Adobe Admin Console の「設定」に移動します。
信頼できる IP アドレスへのサインインを制限することで、Adobe 製品にアクセスできるユーザーとセッションの継続時間を管理します。
IP ベースのアクセス制御により、承認された IP アドレスからのみ Adobe 製品、法人プロファイル、プロファイルの切り替えへのアクセスを許可することで、セキュリティを強化します。
この機能を使用すると、Admin Console のすべてのディレクトリと製品について、指定したオフィスネットワーク、VPN、または安全な場所からのアクセスに制限できます。許可リストに登録されている IP アドレスから接続するユーザーのみが、自分のアカウントプロファイルにアクセスできます。ユーザーがどの場所からでも制限なくアクセスする必要がある場合は、この設定を未設定のままにしてください。
制限を設定する前に、組織の外部向け IP アドレスまたは CIDR ブロックを特定してください。
はじめに
IP ベースのアクセス制御の設定を開始する前に、以下が用意されていることを確認してください:
- Adobe Admin Console のシステム管理者の役割
- 承認されたネットワークのパブリック IP アドレスまたは CIDR ブロック
- 現在使用しているパブリック IP アドレス (最初のエントリに必須)
IP アドレスを許可リストに追加
ナビゲーションメニューで「プライバシーとセキュリティ」を展開し、「認証設定」を選択します。
「IP ベースのアクセス」に移動し、「IP ベースの制限を適用」をオンにして、組織全体に IP ベースのアクセス制御を適用します。
現在の IP アドレスが有効なルールに含まれていない場合、続行するとアクセスできなくなる可能性があるという警告が表示されます。アクセスを維持するには、続行する前に IP アドレスを許可リストに追加してください。
「IP アドレスまたは CIDR 範囲を追加」を選択し、新しい IP アドレスまたは CIDR 範囲と、必要に応じてラベルを入力します。
「追加」を選択します。新しい IP アドレスまたは CIDR 範囲が、組織の IP ベースのアクセスリストに追加されます。
IP 制限は数分以内に有効になります。許可された IP 範囲外のユーザーは、次回ログインまたはプロファイルの切り替えを試みる際にブロックされます。アドビでは、この変更について事前にユーザーに通知することをお勧めします。
最大 150 個の異なる IPv4 パブリック IP 範囲を追加できます (例:192.168.1.1 または 10.0.0.0/24)。項目を変更または削除するには、該当するアドレスの横にある編集または削除アイコンを選択します。
CIDR 範囲の場合、プレフィックス長は /22 以上の具体的な範囲(例:/24、/32)である必要があります。
最初のエントリとして、必ず自分自身のパブリック IP アドレスを追加してください。誤って Admin Console にアクセスできなくなった場合は、アドビカスタマーケアにお問い合わせください。
ルールの有効化と管理
各 IP アドレスまたは IP アドレス範囲は、有効または無効のいずれかの状態のルールとして扱われます。IP フィルタリングはアクティブなルールに対してのみ適用され、セクション上部にある適用切替スイッチが有効になっている間のみ機能します。
ルールのフィルタリングを有効にするには、ルールを選択し、オプションメニューから有効に設定します。複数のルールを選択すると、一括でアクティブ化できます。
IP アドレスに対する有効なルールの適用を停止するには、その IP アドレスを選択し、オプションメニューから無効に設定します。
ルールのラベルを変更するには、アクティブまたは非アクティブの状態で編集します。IP 範囲を変更するには、まずルールを非アクティブに設定します。Adobe は、誤った CIDR マスクなどの無効なエントリにフラグを立てます。
ルールを削除するには、まず非アクティブに設定してから削除します。
ルールを削除せずにすべての IP ベースの制限を一時停止するには、 IP ベースの制限を適用する トグルを無効にします。適用を再開するには、再度有効にします。
現在のパブリック IP アドレスを含まないルールをアクティベートすると、コンソールから IP アドレスをリストに必ず追加するよう通知されます。そうしないと、アクセスできなくなる可能性があります。続行するには、「続行」を選択します。すぐにサインアウトされることはないため、IP アドレスを対象とするルールを追加する時間があります。保護を維持するには、パブリック IP をアクティブなルールとして追加します。
IP アドレスをテスト
IP アドレスまたは範囲が、IP/CIDR 許可リストですでにカバーされているかどうかを確認します。
「IP ベースのアクセス」セクションで、「IP アドレスをテスト」を選択します。
確認したい IP アドレスまたは CIDR 範囲を入力し、「テスト」を選択します。
結果には、その IP が許可リストに含まれているか、アクティブであるか、そして最終更新日が表示されます。
変更のフィルタリング、書き出し、監査
以下のツールを使用して、許可リストを確認および追跡します。
- 特定のルールを見つけるには、表をフィルタリングします。
- 「CSV に書き出し」を選択して、許可リストを CSV ファイルとしてダウンロードします。
- 「ログを表示」を選択して監査ログを開き、変更内容と各変更を行った管理者を確認します。
パブリック IP アドレスのみが制限されます。プライベート IP アドレスには影響しません。セキュア Web ゲートウェイを使用している場合は、すべてのトラフィックをそのゲートウェイ経由でルーティングし、必要なアドビドメインへのアクセスが許可されていることを確認します。