Для правильной работы приложений и сервисов Adobe должны быть разрешены домены

Область применения: организация и рабочие группы

Из этой статьи вы узнаете, какие URL-адреса и домены должны быть доступны через порты 80 и 443, чтобы соответствующие приложения и сервисы Adobe работали исправно.

Минимальный список разрешений

Если требуется минимальный набор разрешенных доменов, предоставьте разрешение следующим доменам верхнего уровня:

Домены, размещенные в среде Adobe:

  • *.adobe.com
  • *.adobe.io
  • *.adobecc.com
  • *.adobecces.com
  • *.adobeccstatic.com
  • *.adobedtm.com
  • *.adobeexchange.com
  • *.adobegenuine.com
  • *.adobegov.com
  • *.adobe-identity.com
  • *.adobejanus.com
  • *.adobelogin.com
  • *.adobeoobe.com
  • *.adobeprojectm.com
  • *.adobesc.com
  • *.adobesc.com
  • *.adobe-services.com
  • *.adobess.com
  • *.adobesunbreak.com
  • *.adobetag.com
  • *.behance.net
  • *.ftcdn.net
  • *.typekit.com
  • *.typekit.net
  • slp-statics.astockcdn.net

Amazon Web Services:

  • *.s3.amazonaws.com
  • s3.amazonaws.com/tron-ffc-icons-prod/
  • gocart-web-prod-*.elb.amazonaws.com
  • *.kinesisvideo.*.amazonaws.com
  • *.s3-accelerate.amazonaws.com

Другие сторонние домены:

  • *.cloudfront.net
  • firebase-settings.crashlytics.com
  • firebase*.googleapis.com
  • wss://speech.platform.bing.com
  • *.arkoselabs.com

Далее приведены подробные списки полных доменных имен которые необходимы для запуска определенных сервисов Adobe.

Загружаемый список разрешений

Загрузить весь список полных URL-адресов и доменных имен можно здесь.

Загрузка сетевых конечных точек

В имени загружаемого файла есть метка времени. Благодаря этому вы получаете возможность при каждой загрузке сохранять текущую версию файла, чтобы затем сравнить его с новой версией (в любом инструменте для сравнения файлов). При сравнении вы получите список доменов, добавленных или удаленных Adobe.

Как сравнить два файла, чтобы узнать, что изменилось:

  1. Загрузите список разрешений. Сохраните его на будущее.

  2. Если вы заметили, что дата последнего обновления страницы (в верхней части страницы, под ее названием) изменилась, загрузите список еще раз.

  3. В именах загруженных файлов будут метки времени.
    В любом инструменте для сравнения файлов (например, Notepad++) сравните новый файл с тем, который вы использовали ранее.

    Различия между этими файлами — это изменения, внесенные с момента, когда вы в предыдущий раз загрузили список разрешений. Если в новом файле есть домены, которых нет в предыдущем загруженном файле, добавьте их в свой список разрешений.

    Вы также можете удалить или заблокировать домены, которые компания Adobe удалила из этого списка.

Примечание.

Если у вас есть собственное хранилище сертификатов, обязательно обновите сервисы Amazon Root CA в нем до актуальных версий. Подробнее здесь.

Загружаемая матрица конечных точек

Представленная ниже матрица (ее можно загрузить в формате Excel) содержит конечные точки, о которых подробно рассказано в следующих разделах этой статьи.

Как упорядочены данные в матрице:

  • Приложения Adobe по горизонтальной оси.
  • Размещенные в среде Adobe сервисы и соответствующие конечные точки на вертикальной оси.

Исчерпывающий список разрешений с FQDN-доменами

Все сервисы Adobe

Сервисы, доступные из приложений Creative Cloud

Нажмите на нужный сервис, размещенный в среде Adobe, чтобы просмотреть домены, которые необходимо разрешить:

Сервисы Creative Cloud, доступные из браузеров

Нажмите на нужный онлайновый сервис, чтобы просмотреть список доменов, которые необходимо разрешить:

Сторонние домены

Доступ к этим доменам может получить одно или несколько творческих приложений Creative Cloud. Они являются всего лишь дополнением к Creative Cloud.

Региональные домены

Многие из вышеупомянутых доменов используют географические псевдонимы или IP-адреса. Убедитесь, что ваш брандмауэр поддерживает псевдонимы.

Кроме того, сервисы Adobe размещены на нескольких серверах в разных регионах. Однако мы можем менять их местоположение по различным причинам, например по причине избыточной нагрузки на сервер. Мы не рекомендуем использовать IP-адреса для разрешения или блокировки доступа. Скорее всего, после внедрения эти IP-адреса очень быстро (возможно, через несколько часов) станут неверны. Кроме того, информация об IP-адресе будет зависеть от географического положения, и в другом месте любые использованные записи будут неверны.

Обсудить

Если у вас есть вопросы или соображения по тематике, концепциям или процедурам, описанным в данной статье, присоединяйтесь к обсуждению.

Присоединиться

Получайте помощь быстрее и проще

Новый пользователь?