Begränsa användaråtkomst till Acrobat Sign med tillåtna IP-adressintervall

Kontrollera vem som kan komma åt Acrobat Sign genom att endast tillåta betrodda IP-adressintervall för kontoanvändare och integrationer.

Tillåtna IP-intervall låter administratörer begränsa åtkomst till Adobe Acrobat Sign till endast betrodda nätverk. Genom att tillåta förfrågningar från kända IP-adresser och neka alla andra kan du minska obehörig åtkomst och genomdriva konsekventa säkerhetspolicyer i hela din organisation. Denna kontroll tillämpas före användarautentisering och hjälper till att skydda reglerade miljöer och roller av avgörande vikt. Denna inställning påverkar inte mottagarna av avtalet.

Varför använda IP-tillåtelselistor

Tillåtna IP-intervall fungerar som en neka-som-standard-grind framför Acrobat Sign. En användare eller integration kan logga in till webbapplikationen eller anropa API:et endast när förfrågan kommer från en IP-adress som ingår i tillåtslistan.

• Minska obehörig åtkomst genom att begränsa inloggningar till kända företagsnätverk.
• Upprätthåll en konsekvent åtkomstpolicy för alla användare i kontot.
• Kombinera med SSO och MFA för flerskiktad säkerhet. 

Innan du börjar

• Samarbeta med ditt nätverksteam för att samla in de exakta IP-intervall du behöver. Använd CIDR-notation (till exempel 203.0.113.0/24).
• Planera att lägga till administratörsnätverk först så att du inte låser ute dig själv.
• Överväg fjärråtkomst, nödåtkomst eller partneråtkomst och inkludera dessa intervall efter behov.
• Förstå om du avser att använda applikationer från tredje part (Salesforce, etc.) eller Acrobat Sign-mobilapplikationerna (från ett avsändarperspektiv).

Konfiguration

Tillgänglighet:

• Acrobat Standard och Acrobat Pro: Stöds inte
• Acrobat Sign Solutions: Stöds
• Acrobat Sign för myndigheter: stöds inte

Åtkomstomfattning

• Webb-användargränssnitt: Förfrågningar från IP-adresser utanför tillåtslistan nekas med: "Ditt konto kan inte nås från denna dator. Kontakta supportavdelningen.
• API: Tillåts endast när inställningen "Tillåt dessa IP-adresser att komma åt systemet via API" är på; om den är av nekas API-anrop – även från listade IP-adresser.
• Certifierade applikationer: Större integrationer (till exempel Microsoft, Salesforce) tillåts som standard.
  • Acrobat Sign-mobilapplikationerna faller inom ramen för Certifierade applikationer och påverkas av kontrollerna som tillåter eller nekar åtkomst till Acrobat Sign-tjänsten.
    Observera att endast anslutning till Acrobat Sign som användare påverkas. Mottagare påverkas inte.

Konfigurationsomfattning:

• Tillåtna IP-intervall kan konfigureras på konto- och gruppnivå. 
  • Användaråtkomst definieras av deras primära grupp när gruppnivåinställningar tillämpas.
• Integreringar (Microsoft Dynamics, Salesforce och liknande) tillåts som standard.

Det finns tre inställningar som avgör om IP-begränsningar gäller för webbläsaråtkomst, API-förfrågningar och API-baserade klienter som mobilapplikationer och integrationer.

1. Tillåt endast åtkomst till systemet från IP-adresser som listas nedan - Aktiverar IP-adressbegränsningar och låser upp tillåtslistkonfigurationen.
   • Om inga IP-intervall listas när sidkonfigurationen sparas rensas detta alternativ automatiskt och funktionen inaktiveras.
   • Om detta alternativ inte är aktiverat tillämpas inte IP-adressbegränsningar, och vilken IP-adress som helst kan försöka komma åt kontot genom användarautentisering.
   • När du definierar ett eller flera IP-adressintervall tillåts endast autentiseringsförsök att logga in till Acrobat Sign-användargränssnittet från dessa adresser.
2. Tillåt endast dessa IP-adresser att komma åt systemet via API - Beviljar uttryckligen API-åtkomst från de listade IP-intervallen.
   • Detta alternativ kräver att IP-adressbegränsningar är aktiverade.
   • När det är aktiverat tillåts endast API-anslutningar från de listade IP-adresserna att ansluta.
   • Om detta alternativ inte är aktiverat nekas API-förfrågningar, även när förfrågan kommer från en tillåten IP-adress.
3. Tillåt alltid API-åtkomst från certifierade partnerapp IP-adresser - Tillåter certifierade appar att kringgå API IP-begränsningar.
   • Det här alternativet kräver att API-åtkomst är aktiverat.
   • När det är aktiverat tillämpas inte IP-begränsningar för certifierade appar, inklusive Acrobat Sign mobilappar.
   • Certifierade partnerappar inkluderar Acrobat Sign-utvecklade integrationer som Salesforce och SharePoint.

För att tillämpa IP-begränsningar konsekvent över webbläsaråtkomst, mobilappar och integrationer måste API-åtkomst vara aktiverat och certifierad app-förbikoppling får inte tillåtas.

Så här konfigurerar du ett tillåtet IP-intervall

Samordna med ditt nätverksteam för att få rätt CIDR IP-intervall innan du försöker konfigurera tillåtelselistan.
Se till att först tillåta det IP-intervall du för närvarande arbetar från.

Alla konfigurerade IP-intervall visas under kontrolluppsättningen i en rullande lista. Upp till två CIDR-notationer visas åt gången om du inte väljer ett nytt pagineringsalternativ genom ikonen Fler options.

Hantera tillåtna IP-intervall:

Bästa praxis

• Behandla tillåtelselistan som en neka-som-standard-policy: endast kända intervall bör läggas till.
• Inkludera beredskapsintervall för avgörande roller, om det tillåts enligt policy.
• Om du implementerar ändringen efter distribution till slutanvändare, kommunicera det i förväg så att de vet hur de ska begära åtkomst om de blockeras.
• Om du begränsar API-åtkomst, granska om certifierade appar ska kringgå IP-begränsningar baserat på din användning och säkerhetskrav.

Hantera och underhåll

• Granska och uppdatera intervall när nätverk ändras (nya kontor, VPN-ändringar, internetleverantörer eller molnutgångar).
• Håll en dokumenterad källa till sanning för godkända intervall.
• Testa med en liten grupp användare innan du rullar ut till en bredare publik.
• Om användare blockeras verifierar du deras nuvarande publika IP och lägger till rätt intervall, eller stänger tillfälligt av kontrollen och återaktiverar den efter korrigering.

Påverkan och begränsningar

• Att begränsa åtkomst via IP-adress kan begränsa stödet för fjärranvändare om inte deras nätverk eller VPN-utgångsintervall inkluderas.
• Den här kontrollen påverkar åtkomst till webbappen och API:et.
• Integrationer tillåts som standard om inte annat uttryckligen konfigureras genom Acrobat Sign-support.
• Det är möjligt att konfigurera kontot på ett sätt som blockerar all extern åtkomst.Planera och testa noggrant.