IP 范围在 Acrobat Sign 前端充当默认拒绝访问的关口。只有当请求源自允许列表中的 IP 地址时，用户或集成才能登录到 Web 应用程序或调用 API。

通过将登录限制为已知的公司网络来减少未经授权的访问。
在帐户中的所有用户之间强制实施一致的访问策略。
与 SSO 和 MFA 配合使用，以实现分层安全。

开始前的准备工作

与您的网络团队合作，收集所需的确切 IP 范围。使用 CIDR 表示法（例如，203.0.113.0/24）。
首先添加管理员网络，这样避免将自己锁定。
考虑远程、紧急或合作伙伴访问，并根据需要包含这些范围。
了解您是否打算使用第三方应用程序（Salesforce 等）或 Acrobat Sign 移动应用程序（从发送者角度）。

配置

可用性：

Acrobat Standard 和 Acrobat Pro：不支持
Acrobat Sign Solutions：支持
Acrobat Sign for Government：不支持

访问范围

Web UI：来自允许列表外的 IP 请求将被拒绝，并显示：“无法从本计算机访问您的帐户。请与您的支持人员联系。”
API：仅在打开“允许这些 IP 地址通过 API 访问系统”设置时才允许；如果关闭了该设置，API 调用将被拒绝——即使来自列出的 IP 也是如此。
认证应用程序：默认允许主要集成（例如，Microsoft、Salesforce）。
- Acrobat Sign 移动应用程序属于认证应用程序范围，并受允许或拒绝访问 Acrobat Sign 服务的控制影响。
  请注意，仅作为用户连接到 Acrobat Sign 会受到影响。收件人不会受到影响。

配置范围：

可以在帐户级别和组级别配置允许的 IP 范围。
- 当应用组级别设置时，用户访问权限由其主要组定义。
默认允许集成（如 Microsoft Dynamics、Salesforce 等）。

以下三个设置决定了 IP 限制是否适用于浏览器访问权限、API 请求以及基于 API 的客户端（如移动应用程序和集成）。

仅允许从下面列出的 IP 地址访问系统 - 启用 IP 地址限制并解锁允许列表配置。
- 如果在保存页面配置时未列出任何 IP 范围，此选项将被自动清除，并且该功能将被禁用。
- 如果未启用此选项，则不会强制执行 IP 地址限制，任何 IP 地址都可以尝试通过用户身份验证访问帐户。
- 当您定义一个或多个 IP 地址范围时，仅允许从这些地址发起的登录 Acrobat Sign 用户界面的身份验证尝试。
仅允许以下 IP 地址通过 API 访问系统 - 明确授予来自列出 IP 范围的 API 访问权限。
- 此选项需要启用 IP 地址限制。
- 启用此选项后，仅允许来自所列 IP 地址的 API 连接进行连接。
- 如果未启用此选项，即使请求来自允许的 IP 地址，API 请求也会被拒绝。
认证合作伙伴应用程序 IP 地址始终享有 API 访问权限 - 允许经过认证的应用程序绕过 API IP 限制。
- 此选项需要启用 API 访问权限。
- 启用此选项后，将不会对经认证的应用程序（包括 Acrobat Sign 移动应用程序）实施 IP 限制。
- 认证合作伙伴应用程序包括 Acrobat Sign 开发的集成，如 Salesforce 和 SharePoint。