Eikite į Nuostatos „Adobe Admin Console“.
Valdykite, kas gali naudotis „Adobe“ produktais ir kiek laiko trunka jų seansai, apribodami prisijungimą prie patikimų IP adresų.
IP adresu pagrįstas prieigos valdymas sustiprina saugumą, nes prieiga prie „Adobe“ produktų, verslo profilių ir profilių keitimo galima tik iš patvirtintų IP adresų.
Naudokite jį, norėdami apriboti prieigą prie nurodytų biuro tinklų, VPN tinklų ar saugių vietų visuose „Admin Console“ kataloguose ir produktuose. Tik naudotojai, prisijungę iš IP adresų, esančių leidžiamųjų sąraše, gali pasiekti savo paskyros profilius. Jei naudotojams reikia neribotos prieigos iš bet kurios vietos, nekonfigūruokite šio nustatymo.
Prieš konfigūruodami apribojimus, nustatykite organizacijos viešus IP adresus arba CIDR blokus.
Prieš jums pradedant
Prieš pradėdami konfigūruoti IP adresu pagrįstą prieigos valdymą, įsitikinkite, kad turite šiuos duomenis:
- Sistemos administratoriaus vaidmuo „Adobe Admin Console“
- Patvirtintų tinklų viešieji IP adresai arba CIDR blokai
- Jūsų dabartinis viešasis IP adresas (būtina pirmam įrašui)
Įtraukti IP adresus į leidžiamųjų sąrašą
Naršymo meniu išskleiskite Privatumas ir sauga ir pasirinkite Autentifikavimo nustatymai.
Eikite į IP adresu pagrįstą prieigą ir įjunkite Taikyti IP adresu pagrįstus apribojimus, kad IP adresu pagrįstas prieigos valdymas būtų taikomas visoje organizacijoje.
Jei dabartinis IP adresas nėra įtrauktas į aktyvią taisyklę, pamatysite įspėjimą, kad tęsiant galite netekti prieigos.Norėdami išlaikyti prieigą, prieš tęsdami įtraukite savo IP adresą į leidžiamųjų sąrašą.
Pasirinkite Pridėti IP adresą arba CIDR diapazoną, tada įveskite naują IP adresą arba CIDR diapazoną ir, jei norite, etiketę.
Pasirinkite Pridėti. Naujas IP adresas arba CIDR diapazonas pridedamas į organizacijos IP adresais pagrįstą prieigos sąrašą.
IP apribojimai įsigalioja per kelias minutes.Naudotojai, kurių IP adresas nepatenka į leidžiamus diapazonus, bus blokuojami kitą kartą, kai bandys prisijungti arba pakeisti profilį.„Adobe“ rekomenduoja iš anksto informuoti naudotojus apie šį pakeitimą.
Galite pridėti iki 150 skirtingų IPv4 viešųjų IP diapazonų (pavyzdžiui, 192.168.1.1 arba 10.0.0.0/24).Norėdami pakeisti arba pašalinti įrašus, pasirinkite redagavimo arba šalinimo piktogramą, esančią šalia bet kurio nurodyto adreso.
Tik CIDR diapazonams priesaga turi būti /22 arba tikslesnė (pvz., /24, /32).
Visada pridėkite savo viešąjį IP adresą kaip pirmąjį įrašą. Jei netyčia užsirakinate ir negalite patekti į „Admin Console“, susisiekite su „Adobe“ Klientų aptarnavimu.
Taisyklių aktyvavimas ir valdymas
Kiekvienas IP adresas arba diapazonas yra taisyklė, kuri yra arba aktyvi, arba neaktyvi.IP filtravimas taikomas tik aktyvioms taisyklėms ir tik tada, kai skilties viršuje esantis vykdymo jungiklis yra įjungtas.
Norėdami įjungti taisyklės filtravimą, pasirinkite ją ir parinkčių meniu nustatykite kaip aktyvią.Pasirinkite kelias taisykles, kad jas aktyvuotumėte vienu metu.
Norėdami sustabdyti aktyvios taisyklės vykdymą IP adresui, pasirinkite IP adresą ir parinkčių meniu nustatykite jį kaip neaktyvų.
Norėdami pakeisti taisyklės žymą, redaguokite ją, kai ji yra aktyvi arba neaktyvi.Norėdami pakeisti jos IP diapazoną, pirmiausia nustatykite taisyklę kaip neaktyvią. Adobe pažymi netinkamus įrašus, pavyzdžiui, neteisingą CIDR kaukę.
Norėdami pašalinti taisyklę, nustatykite ją kaip neaktyvią, tada pašalinkite ją.
Norėdami laikinai sustabdyti visus IP pagrįstus apribojimus, nepašalindami savo taisyklių, išjunkite perjungiklį Vykdyti IP pagrįstus apribojimus. Vėl jį įjunkite, kad atnaujintumėte vykdymą.
Jei aktyvuojate taisykles, kurios neapima esamo viešojo IP adreso, konsolė informuoja, kad privaloma įtraukti IP adresą į sąrašą. Jei to nepadarysite, galite prarasti prieigą.Pasirinkite Tęsti, kad tęstumėte. Neatsijungsite iš karto, todėl turėsite laiko pridėti taisyklę, kuri apima jūsų IP adresą. Kad išlaikytumėte apsaugą, pridėkite savo viešąjį IP adresą kaip aktyvią taisyklę.
IP adreso testas
Patikrinkite, ar IP adresas arba diapazonas jau įtrauktas į jūsų IP/CIDR leidžiamųjų sąrašą.
Skiltyje IP pagrįsta prieiga pasirinkite Tikrinti IP adresą.
Įveskite IP adresą arba CIDR diapazoną, kurį norite patikrinti, tada pasirinkite Tikrinti.
Rezultate rodoma, ar IP adresas yra leidžiamųjų sąraše, ar jis yra aktyvus, ir data, kada jis buvo paskutinį kartą pakeistas.
Filtruoti, eksportuoti ir audituoti pakeitimus
Naudokite šiuos įrankius leidžiamųjų sąrašui peržiūrėti ir stebėti:
- Filtruokite lentelę, kad rastumėte konkrečias taisykles.
- Pasirinkite Eksportuoti į CSV, kad atsisiųstumėte leidžiamųjų sąrašą kaip CSV failą.
- Pasirinkite Žiūrėti žurnalus, kad atidarytumėte audito žurnalus, kuriuose rodoma, kas buvo pakeista ir kuris administratorius atliko kiekvieną pakeitimą.
Ribojami tik vieši IP adresai. Privatūs IP adresai nėra veikiami.Jei naudojate saugų žiniatinklio tinklų sietuvą, visą srautą nukreipkite per jį ir patvirtinkite, kad būtini „Adobe“ domenai yra leidžiami.