Lépjen a Adobe Admin Console Beállítások menüpontjára.
Szabályozza, hogy ki férhet hozzá az Adobe termékekhez, és mennyi ideig tartanak a munkameneteik, a bejelentkezések megbízható IP-címekre korlátozásával.
Az IP-alapú hozzáférés-vezérlés fokozza a biztonságot azáltal, hogy az Adobe termékekhez, vállalkozási profilokhoz és a profilváltáshoz való hozzáférést csak jóváhagyott IP-címekről engedélyezi.
Használja ezt arra, hogy korlátozza a hozzáférést meghatározott irodai hálózatokhoz, VPN-ekhez vagy biztonságos helyekhez az Admin Console összes könyvtárában és termékében.Csak azok a felhasználók férhetnek hozzá a fiókprofiljukhoz, akik az engedélyezési listán szereplő IP-címekről csatlakoznak.Ha a felhasználóknak korlátlan hozzáférésre van szükségük bármely helyről, ne módosítsa ezt a beállítást.
A korlátozások konfigurálása előtt azonosítsa szervezete nyilvános IP-címeit vagy CIDR blokkjait.
Mielőtt elkezdené
Rendelkezzen a következőkkel, mielőtt elkezdi az IP-alapú hozzáférés-vezérlés konfigurálását:
- Rendszergazda szerepkör az Adobe Admin Console-ban
- Nyilvános IP-címek vagy CIDR-blokkok a jóváhagyott hálózatokhoz
- Saját jelenlegi nyilvános IP-címe (első bejegyzéshez szükséges)
IP-címek hozzáadása az engedélyezési listához
Bővítse ki a Adatvédelem és biztonság menüpontot a navigációs menüben, és válassza a Hitelesítési beállítások lehetőséget.
Navigáljon az IP-alapú hozzáférés elemhez, és kapcsolja be az IP-alapú korlátozások érvényesítése funkciót, hogy IP-alapú hozzáférés-vezérlést alkalmazzon a teljes szervezetében.
Ha a jelenlegi IP-címe nem szerepel egy aktív szabályban, egy figyelmeztetés jelenik meg, amely jelzi, hogy a folytatással kizárhatja magát.A hozzáférés megtartásához adja hozzá az IP-címét az engedélyezési listához, mielőtt folytatná.
Válassza az IP-cím vagy CIDR-tartomány hozzáadása lehetőséget, majd adjon meg egy új IP-címet vagy CIDR-tartományt, valamint egy opcionális címkét.
Válassza ki a Hozzáadás lehetőséget. Az új IP-cím vagy CIDR-tartomány hozzáadódik a szervezete IP-alapú hozzáférési listájához.
Az IP-korlátozások néhány percen belül életbe lépnek.Az engedélyezett IP-tartományokon kívüli felhasználók le lesznek tiltva, amikor legközelebb bejelentkezést vagy profilváltást kísérelnek meg. Az Adobe azt javasolja, hogy előre tájékoztassa felhasználóit erről a változásról.
Legfeljebb 150 különböző IPv4 nyilvános IP-tartományt adhat hozzá (például 192.168.1.1 vagy 10.0.0.0/24). A bejegyzések módosításához vagy törléséhez válassza a szerkesztés vagy törlés ikont a felsorolt címek mellett.
Csak CIDR-tartományok esetén az utótagnak /22-nek vagy specifikusabbnak kell lennie (például /24, /32).
Mindig adja hozzá saját nyilvános IP-címét első bejegyzésként. Ha véletlenül kizárja magát az Admin Console-ból, lépjen kapcsolatba az Adobe Ügyfélszolgálattal.
Szabályok aktiválása és kezelése
Minden IP-cím vagy tartomány egy szabály, amely lehet aktív vagy inaktív.Az IP-szűrés csak az aktív szabályokra vonatkozik, és csak akkor, ha a szakasz tetején található érvényesítési kapcsoló be van kapcsolva.
Egy szabály szűrésének bekapcsolásához jelölje ki a szabályt, majd állítsa fő állapotra az opciók menüjéből.Válasszon ki több szabályt, hogy egyszerre aktiválja őket.
Ahhoz, hogy megszüntesse egy fő szabály érvényesítését egy IP-címhez, jelölje ki az IP-címet, és állítsa inaktívra az opciók menüjéből.
Egy szabály címkéjének módosításához szerkessze azt aktív vagy inaktív állapotban.Az IP-tartomány módosításához először állítsa a szabályt inaktívra.Az Adobe megjelöli az érvénytelen bejegyzéseket, például a hibás CIDR-maszkot.
Szabály törléséhez állítsa inaktívra, majd törölje.
Az összes IP-alapú korlátozás felfüggesztéséhez - a szabályok törlése nélkül - kapcsolja ki a IP-alapú korlátozások érvényesítése kapcsolót.Kapcsolja vissza az érvényesítés folytatásához.
Ha olyan szabályokat aktivál, amelyek nem tartalmazzák az aktuális nyilvános IP-címét, a konzol értesíti, hogy feltétlenül adja hozzá az IP-címét a listához.Ha ezt nem teszi meg, elveszítheti a hozzáférését.A folytatáshoz válassza a Folytatás lehetőséget.Nem jelentkezik ki azonnal, így van ideje hozzáadni egy szabályt, amely lefedi az IP-címét.A védelem fenntartásához adja hozzá a nyilvános IP-címét aktív szabályként.
IP-cím tesztelése
Ellenőrizze, hogy egy IP-cím vagy -tartomány már szerepel-e az IP/CIDR engedélyezési listáján.
Az IP-alapú hozzáférés szakaszban válassza a IP-cím tesztelése lehetőséget.
Adja meg az ellenőrizni kívánt IP-címet vagy CIDR-tartományt, majd válassza a Tesztelés lehetőséget.
Az eredmény megjeleníti, hogy az IP-cím szerepel-e az engedélyezési listában, hogy aktív-e, és mikor módosították utoljára.
Szűrés, exportálás és módosítások auditálása
Használja ezeket az eszközöket az engedélyezési lista áttekintéséhez és nyomon követéséhez:
- Szűrje a táblázatot az adott szabályok megtalálásához.
- Válassza a Exportálás CSV-be lehetőséget az engedélyezési lista CSV-fájlként történő letöltéséhez.
- Válassza a Naplók megtekintése lehetőséget az auditnaplók megnyitásához, amelyek megjelenítik, mi változott, és melyik rendszergazda végezte az adott módosítást.
Csak a nyilvános IP-címekre vonatkoznak korlátozások. A privát IP-címek nincsenek érintve. Ha biztonságos web átjárót használ, irányítsa át rajta az összes forgalmat, és győződjön meg arról, hogy a szükséges Adobe-tartományok engedélyezettek.