Dodieties uz Iestatījumi sadaļā Adobe Admin Console.
Kontrolējiet, kam ir piekļuve Adobe produktiem un cik ilgi ilgst lietotāju sesijas, ierobežojot pieteikšanos tikai no uzticamām IP adresēm.
Uz IP adresēm balstīta piekļuves kontrole uzlabo drošību, atļaujot piekļuvi Adobe produktiem, uzņēmuma profiliem un profilu pārslēgšanai tikai no apstiprinātām IP adresēm.
Izmantojiet to, lai ierobežotu piekļuvi noteiktiem biroja tīkliem, VPN vai drošām vietām visos katalogos un produktos pakalpojumā Admin Console.Tikai lietotāji, kas pieslēdzas no IP adresēm, kuras ir atļauto sarakstā, var piekļūt savu kontu profiliem. Ja lietotājiem nepieciešama neierobežota piekļuve no jebkuras vietas, atstājiet šo iestatījumu nekonfigurētu.
Pirms ierobežojumu konfigurēšanas identificējiet savas organizācijas publiskās IP adreses vai CIDR blokus.
Pirms sākšanas
Pirms sākat konfigurēt uz IP balstītu piekļuves kontroli, pārliecinieties, ka jums ir šādi elementi:
- Sistēmas administratora loma Adobe Admin Console
- Publiskās IP adreses vai CIDR bloki jūsu apstiprinātajiem tīkliem
- Jūsu pašreizējā publiskā IP adrese (nepieciešama pirmajai ievadei)
Pievienot IP adreses atļautajam sarakstam
Izvērsiet Konfidencialitāte un drošība navigācijas izvēlnē un atlasiet Autentifikācijas iestatījumi.
Dodieties uz Piekļuve, kas balstīta uz IP adresēm un ieslēdziet Piemērot IP adresēm balstītus ierobežojumus, lai piemērotu uz IP adresēm balstītu piekļuves kontroli visā organizācijā.
Ja jūsu pašreizējā IP adrese nav ietverta aktīvā kārtulā, tiks parādīts brīdinājums, ka turpinot varat zaudēt piekļuvi. Lai saglabātu piekļuvi, pirms turpināt, pievienojiet savu IP adresi atļauto sarakstam.
Atlasiet Pievienot IP adresi vai CIDR diapazonu, pēc tam ievadiet jaunu IP adresi vai CIDR diapazonu un, ja vēlaties, pievienojiet etiķeti.
Atlasiet vienumu Lietotne. Jaunā IP adrese vai CIDR diapazons tiek pievienots organizācijas uz IP adresēm balstītajam piekļuves sarakstam.
IP ierobežojumi sāk darboties dažu minūšu laikā. Lietotāji ārpus atļautajiem IP diapazoniem tiks bloķēti nākamreiz, kad viņi mēģinās pierakstīties vai pārslēgt profilus. Adobe iesaka iepriekš informēt lietotājus par šīm izmaiņām.
Var pievienot līdz 150 dažādiem IPv4 publiskajiem IP diapazoniem (piemēram, 192.168.1.1 vai 10.0.0.0/24). Lai modificētu vai noņemtu ierakstus, atlasiet rediģēšanas vai dzēšanas ikonu blakus jebkurai uzskaitītajai adresei.
Tikai CIDR diapazoniem sufiksam jābūt /22 vai precīzākam (piemēram, /24, /32).
Vienmēr pievienojiet savu publisko IP adresi kā pirmo ierakstu. Ja nejauši bloķējat sev piekļuvi Admin Console, sazinieties ar Adobe Klientu apkalpošanu.
Aktivizēt un pārvaldīt noteikumus
Katra IP adrese vai diapazons ir kārtula, kas var būt aktīva vai neaktīva. IP filtrēšana tiek piemērota tikai aktīvām kārtulām, un tikai tad, kad ieslēgšanas slēdzis sadaļas augšdaļā ir iespējots.
Lai ieslēgtu filtrēšanu kārtulai, atlasiet to un opciju izvēlnē iestatiet tās statusu uz aktīvu. Atlasiet vairākas kārtulas, lai aktivizētu tās vienlaikus.
Lai pārtrauktu aktīvas kārtulas piemērošanu kādai IP adresei, atlasiet šo IP adresi un opciju izvēlnē iestatiet tās statusu uz neaktīvu.
Lai mainītu kārtulas etiķeti, rediģējiet to, kamēr tā ir aktīva vai neaktīva.Lai mainītu tās IP diapazonu, vispirms iestatiet kārtulu kā neaktīvu.Adobe atzīmē nederīgus ierakstus, piemēram, nepareizu CIDR masku.
Lai dzēstu kārtulu, iestatiet to kā neaktīvu un pēc tam dzēsiet.
Lai pārtrauktu visus uz IP balstītos ierobežojumus, nedzēšot savas kārtulas, izslēdziet pārslēgu Piemērot uz IP balstītus ierobežojumus.Ieslēdziet to atpakaļ, lai atsāktu piemērošanu.
Ja aktivizējat kārtulas, kas neietver jūsu pašreizējo publisko IP adresi, konsole paziņo, ka jums obligāti jāpievieno sava IP adrese sarakstam.Ja to nedarīsiet, varat zaudēt piekļuvi.Lai turpinātu, atlasiet Turpināt.Izrakstīšanās nenotiek uzreiz, tāpēc ir laiks pievienot kārtulu, kas aptver jūsu IP adresi.Lai saglabātu aizsardzību, pievienojiet savu publisko IP adresi kā aktīvu kārtulu.
Testēt IP adresi
Pārbaudiet, vai IP adrese vai diapazons jau ir iekļauts jūsu IP/CIDR atļauto sarakstā.
Sadaļā Uz IP balstīta piekļuve atlasiet Testēt IP adresi.
Ievadiet IP adresi vai CIDR diapazonu, kuru vēlaties pārbaudīt, un tad atlasiet Testēt.
Rezultātā tiek parādīts, vai IP adrese ir atļauto sarakstā, vai tā ir aktīva, un datums, kad tā pēdējoreiz tika mainīta.
Izmaiņu filtrēšana, eksportēšana un auditēšana
Izmantojiet šos rīkus, lai pārskatītu un uzraudzītu savu atļauto sarakstu:
- Filtrējiet tabulu, lai atrastu konkrētas kārtulas.
- Atlasiet Eksportēt uz CSV, lai lejupielādētu atļauto sarakstu kā CSV failu.
- Atlasiet Skatīt žurnālus, lai atvērtu revīzijas žurnālus, kuros redzams, kas tika mainīts un kurš administrators veica katru izmaiņu.
Tiek ierobežotas tikai publiskās IP adreses. Privātās IP adreses netiek ietekmētas. Ja izmantojat drošu interneta vārteju, virziet visu trafiku caur to un pārbaudiet, vai nepieciešamie Adobe domēni ir atļauti.