Prejdite do Nastavenia v Adobe Admin Console.
Kontrolujte, kto môže pristupovať k produktom Adobe a ako dlho trvajú ich relácie, obmedzením prihlásení na dôveryhodné IP adresy.
Ovládanie prístupu na základe IP adresy zvyšuje bezpečnosť tým, že umožňuje prístup k produktom Adobe, profilom firmy a prepínaniu profilov iba zo schválených IP adries.
Použite ho na obmedzenie prístupu k určeným kancelárskym sieťam, VPN sieťam alebo zabezpečeným miestam vo všetkých adresároch a produktoch v Admin Console.K profilom svojho konta majú prístup iba používatelia, ktorí sa pripájajú z IP adries uvedených v zozname povolených.Ak používatelia potrebujú neobmedzený prístup z akéhokoľvek miesta, nechajte toto nastavenie bez konfigurácie.
Pred konfigurovaním obmedzení identifikujte verejné IP adresy alebo CIDR bloky vašej organizácie.
Skôr než začnete
Pred začatím konfigurácie ovládania prístupu na základe IP sa uistite, že máte nasledovné:
- Rola správcu systému v Adobe Admin Console
- Verejné IP adresy alebo CIDR bloky pre vaše povolené siete
- Vaša vlastná aktuálna verejná IP adresa (vyžaduje sa pre prvý záznam)
Pridať IP adresy do zoznamu povolených
Rozbaľte Súkromie a bezpečnosť v navigačnom menu a vyberte Nastavenia autentifikácie.
Prejdite do Prístup na základe IP adresy a zapnite možnosť Vynucovať obmedzenia na základe IP adresy, aby ste použili ovládanie prístupu na základe IP adresy v rámci celej svojej organizácie.
Ak vaša aktuálna IP adresa nie je zahrnutá v žiadnom aktívnom pravidle, zobrazí sa varovanie, že pokračovaním by ste si mohli zablokovať prístup.Ak chcete zachovať prístup, pred pokračovaním pridajte svoju IP adresu do zoznamu povolených.
Vyberte položku Pridať IP adresu alebo rozsah CIDR a potom zadajte novú IP adresu alebo rozsah CIDR a voliteľný popis.
Vyberte možnosť Pridať. Nová IP adresa alebo rozsah CIDR sa pridá do zoznamu prístupu na základe IP adresy vašej organizácie.
Obmedzenia IP adries nadobudnú účinnosť do niekoľkých minút.Používatelia mimo povolených rozsahov IP budú zablokovaní pri najbližšom pokuse o prihlásenie alebo prepnutie profilov. Adobe odporúča, aby ste svojich používateľov vopred informovali o tejto zmene.
Môžete pridať až 150 rôznych verejných rozsahov IPv4 (napríklad 192.168.1.1 alebo 10.0.0.0/24). Ak chcete položky zmeniť alebo odstrániť, vyberte ikonu úprav alebo vymazania vedľa ktorejkoľvek uvedenej adresy.
Iba pri rozsahoch CIDR musí byť prípona /22 alebo konkrétnejšia (napríklad /24, /32).
Vždy pridajte svoju vlastnú verejnú IP adresu ako prvý záznam. Ak sa náhodou zablokujete prístup do Admin Console, kontaktujte Starostlivosť o zákazníkov spoločnosti Adobe.
Aktivácia a správa pravidiel
Každá IP adresa alebo rozsah predstavuje pravidlo, ktoré je buď aktívne, alebo neaktívne.Filtrovanie IP adries sa vzťahuje iba na aktívne pravidlá a iba keď je prepínač vynucovania v hornej časti tejto sekcie zapnutý.
Ak chcete zapnúť filtrovanie pre pravidlo, vyberte ho a v ponuke možností ho nastavte na aktívne.Ak chcete aktivovať viacero pravidiel naraz, vyberte ich.
Ak chcete zastaviť vynucovanie aktívneho pravidla pre IP adresu, vyberte túto IP adresu a v ponuke možností ju nastavte na neaktívnu.
Ak chcete zmeniť popis pravidla, upravte ho, keď je aktívne alebo neaktívne.Ak chcete zmeniť jeho rozsah IP adries, najprv nastavte pravidlo na neaktívne.Adobe označí neplatné položky, ako je napríklad nesprávna maska CIDR.
Ak chcete pravidlo odstrániť, nastavte ho ako neaktívne a potom ho odstráňte.
Ak chcete dočasne zastaviť všetky obmedzenia na základe IP adresy bez odstránenia vašich pravidiel, vypnite prepínač Vynútiť obmedzenia podľa IP adresy.Ak chcete obnoviť vynucovanie, zapnite ho znova.
Ak aktivujete pravidlá, ktoré nezahŕňajú vašu aktuálnu verejnú IP adresu, konzola vás upozorní, že musíte svoju IP adresu pridať do zoznamu.Ak to neurobíte, môžete stratiť prístup.. Ak chcete pokračovať, vyberte možnosť Pokračovať. Nebudete odhlásení okamžite, takže budete mať čas pridať pravidlo, ktoré zahŕňa vašu IP adresu. Aby ste zostali chránení, pridajte svoju verejnú IP adresu ako aktívne pravidlo.
Otestujte IP adresu
Skontrolujte, či je IP adresa alebo rozsah už zahrnutý vo vašom zozname povolených IP/CIDR adries.
V časti Prístup na základe IP adresy vyberte možnosť Testovať IP adresu.
Zadajte IP adresu alebo rozsah CIDR, ktorý chcete skontrolovať, a potom vyberte možnosť Test.
Výsledok zobrazuje, či je IP adresa v zozname povolených, či je aktívna, a dátum jej poslednej úpravy.
Filtrovanie, export a audit zmien
Tieto nástroje použite na kontrolu a sledovanie vášho zoznamu povolených:
- Filtrujte tabuľku a vyhľadajte konkrétne pravidlá.
- Ak chcete stiahnuť zoznam povolených ako súbor CSV, vyberte možnosť Exportovať do CSV.
- Ak chcete otvoriť protokoly auditu, ktoré zobrazujú, čo sa zmenilo a ktorý správca vykonal každú zmenu, vyberte možnosť Zobraziť protokoly.
Obmedzené sú iba verejné IP adresy. Súkromné IP adresy nie sú ovplyvnené. Ak používate zabezpečenú webovú bránu, presmerujte cez ňu všetku prevádzku a potvrďte, že požadované domény Adobe sú povolené.