Gå til Innstillinger i Adobe Admin Console.
Kontroller hvem som har tilgang til Adobe-produkter og hvor lenge sesjonene deres varer, ved å begrense innlogging til pålitelige IP-adresser.
IP-basert tilgangskontroll øker sikkerheten ved å kun tillate tilgang til Adobe-produkter, bedriftsprofiler og profilbytte fra godkjente IP-adresser.
Bruk den til å begrense tilgangen til bestemte kontornettverk, VPN-er eller sikre steder i alle kataloger og produkter i Admin Console.Bare brukere som kobler til fra IP-adresser på inkluderingslisten, har tilgang til kontoprofilene sine. Hvis brukere trenger ubegrenset tilgang fra hvilken som helst plassering, lar du denne innstillingen stå ukonfigurert.
Før du konfigurerer begrensninger, identifiser organisasjonens offentlige IP-adresser eller CIDR-blokker.
Før du begynner
Sørg for at du har følgende før du begynner å konfigurere IP-baserte tilgangskontroller:
- Systemadministrator-rolle i Adobe Admin Console
- Offentlige IP-adresser eller CIDR-blokker for godkjente nettverk
- Din egen gjeldende offentlige IP-adresse (påkrevd for første oppføring)
Legg til IP-adresser i inkluderingslisten
Utvid Personvern og sikkerhet i navigasjonsmenyen og velg Autentiseringsinnstillinger.
Gå til IP-basert tilgang og slå på Håndhev IP-baserte restriksjoner for å bruke IP-baserte tilgangskontroller i hele organisasjonen.
Hvis den nåværende IP-adressen din ikke er inkludert i en aktiv regel, får du en advarsel om at du kan bli låst ute hvis du fortsetter.For å beholde tilgangen, legg til IP-adressen din på inkluderingslisten før du fortsetter.
Velg Legg til IP-adresse eller CIDR-område, og skriv deretter inn en ny IP-adresse eller et CIDR-område og en valgfri etikett.
Velg Legg til. Den nye IP-adressen eller CIDR-området blir lagt til i organisasjonens IP-baserte tilgangsliste.
IP-restriksjoner trer i kraft innen få minutter. Brukere utenfor de tillatte IP-områdene vil bli blokkert neste gang de prøver å logge på eller bytte profiler. Adobe anbefaler at du informerer brukerne på forhånd om denne endringen.
Du kan legge til opptil 150 forskjellige offentlige IPv4 IP-områder (for eksempel 192.168.1.1 eller 10.0.0.0/24). For å endre eller fjerne oppføringer velger du rediger- eller sletteikonet ved siden av hver oppførte adresse.
For CIDR-områder må suffikset være /22 eller mer spesifikt (for eksempel /24, /32).
Legg alltid til din egen offentlige IP-adresse som den første oppføringen. Hvis du ved et uhell låser deg ute av Admin Console, kontakt Adobe Kundestøtte.
Aktiver og administrer regler
Hver IP-adresse eller hvert område er en regel som enten er aktiv eller inaktiv. IP-filtrering gjelder bare for aktive regler, og bare når håndhevingsbryteren øverst i avsnittet er slått på.
For å slå på filtrering for en regel, velg den og angi den som aktiv fra alternativmenyen. Velg flere regler for å aktivere dem samtidig.
For å stoppe håndhevingen av en aktiv regel for en IP-adresse, velg IP-adressen og angi den som inaktiv fra alternativmenyen.
For å endre etiketten til en regel, rediger den mens den er aktiv eller inaktiv. For å endre IP-området, må du først angi regelen som inaktiv. Adobe flagger ugyldige oppføringer, for eksempel en feil CIDR-maske.
Hvis du vil slette en regel, setter du den til inaktiv og sletter den deretter.
Hvis du vil suspendere alle IP-baserte begrensninger uten å slette reglene dine, slår du av bryteren Håndhev IP-baserte begrensninger. Slå den på igjen for å gjenoppta håndhevingen.
Hvis du aktiverer regler som ikke inkluderer den nåværende offentlige IP-adressen din, varsler konsollen deg om at du må legge til IP-adressen din i listen. Hvis du ikke gjør det, kan du miste tilgangen.. Velg Fortsett for å gå videre. Du blir ikke logget av umiddelbart, så du har tid til å legge til en regel som dekker IP-adressen din. For å fortsette å være dekket legger du til den offentlige IP-adressen din som en hovedregel.
Test en IP-adresse
Kontroller om en IP-adresse eller et område allerede dekkes av inkluderingslisten for IP/CIDR.
I delen IP-basert tilgang velger du Test IP-adresse.
Skriv inn IP-adressen eller CIDR-området du vil kontrollere, og velg deretter Test.
Resultatet viser om IP-adressen er i inkluderingslisten, om den er aktiv, og datoen den sist ble endret.
Filtrer, eksporter og revider endringer
Bruk disse verktøyene til å gjennomgå og spore inkluderingslisten:
- Filtrer tabellen for å finne bestemte regler.
- Velg Eksporter til CSV for å laste ned inkluderingslisten som en CSV-fil.
- Velg Vis logger for å åpne revisjonsloggene, som viser hva som ble endret, og hvilken administrator som gjorde hver endring.
Bare offentlige IP-adresser er begrenset. Private IP-adresser påvirkes ikke. Hvis du bruker en sikret web-gateway, ruter du all trafikk gjennom den og bekrefter at nødvendige Adobe-domener er tillatt.