Pergi ke Tetapan dalam Adobe Admin Console.
Kawal siapa yang boleh mengakses produk Adobe dan tempoh sesi mereka berlangsung dengan menyekat log masuk kepada alamat IP yang dipercayai.
Kawalan akses berasaskan IP meningkatkan keselamatan dengan membenarkan akses kepada produk Adobe, profil perniagaan dan penukaran profil hanya daripada alamat IP yang diluluskan.
Gunakan ciri ini untuk menyekat akses kepada rangkaian pejabat, VPN atau lokasi selamat yang ditentukan merentas semua direktori dan produk dalam Admin Console.Hanya pengguna yang menyambung daripada alamat IP pada senarai dibenarkan boleh mengakses profil akaun mereka.Jika pengguna memerlukan akses tanpa sekatan daripada mana-mana lokasi, biarkan tetapan ini tidak dikonfigurasi.
Sebelum mengkonfigurasi sekatan, kenal pasti alamat IP atau blok CIDR yang menghadap awam organisasi anda.
Sebelum anda bermula
Pastikan anda mempunyai perkara berikut sebelum anda mula mengkonfigurasi kawalan capaian berasaskan IP:
- Peranan Pentadbir Sistem dalam Adobe Admin Console
- Alamat IP awam atau blok CIDR untuk rangkaian anda yang diluluskan
- Alamat IP awam semasa anda sendiri (diperlukan untuk kemasukan pertama)
Tambah alamat IP ke senarai benar
Kembangkan Privasi dan keselamatan dalam menu navigasi dan pilih Tetapan pengesahan.
Navigasi ke Akses Berasaskan IP dan hidupkan Kuatkuasakan Sekatan Berasaskan IP untuk menggunakan kawalan akses berasaskan IP merentas organisasi anda.
Jika alamat IP semasa anda tidak disertakan dalam peraturan aktif, anda akan melihat amaran bahawa meneruskan tindakan ini boleh menyebabkan anda terkunci.Untuk mengekalkan akses, tambahkan alamat IP anda ke senarai dibenarkan sebelum meneruskan.
Pilih Tambah Alamat IP atau Julat CIDR, kemudian masukkan alamat IP atau julat CIDR baharu dan label pilihan.
Pilih Tambah. Alamat IP atau julat CIDR baharu ditambahkan ke senarai akses berasaskan IP organisasi anda.
Sekatan IP berkuat kuasa dalam beberapa minit.Pengguna di luar julat IP yang dibenarkan akan disekat pada kali seterusnya mereka cuba log masuk atau beralih profil. Adobe mengesyorkan anda memaklumkan pengguna anda terlebih dahulu tentang perubahan ini.
Anda boleh menambah sehingga 150 julat IP awam IPv4 yang berbeza (contohnya, 192.168.1.1 atau 10.0.0.0/24). Untuk mengubah suai atau mengalih keluar entri, pilih ikon edit atau padam di sebelah mana-mana alamat yang disenaraikan.
Untuk julat CIDR sahaja, sufiks mesti /22 atau lebih khusus (contohnya /24, /32).
Sentiasa tambahkan alamat IP awam anda sendiri sebagai entri pertama. Jika anda secara tidak sengaja mengunci diri anda daripada Admin Console, hubungi Layanan pelanggan Adobe.
Aktifkan dan urus peraturan
Setiap alamat IP atau julat adalah peraturan yang sama ada aktif atau tidak aktif.Penapisan IP hanya terpakai kepada peraturan aktif, dan hanya semasa togol penguatkuasaan di bahagian atas seksyen ini dihidupkan.
Untuk menghidupkan penapisan bagi peraturan, pilih peraturan tersebut dan tetapkan kepada aktif daripada menu pilihan.Pilih beberapa peraturan untuk mengaktifkannya secara pukal.
Untuk berhenti menguatkuasakan peraturan aktif bagi alamat IP, pilih alamat IP tersebut dan tetapkan kepada tidak aktif daripada menu pilihan.
Untuk menukar label peraturan, edit peraturan tersebut semasa ia aktif atau tidak aktif.Untuk menukar julat IP peraturan, tetapkan peraturan kepada tidak aktif dahulu.Adobe akan menandakan entri yang tidak sah, seperti topeng CIDR yang salah.
Untuk memadamkan peraturan, jadikannya tidak aktif, kemudian padamkannya.
Untuk menggantung semua sekatan berasaskan IP tanpa memadamkan peraturan anda, matikan togol Enforce IP-based Restrictions.Aktifkan semula untuk menyambung semula penguatkuasaan.
Jika anda mengaktifkan peraturan yang tidak termasuk alamat IP awam semasa anda, konsol akan memberitahu anda untuk menambah alamat IP anda ke senarai secara mandatori. Jika tidak, anda mungkin kehilangan akses.Pilih Continue untuk teruskan. Anda tidak akan log keluar serta-merta, jadi anda mempunyai masa untuk menambah peraturan yang meliputi IP anda. Untuk terus dilindungi, tambahkan IP awam anda sebagai peraturan aktif.
Uji Alamat IP
Semak sama ada alamat IP atau julat sudah dilindungi oleh senarai benarkan IP/CIDR anda.
Dalam bahagian IP-based access, pilih Test IP address.
Masukkan alamat IP atau julat CIDR yang anda ingin semak, kemudian pilih Test.
Keputusan menunjukkan sama ada IP berada dalam senarai benarkan, sama ada ia aktif, dan tarikh ia diubah suai kali terakhir.
Penapis, Eksport, dan Audit Perubahan
Guna alat ini untuk menyemak dan menjejaki senarai benarkan anda:
- Tapis jadual untuk mencari peraturan tertentu.
- Pilih Export to CSV untuk muat turun senarai benarkan sebagai fail CSV.
- Pilih View logs untuk membuka log audit, yang menunjukkan apa yang berubah dan pentadbir yang membuat setiap perubahan.
Hanya alamat IP awam yang dihadkan. Alamat IP peribadi tidak terjejas. Jika anda menggunakan gateway web yang selamat, laluankan semua trafik melaluinya dan sahkan bahawa domain Adobe yang diperlukan dibenarkan.