Pojdite na Nastavitve v Adobe Admin Console.
Nadzor nad tem, kdo lahko dostopa do izdelkov Adobe in kako dolgo trajajo njihove seje, z omejevanjem prijav na zaupanja vredne naslove IP.
Nadzor dostopa na podlagi naslova IP povečuje varnost, saj omogoča dostop do izdelkov Adobe, profilov podjetja in preklapljanje profilov samo z odobrenih naslovov IP.
Uporabite ga za omejitev dostopa do določenih pisarniških omrežij, VPN-jev ali varnih lokacij v vseh imenikih in izdelkih v Admin Console.Dostop do profilov računa imajo samo uporabniki, ki se povezujejo z naslovi IP na seznamu dovoljenih.Če uporabniki potrebujejo neomejen dostop s katere koli lokacije, ne spreminjajte te nastavitve.
Pred konfiguriranjem omejitev določite javno dostopne naslove IP ali bloke CIDR vaše organizacije.
Preden začnete
Pred začetkom konfiguracije nadzora dostopa na osnovi IP-ja se prepričajte, da imate naslednje:
- Vloga sistemskega skrbnika v Adobe Admin Console
- Javni naslovi IP ali bloki CIDR za vaša odobrena omrežja
- Vaš lastni trenutni javni naslov IP (potreben za prvi vnos)
Dodajte naslove IP na seznam dovoljenih
V navigacijskem meniju razširite Zasebnost in varnost ter izberite Nastavitve preverjanja pristnosti.
Pomaknite se do možnosti Dostop na podlagi IP in vklopite Uveljavljanje omejitev na podlagi IP, da uveljavite nadzor dostopa na podlagi IP v celotni organizaciji.
Če vaš trenutni naslov IP ni vključen v aktivno pravilo, se prikaže opozorilo, da lahko nadaljevanje povzroči izgubo dostopa.Če želite ohraniti dostop, pred nadaljevanjem dodajte svoj naslov IP na seznam dovoljenih.
Izberite Dodaj naslov IP ali obseg CIDR, nato vnesite nov naslov IP ali obseg CIDR in neobvezno oznako.
Izberite Dodaj. Nov naslov IP ali obseg CIDR je dodan na seznam za nadzor dostopa na podlagi IP za vašo organizacijo.
Omejitve IP začnejo veljati v nekaj minutah.Uporabniki zunaj dovoljenih obsegov IP bodo blokirani ob naslednjem poskusu prijave ali preklapljanja profilov. Adobe priporoča, da uporabnike vnaprej obvestite o tej spremembi.
Dodate lahko do 150 različnih javnih obsegov IPv4 (na primer 192.168.1.1 ali 10.0.0.0/24). Če želite spremeniti ali odstraniti vnose, izberite ikono za urejanje ali brisanje ob katerem koli navedenem naslovu.
Samo za obsege CIDR mora biti pripona /22 ali bolj specifična (na primer /24, /32).
Vedno dodajte svoj javni naslov IP kot prvi vnos. Če se po nesreči zaklenete iz konzole Admin Console, se obrnite na Adobe Customer Care.
Aktiviranje in upravljanje pravil
Vsak naslov IP ali obseg je pravilo, ki je lahko aktivno ali nedejavno.Filtriranje IP velja samo za aktivna pravila in samo takrat, ko je stikalo za uveljavljanje na vrhu razdelka vklopljeno.
Če želite vklopiti filtriranje za pravilo, ga izberite in v meniju z možnostmi nastavite na aktivno.Izberite več pravil, da jih hkrati aktivirate.
Če želite prenehati uveljavljati glavno pravilo za naslov IP, izberite naslov IP in ga v meniju z možnostmi nastavite na nedejavno.
Če želite spremeniti oznako pravila, jo uredite, ko je pravilo dejavno ali nedejavno.Če želite spremeniti njegov obseg IP, najprej nastavite pravilo na nedejavno.Adobe označi neveljavne vnose, kot je napačna maska CIDR.
Če želite izbrisati pravilo, ga najprej nastavite na neaktivno, nato pa ga izbrišite.
Če želite začasno onemogočiti vse omejitve na podlagi IP-ja, ne da bi izbrisali pravila, preklopno stikalo Uveljavi omejitve na podlagi IP-ja postavite na Izklop.Če želite nadaljevati z uveljavljanjem, ga ponovno vklopite.
Če aktivirate pravila, ki ne vključujejo vašega trenutnega javnega naslova IP, vas konzola obvesti, da morate svoj naslov IP obvezno dodati na seznam.Če tega ne storite, lahko izgubite dostop.Za nadaljevanje izberite Nadaljuj.Niste takoj odjavljeni, zato imate čas, da dodate pravilo, ki zajema vaš IP.Če želite ostati zaščiteni, dodajte svoj javni IP kot glavno pravilo.
Preskus naslova IP
Preverite, ali je naslov IP ali razpon že vključen v vaš seznam dovoljenih IP/CIDR.
V razdelku Dostop na podlagi IP-ja izberite Preizkusi naslov IP.
Vnesite naslov IP ali razpon CIDR, ki ga želite preveriti, nato izberite Preizkusi.
Rezultat prikaže, ali je IP na seznamu dovoljenih, ali je glavni in datum zadnje spremembe.
Filtriranje, izvoz in revizija sprememb
Uporabite ta orodja za pregled in sledenje seznamu dovoljenih:
- Filtrirajte tabelo, da poiščete določena pravila.
- Izberite Izvozi v CSV, da prenesete seznam dovoljenih kot datoteko CSV.
- Izberite Ogled dnevnikov, da odprete revizijske dnevnike, ki prikažejo, kaj se je spremenilo in kateri skrbnik je izvedel posamezno spremembo.
Omejeni so le javni naslovi IP. Zasebni naslovi IP niso prizadeti. Če uporabljate zaščiteni spletni prehod, usmerite ves promet skozi njega in potrdite, da so zahtevane domene Adobe dovoljene.