Gå till Inställningar i Adobe Admin Console.
Styr vem som har åtkomst till Adobe-produkter och hur länge deras sessioner varar genom att begränsa inloggningar till betrodda IP-adresser.
IP-baserad åtkomstkontroll förbättrar säkerheten genom att endast tillåta åtkomst till Adobe-produkter, företagsprofiler och profilväxling från godkända IP-adresser.
Använd den för att begränsa åtkomst till specifika kontorsnätverk, VPN:er eller säkra platser i alla kataloger och produkter i Admin Console.Endast användare som ansluter från IP-adresser på tillåtelselistan har åtkomst till sina kontoprofiler.Om användare behöver obegränsad åtkomst från valfri plats lämnar du den här inställningen okonfigurerad.
Innan du konfigurerar begränsningar identifierar du organisationens offentliga IP-adresser eller CIDR-block.
Innan du börjar
Se till att du har följande innan du börjar konfigurera IP-baserad åtkomstkontroll:
- Rollen som systemadministratör i Adobe Admin Console
- Offentliga IP-adresser eller CIDR-block för dina godkända nätverk
- Din egen nuvarande offentliga IP-adress (krävs för första posten)
Lägg till IP-adresser i tillåtelselistan
Visa Integritet och säkerhet i navigeringsmenyn och välj Autentiseringsinställningar.
Gå till IP-baserad åtkomst och slå på Framtvinga IP-baserade begränsningar för att tillämpa IP-baserade åtkomstkontroller i hela organisationen.
Om din aktuella IP-adress inte ingår i en aktiv regel visas en varning om att du kan bli utelåst om du fortsätter.För att bevara åtkomsten lägger du till din IP-adress i tillåtelselistan innan du fortsätter.
Välj Lägg till IP-adress eller CIDR-intervall och ange sedan en ny IP-adress eller ett CIDR-intervall samt en valfri etikett.
Välj Lägg till. Den nya IP-adressen eller CIDR-intervallet läggs till i organisationens IP-baserade åtkomstlista.
IP-begränsningarna börjar gälla inom några minuter.Användare utanför de tillåtna IP-intervallen blockeras nästa gång de försöker logga in eller växla profiler. Adobe rekommenderar att du informerar dina användare i förväg om denna ändring.
Du kan lägga till upp till 150 olika offentliga IPv4 IP-intervall (till exempel 192.168.1.1 eller 10.0.0.0/24). För att ändra eller ta bort poster väljer du redigerings- eller borttagningsikonen bredvid en listad adress.
För CIDR-intervall måste suffixet vara /22 eller mer specifikt (t.ex. /24, /32).
Lägg alltid till din egen publika IP-adress som första post. Om du av misstag låser ut dig själv från Admin Console ska du kontakta Adobe Customer Care.
Aktivera och hantera regler
Varje IP-adress eller intervall är en regel som är antingen aktiv eller inaktiv.IP-filtrering gäller endast för primära regler, och endast när växlingsknappen för tillämpning högst upp i avsnittet är aktiverad.
Om du vill slå på filtrering för en regel väljer du den och ställer in den som aktiv i alternativmenyn.Välj flera regler för att aktivera dem i grupp.
För att stoppa tillämpningen av en aktiv regel för en IP-adress väljer du IP-adressen och ställer in den som inaktiv i alternativmenyn.
Om du vill ändra en regels etikett redigerar du den medan den är aktiv eller inaktiv.Om du vill ändra IP-intervallet ställer du först in regeln som inaktiv.Adobe flaggar ogiltiga poster, till exempel en felaktig CIDR-mask.
Om du vill ta bort en regel anger du den som inaktiv och tar sedan bort den.
Om du vill pausa alla IP-baserade begränsningar utan att ta bort dina regler stänger du av reglaget Tillämpa IP-baserade begränsningar.Slå på det igen för att återuppta tillämpningen.
Om du aktiverar regler som saknar din nuvarande publika IP-adress meddelar konsolen dig att du måste lägga till din IP-adress i listan.Annars kan du förlora åtkomsten.Välj Fortsätt för att gå vidare.Du loggas inte ut direkt, så du har tid att lägga till en regel som omfattar din IP-adress.För att förbli skyddad lägger du till din publika IP-adress som en aktiv regel.
Testa en IP-adress
Kontrollera om en IP-adress eller ett intervall redan omfattas av din IP-/CIDR-tillåtelselista.
I avsnittet IP-baserad åtkomst väljer du Testa IP-adress.
Ange den IP-adress eller det CIDR-intervall du vill kontrollera och välj sedan Test.
Resultatet visar om IP-adressen finns i tillåtelselistan, om den är aktiv och datumet för den senaste ändringen.
Filter, export och granska ändringar
Använd dessa verktyg för att granska och spåra din tillåtelselista:
- Filter tabellen för att hitta specifika regler.
- Välj Export to CSV för att hämta tillåtelselistan som en CSV-fil.
- Välj Visa loggar för att öppna granskningsloggarna, som visar vad som ändrades och vilken administratör som gjorde varje ändring.
Endast publika IP-adresser begränsas. Privata IP-adresser påverkas inte. Om du använder en säker webbgateway dirigerar du all trafik genom den och bekräftar att obligatoriska Adobe-domäner är tillåtna.