Accesați Setări în Adobe Admin Console.
Controlați cine poate accesa produsele Adobe și cât durează sesiunile lor, restricționând autentificările la adrese IP de încredere.
Controlul accesului bazat pe IP îmbunătățește securitatea permițând accesul la produsele Adobe, profilurile de Afaceri și comutarea profilului numai de la adrese IP aprobate.
Folosiți-l pentru a restricționa accesul la rețelele de birou specificate, VPN-uri sau locații securizate în toate directoarele și produsele din Admin Console. Numai utilizatorii care se conectează de la adrese IP din lista de entități permise își pot accesa profilurile de cont. Dacă utilizatorii au nevoie de acces nerestricționat din orice locație, lăsați această setare neconfigurată.
Înainte de configurarea restricțiilor, identificați adresele IP publice sau blocurile CIDR ale organizației dvs.
Înainte de a începe
Asigurați-vă că aveți următoarele înainte de a începe configurarea controalelor de acces bazate pe IP:
- Rolul de Administrator de sistem în Adobe Admin Console
- Adrese IP publice sau blocuri CIDR pentru rețelele dvs. aprobate
- Propria adresă IP publică actuală (necesară pentru prima intrare)
Adăugați adrese IP în lista de entități permise
Extindeți Confidențialitate și securitate din meniul de navigare și selectați Setări de autentificare.
Accesați Acces bazat pe IP și activați Aplicați restricții bazate pe IP pentru a aplica în întreaga organizație controalele de acces bazate pe IP.
Dacă adresa dvs. IP actuală nu este inclusă într-o regulă activă, veți vedea un avertisment că, dacă continuați, ați putea pierde accesul.Pentru a vă păstra accesul, adăugați adresa dvs. IP în lista de entități permise înainte de a continua.
Selectați Adăugați o adresă IP sau un interval CIDR, apoi introduceți o adresă IP nouă sau un interval CIDR și o etichetă opțională.
Selectați Adăugare. Noua adresă IP sau noul interval CIDR este adăugat în lista de acces bazată pe IP a organizației dvs.
Restricțiile IP intră în vigoare în câteva minute. Utilizatorii din afara intervalelor IP permise vor fi blocați data viitoare când vor încerca să se conecteze sau să comute profilurile. Adobe recomandă să informați utilizatorii în avans despre această modificare.
Puteți adăuga până la 150 de intervale IP IPv4 publice diferite (de exemplu, 192.168.1.1 sau 10.0.0.0/24). Pentru a modifica sau elimina intrările, selectați pictograma de editare sau ștergere de lângă orice adresă listată.
Numai pentru intervalele CIDR, sufixul trebuie să fie /22 sau mai specific (de exemplu, /24, /32).
Adăugați întotdeauna propria adresă IP publică ca prima intrare. Dacă vă blocați accidental accesul la Admin Console, contactați Serviciile pentru clienți Adobe.
Activați și gestionați regulile
Fiecare adresă IP sau interval reprezintă o regulă care este fie activă, fie inactivă.Filtrarea IP se aplică numai regulilor active și numai cât timp comutatorul de aplicare din partea de sus a secțiunii este activat.
Pentru a activa filtrarea pentru o regulă, selectați-o și setați-o ca activă din meniul de opțiuni.Selectați mai multe reguli pentru a le activa în bloc.
Pentru a opri aplicarea unei reguli active pentru o adresă IP, selectați adresa IP și setați-o ca inactivă din meniul de opțiuni.
Pentru a schimba eticheta unei reguli, editați-o cât timp este activă sau inactivă.Pentru a schimba intervalul IP, setați mai întâi regula ca inactivă. Adobe semnalează intrările nevalide, cum ar fi o mască CIDR incorectă.
Pentru a șterge o regulă, setați-o ca inactivă, apoi ștergeți-o.
Pentru a suspenda toate restricțiile bazate pe adresa IP fără a șterge regulile, dezactivați comutatorul Aplicare restricții bazate pe adresa IP. Reactivați-l pentru a continua aplicarea.
Dacă activați regulile care nu includ adresa IP publică curentă, consola vă notifică să adăugați obligatoriu adresa IP în listă. Dacă nu faceți acest lucru, este posibil să pierdeți accesul.. Selectați Continuă pentru a continua.Nu sunteți deconectat imediat, așa că aveți timp să adăugați o regulă care acoperă adresa IP. Pentru a rămâne protejați, adăugați adresa IP publică ca regulă activă.
Testați o adresă IP
Verificați dacă o adresă IP sau un interval este deja acoperit de lista dvs. de entități permise IP/CIDR.
În secțiunea Acces bazat pe adresa IP, selectați Testare adresă IP.
Introduceți adresa IP sau intervalul CIDR pe care doriți să îl verificați, apoi selectați Test.
Rezultatul arată dacă adresa IP se află în lista de entități permise, dacă este activă și data la care a fost modificată ultima dată.
Filtrați, exportați și auditați modificările
Utilizați aceste instrumente pentru a revizui și urmări lista de entități permise:
- Filtrați tabelul pentru a găsi regulile specifice.
- Selectați Export la CSV pentru a descărca lista de entități permise ca fișier CSV.
- Selectați Vizualizare jurnale pentru a deschide jurnalele de audit, care arată ce s-a modificat și care administrator a făcut fiecare modificare.
Doar adresele IP publice sunt restricționate. Adresele IP private nu sunt afectate. Dacă utilizați un gateway web securizat, direcționați tot traficul prin acesta și confirmați că domeniile Adobe necesare sunt permise.