Přejděte na Nastavení v Adobe Admin Console.
Řiďte, kdo může přistupovat k produktům Adobe a jak dlouho trvají jejich relace, omezením přihlášení na důvěryhodné IP adresy.
Řízení přístupu na základě IP zvyšuje zabezpečení tím, že umožňuje přístup k produktům Adobe, profilům Firmy a přepínání profilů pouze ze schválených IP adres.
Použijte ho k omezení přístupu na určené kancelářské sítě, VPN nebo zabezpečená umístění ve všech adresářích a produktech v Admin Console.K profilům účtů mohou přistupovat jen uživatelé připojující se z IP adres v seznamu povolených. Pokud uživatelé potřebují neomezený přístup z libovolného místa, nechte toto nastavení bez konfigurace.
Před konfigurací omezení identifikujte veřejné IP adresy nebo CIDR bloky vaší organizace.
Než začnete
Před zahájením konfigurace řízení přístupu na základě IP adresy se ujistěte, že máte následující:
- Role správce systému v Adobe Admin Console
- Veřejné IP adresy nebo CIDR bloky pro vaše schválené sítě
- Vaše vlastní aktuální veřejná IP adresa (vyžadováno pro první záznam)
Přidání IP adres do seznamu povolených
Rozbalte Soukromí a zabezpečení v navigační nabídce a vyberte Nastavení ověřování.
Přejděte na Přístup na základě IP a zapněte možnost Vynutit omezení na základě IP, aby se řízení přístupu na základě IP použilo v celé organizaci.
Pokud vaše aktuální IP adresa není součástí aktivního pravidla, zobrazí se upozornění, že pokračování by vám mohlo zablokovat přístup.Abyste si zachovali přístup, před pokračováním přidejte svou IP adresu na seznam povolených.
Vyberte možnost Přidat IP adresu nebo rozsah CIDR a potom zadejte novou IP adresu nebo rozsah CIDR a volitelný popisek.
Vyberte možnost Přidat. Nová IP adresa nebo rozsah CIDR se přidá do seznamu přístupu na základě IP vaší organizace.
Omezení IP se projeví během několika minut. Uživatelé mimo povolené IP rozsahy budou blokováni při příštím pokusu o přihlášení nebo přepnutí profilů. Adobe doporučuje, abyste uživatele o této změně předem informovali.
Můžete přidat až 150 různých veřejných IPv4 rozsahů (například 192.168.1.1 nebo 10.0.0.0/24). Pro úpravu nebo odstranění záznamů vyberte ikonu pro úpravu nebo smazání vedle kterékoli uvedené adresy.
Pouze u rozsahů CIDR musí být přípona /22 nebo konkrétnější (například /24, /32).
Vždy přidejte svou vlastní veřejnou IP adresu jako první položku. Pokud se náhodou zablokujete přístup do konzoly Admin Console, kontaktujte Péči o zákazníky Adobe.
Aktivace a správa pravidel
Každá IP adresa nebo rozsah je pravidlo, které je buď aktivní, nebo neaktivní. Filtrování IP se vztahuje jen na aktivní pravidla a pouze tehdy, když je zapnutý přepínač vynucení v horní části této sekce.
Chcete-li zapnout filtrování pro pravidlo, vyberte ho a v nabídce možností ho nastavte jako aktivní. Vyberte více pravidel a aktivujte je hromadně.
Chcete-li přestat vynucovat aktivní pravidlo pro IP adresu, vyberte IP adresu a v nabídce možností ji nastavte jako neaktivní.
Chcete-li změnit popisek pravidla, upravte ho, když je aktivní nebo neaktivní. Chcete-li změnit jeho rozsah IP, nastavte pravidlo nejprve jako neaktivní. Adobe označí neplatné položky, jako je například nesprávná maska CIDR.
Pokud chcete pravidlo odstranit, nejprve ho deaktivujte a poté jej odstraňte.
Pokud chcete pozastavit všechna omezení založená na IP adresách bez odstranění pravidel, vypněte přepínač Vynutit omezení na základě IP adres. Pokud chcete vynucování obnovit, přepínač znovu zapněte.
Pokud aktivujete pravidla, která nezahrnují vaši aktuální veřejnou IP adresu, konzole vás vyzve, abyste svou IP adresu povinně přidali do seznamu. Pokud to neuděláte, můžete ztratit přístup.Pokud chcete pokračovat, vyberte možnost Pokračovat. Nebudete odhlášeni okamžitě, takže máte čas přidat pravidlo, které zahrnuje vaši IP adresu. Aby zůstala vaše IP adresa chráněna, přidejte ji jako primární pravidlo.
Testovat IP adresu
Zkontrolujte, zda je IP adresa nebo rozsah IP adres již součástí vašeho seznamu povolených IP/CIDR.
V části Přístup na základě IP adresy vyberte možnost Otestovat IP adresu.
Zadejte IP adresu nebo rozsah CIDR, který chcete zkontrolovat, a poté vyberte možnost Testovat.
Výsledek zobrazí, zda se IP adresa nachází v seznamu povolených, zda je aktivní a kdy byla naposledy změněna.
Filtrování, export a audit změn
Pomocí těchto nástrojů můžete zkontrolovat a sledovat svůj seznam povolených:
- Filtrovat tabulku, abyste našli konkrétní pravidla.
- Pokud chcete seznam povolených stáhnout jako soubor CSV, vyberte možnost Exportovat do CSV.
- Pokud chcete otevřít protokoly auditu, které zobrazují, co se změnilo a který správce provedl jednotlivé změny, vyberte možnost Zobrazit protokoly.
Omezeny jsou pouze veřejné IP adresy. Soukromé IP adresy nejsou ovlivněny. Pokud používáte zabezpečenou web bránu, přesměrujte přes ni veškerý provoz a ověřte, že jsou povoleny požadované domény Adobe.