Ogranicz dostęp do produktów według adresu IP

Ostatnia aktualizacja 29 paź 2026

Steruj tym, kto może uzyskiwać dostęp do produktów Adobe i jak długo trwają sesje, ograniczając logowanie do zaufanych adresów IP.

Sterowanie dostępem na podstawie adresu IP zwiększa bezpieczeństwo, umożliwiając dostęp do produktów Adobe, profili dla firm i przełączania profili tylko z zatwierdzonych adresów IP.

Użyj tej funkcji, aby ograniczyć dostęp do określonych sieci biurowych, sieci VPN lub bezpiecznych lokalizacji we wszystkich katalogach i produktach w Admin Console. Tylko użytkownicy łączący się z adresów IP znajdujących się na liście zezwoleń mogą uzyskiwać dostęp do swoich profili kont. Jeśli użytkownicy potrzebują nieograniczonego dostępu z dowolnej lokalizacji, pozostaw to ustawienie nieskonfigurowane.

Przed skonfigurowaniem ograniczeń zidentyfikuj publiczne adresy IP lub bloki CIDR organizacji.

Zanim rozpoczniesz pracę

Przed rozpoczęciem konfigurowania kontroli dostępu opartej na IP upewnij się, że masz następujące elementy:

  • Rola administratora systemu w Adobe Admin Console
  • Publiczne adresy IP lub bloki CIDR dla zatwierdzonych sieci
  • Własny obecny publiczny adres IP (wymagany przy pierwszym wpisie)

Dodaj adresy IP do listy zezwoleń

Przejdź do Ustawienia w Adobe Admin Console.

Rozwiń Prywatność i bezpieczeństwo w menu nawigacji i wybierz Ustawienia uwierzytelniania.

Przejdź do sekcji Dostęp na podstawie adresu IP i włącz opcję Wymuszaj ograniczenia na podstawie adresu IP, aby zastosować sterowanie dostępem na podstawie adresu IP w całej organizacji.

Włącz ograniczenia na podstawie adresu IP

Jeśli bieżący adres IP nie jest uwzględniony w aktywnej regule, pojawi się ostrzeżenie, że kontynuowanie może zablokować dostęp. Aby zachować dostęp, przed kontynuowaniem dodaj adres IP do listy zezwoleń.

Wybierz opcję Dodaj adres IP lub zakres CIDR, a następnie wprowadź nowy adres IP lub zakres CIDR oraz opcjonalną etykietę.

Dodaj adres IP lub zakres CIDR

Wybierz opcję Dodaj. Nowy adres IP lub zakres CIDR jest dodawany do listy dostępu opartej na adresach IP organizacji.

Ograniczenia IP zaczynają obowiązywać w ciągu kilku minut. Użytkownicy spoza dozwolonych zakresów IP zostaną zablokowani przy następnej próbie zalogowania się lub przełączenia profili. Adobe zaleca poinformowanie użytkowników z wyprzedzeniem o tej zmianie.

Można dodać do 150 różnych publicznych zakresów IPv4 (na przykład 192.168.1.1 lub 10.0.0.0/24). Aby zmodyfikować lub usunąć wpisy, wybierz ikonę edytowania lub usuwania obok dowolnego wymienionego adresu.

Tylko w przypadku zakresów CIDR sufiks musi wynosić /22 lub być bardziej szczegółowy (np. /24, /32).

Ostrzeżenie

Zawsze dodaj swój własny publiczny adres IP jako pierwszy wpis. Jeśli przypadkowo zablokujesz sobie dostęp do Admin Console, skontaktuj się z Obsługą klienta Adobe.

Aktywowanie reguł i zarządzanie nimi

Każdy adres IP lub zakres to reguła, która jest aktywna albo nieaktywna. Filtrowanie IP dotyczy tylko aktywnych reguł i tylko wtedy, gdy przełącznik wymuszania u góry sekcji jest włączony.

Aby włączyć filtrowanie dla reguły, zaznacz ją i ustaw jako aktywną w menu opcji. Zaznacz wiele reguł, aby aktywować je zbiorczo.

Włącz filtrowanie IP

Aby przestać wymuszać aktywną regułę dla adresu IP, zaznacz adres IP i ustaw go jako nieaktywny w menu opcji.

Dezaktywuj regułę

Aby zmienić etykietę reguły, edytuj ją, gdy jest aktywna lub nieaktywna. Aby zmienić zakres IP, najpierw ustaw regułę jako nieaktywną. Adobe oznacza nieprawidłowe wpisy, takie jak błędna maska CIDR.

Aby usunąć regułę, ustaw ją jako nieaktywną, a następnie usuń ją.

Aby wstrzymać wszystkie ograniczenia oparte na adresach IP bez usuwania reguł, wyłącz przełącznik Wymuszaj ograniczenia oparte na adresach IP. Włącz go ponownie, aby wznowić wymuszanie.

Uwaga

Jeśli aktywujesz reguły, które nie obejmują bieżącego publicznego adresu IP, konsola poinformuje Cię o obowiązku dodania adresu IP do listy. Jeśli nie dodasz adresu IP, możesz stracić dostęp.. Wybierz Kontynuuj, aby przejść dalej. Wylogowanie nie następuje natychmiast, więc jest czas na dodanie reguły obejmującej adres IP.Aby zachować ochronę, dodaj publiczny adres IP jako aktywną regułę.

Testowanie adresu IP

Sprawdź, czy adres IP lub zakres adresów jest już objęty listą zezwoleń IP/CIDR.

W sekcji Dostęp na podstawie adresu IP wybierz Test adresu IP.

Wprowadź adres IP lub zakres CIDR, który chcesz sprawdzić, a następnie wybierz Test.

Wynik pokazuje, czy adres IP znajduje się na liście zezwoleń, czy jest aktywny, oraz datę jego ostatniej modyfikacji.

Filtrowanie, eksportowanie i audytowanie zmian

Użyj tych narzędzi, aby przeglądać i monitorować listę zezwoleń:

  • Filtruj tabelę, aby znaleźć konkretne reguły.
  • Wybierz Eksportuj do CSV, aby pobrać listę zezwoleń jako plik CSV.
  • Wybierz Wyświetl dzienniki, aby otworzyć dzienniki audytu, które pokazują, co się zmieniło i który administrator wprowadził każdą zmianę.
Spostrzeżenie

Ograniczeniu podlegają tylko publiczne adresy IP. Prywatne adresy IP nie są objęte ograniczeniami. Jeśli używasz zabezpieczonej bramy internetowej, przekieruj przez nią cały ruch i sprawdź, czy wymagane domeny Adobe są dozwolone.