Перейдите в раздел Настройки в Adobe Admin Console.
Управляйте тем, кто может получать доступ к продуктам Adobe и как долго длятся их сеансы, разрешив вход в систему только с доверенных IP-адресов.
Контроль доступа на основе IP-адресов повышает безопасность, разрешая доступ к продуктам Adobe, профилям организации и переключение профилей только с одобренных IP-адресов.
Используйте эту функцию, чтобы ограничить доступ к указанным офисным сетям, VPN или защищённым местам во всех каталогах и продуктах в Admin Console.Доступ к профилям учетной записи получают только пользователи, подключающиеся с IP-адресов из списка разрешений.Если пользователям нужен неограниченный доступ из любого места, оставьте эту настройку неактивной.
Перед настройкой ограничений определите общедоступные IP-адреса или блоки CIDR вашей организации.
Перед началом работы
Перед тем как начать настройку контроля доступа на основе IP-адресов, убедитесь, что у вас есть следующее.
- Роль Системного администратора в Admin Console
- Общедоступные IP-адреса или блоки CIDR для одобренных сетей
- Ваш текущий общедоступный IP-адрес (обязателен для первой записи)
Добавьте IP-адреса в список разрешений
Разверните пункт Конфиденциальность и безопасность в меню навигации и выберите Настройки аутентификации.
Перейдите в раздел IP-based Access и включите параметр Enforce IP-based Restrictions, чтобы применить контроль доступа на основе IP-адресов во всей организации.
Если ваш текущий IP-адрес не включен в действующее правило, появится предупреждение о том, что продолжение может привести к потере доступа.Чтобы сохранить доступ, добавьте ваш IP-адрес в список разрешений, прежде чем продолжить.
Выберите Добавить IP-адрес или диапазон CIDR, затем введите IP-адрес или диапазон CIDR и необязательную метку.
Выберите Добавить. Новый IP-адрес или диапазон CIDR добавляется в список доступа на основе IP-адреса вашей организации.
Ограничения по IP-адресам вступают в силу в течение нескольких минут.Пользователи за пределами разрешенных диапазонов IP-адресов будут заблокированы при следующей попытке войти в систему или переключить профиль.Adobe рекомендует заранее проинформировать ваших пользователей об этом изменении.
Вы можете добавить до 150 различных общедоступных диапазонов IPv4-адресов (например, 192.168.1.1 или 10.0.0.0/24).Чтобы изменить или удалить запись, выберите значок редактирования или удаления рядом с нужным адресом в списке.
Для диапазонов CIDR суффикс должен быть /22 или более точным (например, /24, /32).
Всегда добавляйте свой собственный общедоступный IP-адрес первой записью.Если вы случайно потеряли доступ к Admin Console, обратитесь в службу поддержки клиентов Adobe.
Активация и управление правилами
Каждый IP-адрес или диапазон адресов представляет собой правило, которое может быть активным или неактивным. Фильтрация IP-адресов применяется только к активным правилам и только при включенном переключателе принудительного применения в верхней части раздела.
Чтобы включить фильтрацию для правила, выберите его и в меню параметров установите значение «Активно». Выберите несколько правил, чтобы активировать их все сразу.
Чтобы прекратить применение активного правила для IP-адреса, выберите этот IP-адрес и в меню параметров установите значение «Неактивно».
Чтобы изменить название правила, отредактируйте его в активном или неактивном состоянии.Чтобы изменить диапазон IP-адресов, сначала установите для правила значение «Неактивно». Adobe отмечает недействительные записи, например неправильную маску CIDR.
Чтобы удалить правило, сначала установите для него значение «Неактивно», а затем удалите его.
Чтобы приостановить все ограничения на основе IP-адресов без удаления правил, отключите переключатель Применять ограничения на основе IP. Включите его снова, чтобы возобновить применение ограничений.
Если вы активируете правила, которые не включают ваш текущий публичный IP-адрес, консоль уведомит вас о необходимости добавить ваш IP-адрес в список. Если вы не сделаете этого, вы можете потерять доступ.Выберите Продолжить. Вы не будете немедленно отключены от системы, поэтому у вас есть время, чтобы добавить правило, охватывающее ваш IP-адрес. Чтобы сохранить доступ, добавьте ваш публичный IP-адрес как активное правило.
Проверить IP-адрес
Проверьте, охватывается ли IP-адрес или диапазон адресов вашим списком разрешений IP/CIDR.
В разделе Доступ на основе IP-адресов нажмите кнопку Проверить IP-адрес.
Введите IP-адрес или диапазон CIDR, который нужно проверить, затем выберите Проверить.
В результате отображается, находится ли IP-адрес в списке разрешений, активен ли он, а также дата последнего изменения.
Фильтрация, экспорт и аудит изменений
Используйте эти инструменты для просмотра и отслеживания своего списка разрешений:
- Отфильтруйте таблицу, чтобы найти конкретные правила.
- Выберите Экспорт в CSV, чтобы загрузить список разрешений как файл CSV.
- Выберите Просмотр журнала, чтобы открыть журналы проверки, в которых отображается, что было изменено и какой администратор внес каждое изменение.
Ограничения применяются только к общедоступным IP-адресам. Это не затрагивает частные IP-адреса. Если вы используете защищенный веб-шлюз, направьте через него весь трафик и убедитесь, что необходимые домены Adobe разрешены.