Ограничение доступа к продуктам по IP-адресу

Последнее обновление 2 нояб. 2026 г.

Управляйте тем, кто может получать доступ к продуктам Adobe и как долго длятся их сеансы, разрешив вход в систему только с доверенных IP-адресов.

Контроль доступа на основе IP-адресов повышает безопасность, разрешая доступ к продуктам Adobe, профилям организации и переключение профилей только с одобренных IP-адресов.

Используйте эту функцию, чтобы ограничить доступ к указанным офисным сетям, VPN или защищённым местам во всех каталогах и продуктах в Admin Console.Доступ к профилям учетной записи получают только пользователи, подключающиеся с IP-адресов из списка разрешений.Если пользователям нужен неограниченный доступ из любого места, оставьте эту настройку неактивной.

Перед настройкой ограничений определите общедоступные IP-адреса или блоки CIDR вашей организации.

Перед началом работы

Перед тем как начать настройку контроля доступа на основе IP-адресов, убедитесь, что у вас есть следующее.

  • Роль Системного администратора в Admin Console
  • Общедоступные IP-адреса или блоки CIDR для одобренных сетей
  • Ваш текущий общедоступный IP-адрес (обязателен для первой записи)

Добавьте IP-адреса в список разрешений

Перейдите в раздел Настройки в Adobe Admin Console.

Разверните пункт Конфиденциальность и безопасность в меню навигации и выберите Настройки аутентификации.

Перейдите в раздел IP-based Access и включите параметр Enforce IP-based Restrictions, чтобы применить контроль доступа на основе IP-адресов во всей организации.

Включение ограничений на основе IP

Если ваш текущий IP-адрес не включен в действующее правило, появится предупреждение о том, что продолжение может привести к потере доступа.Чтобы сохранить доступ, добавьте ваш IP-адрес в список разрешений, прежде чем продолжить.

Выберите Добавить IP-адрес или диапазон CIDR, затем введите IP-адрес или диапазон CIDR и необязательную метку.

Добавить IP-адрес или диапазон CIDR

Выберите Добавить. Новый IP-адрес или диапазон CIDR добавляется в список доступа на основе IP-адреса вашей организации.

Ограничения по IP-адресам вступают в силу в течение нескольких минут.Пользователи за пределами разрешенных диапазонов IP-адресов будут заблокированы при следующей попытке войти в систему или переключить профиль.Adobe рекомендует заранее проинформировать ваших пользователей об этом изменении.

Вы можете добавить до 150 различных общедоступных диапазонов IPv4-адресов (например, 192.168.1.1 или 10.0.0.0/24).Чтобы изменить или удалить запись, выберите значок редактирования или удаления рядом с нужным адресом в списке.

Для диапазонов CIDR суффикс должен быть /22 или более точным (например, /24, /32).

Оповещение

Всегда добавляйте свой собственный общедоступный IP-адрес первой записью.Если вы случайно потеряли доступ к Admin Console, обратитесь в службу поддержки клиентов Adobe.

Активация и управление правилами

Каждый IP-адрес или диапазон адресов представляет собой правило, которое может быть активным или неактивным. Фильтрация IP-адресов применяется только к активным правилам и только при включенном переключателе принудительного применения в верхней части раздела.

Чтобы включить фильтрацию для правила, выберите его и в меню параметров установите значение «Активно». Выберите несколько правил, чтобы активировать их все сразу.

Включить фильтрацию IP-адресов

Чтобы прекратить применение активного правила для IP-адреса, выберите этот IP-адрес и в меню параметров установите значение «Неактивно».

Деактивировать правило

Чтобы изменить название правила, отредактируйте его в активном или неактивном состоянии.Чтобы изменить диапазон IP-адресов, сначала установите для правила значение «Неактивно». Adobe отмечает недействительные записи, например неправильную маску CIDR.

Чтобы удалить правило, сначала установите для него значение «Неактивно», а затем удалите его.

Чтобы приостановить все ограничения на основе IP-адресов без удаления правил, отключите переключатель Применять ограничения на основе IP. Включите его снова, чтобы возобновить применение ограничений.

Внимание!

Если вы активируете правила, которые не включают ваш текущий публичный IP-адрес, консоль уведомит вас о необходимости добавить ваш IP-адрес в список. Если вы не сделаете этого, вы можете потерять доступ.Выберите Продолжить. Вы не будете немедленно отключены от системы, поэтому у вас есть время, чтобы добавить правило, охватывающее ваш IP-адрес. Чтобы сохранить доступ, добавьте ваш публичный IP-адрес как активное правило.

Проверить IP-адрес

Проверьте, охватывается ли IP-адрес или диапазон адресов вашим списком разрешений IP/CIDR.

В разделе Доступ на основе IP-адресов нажмите кнопку Проверить IP-адрес.

Введите IP-адрес или диапазон CIDR, который нужно проверить, затем выберите Проверить.

В результате отображается, находится ли IP-адрес в списке разрешений, активен ли он, а также дата последнего изменения.

Фильтрация, экспорт и аудит изменений

Используйте эти инструменты для просмотра и отслеживания своего списка разрешений:

  • Отфильтруйте таблицу, чтобы найти конкретные правила.
  • Выберите Экспорт в CSV, чтобы загрузить список разрешений как файл CSV.
  • Выберите Просмотр журнала, чтобы открыть журналы проверки, в которых отображается, что было изменено и какой администратор внес каждое изменение.
Примечание

Ограничения применяются только к общедоступным IP-адресам. Это не затрагивает частные IP-адреса. Если вы используете защищенный веб-шлюз, направьте через него весь трафик и убедитесь, что необходимые домены Adobe разрешены.