Adobe Admin Console'da Ayarlar bölümüne gidin.
Girişleri güvenilir IP adresleriyle sınırlayarak Adobe ürünlerine kimlerin erişebileceğini ve oturumlarının ne kadar süreceğini kontrol edin.
IP tabanlı erişim denetimi, Adobe ürünlerine, kurumsal profillere ve profiller arasında geçişe yalnızca onaylı IP adreslerinden izin vererek güvenliği artırır.
Bunu, Admin Console’daki tüm dizinler ve ürünlerde belirli ofis ağlarına, VPN’lere veya güvenli konumlara erişimi kısıtlamak için kullanın. Yalnızca izin verilenler listesindeki IP adreslerinden bağlanan kullanıcılar hesap profillerine erişebilir.Kullanıcıların herhangi bir konumdan sınırsız erişime ihtiyacı varsa bu ayarı yapılandırılmamış bırakın.
Kısıtlamaları yapılandırmadan önce kuruluşunuzun internete açık IP adreslerini veya CIDR bloklarını belirleyin.
Başlamadan önce
IP tabanlı erişim kontrollerini yapılandırmaya başlamadan önce aşağıdakilerin hazır olduğundan emin olun:
- Adobe Admin Console'da Sistem Yöneticisi rolü
- Onaylı ağlar için genel IP adresleri veya CIDR blokları
- Kendi mevcut genel IP adresiniz (ilk giriş için gereklidir)
IP adreslerini izin verilenler listesine ekle
Gezinme menüsünde Gizlilik ve güvenlik bölümünü genişletin ve Kimlik doğrulama ayarları seçeneğini belirleyin.
Kuruluşunuz genelinde IP tabanlı erişim denetimlerini uygulamak için IP tabanlı Erişim bölümüne gidin ve kuruluşunuz genelinde IP tabanlı erişim denetimlerini uygulamak üzere IP tabanlı Kısıtlamaları Uygula seçeneğini açın.
Geçerli IP adresi etkin bir kuralda yer almıyorsa devam etmenin erişimi engelleyebileceğine dair bir uyarı görüntülenir. Erişimin korunması için devam etmeden önce IP adresinizi izin verilenler listesine ekleyin.
Add IP address or CIDR range seçeneğini belirleyin, ardından yeni bir IP adresi veya CIDR aralığı ve isteğe bağlı bir etiket girin.
Ekle'yi seçin. Yeni IP adresi veya CIDR aralığı kuruluşunuzun IP tabanlı erişim listesine eklendi.
IP kısıtlamaları birkaç dakika içinde geçerli olur. İzin verilen IP aralıklarının dışındaki kullanıcılar, bir sonraki giriş yapma veya profil değiştirme denemesinde engellenir. Adobe, bu değişiklik hakkında kullanıcılarınızı önceden bilgilendirmenizi önerir.
En fazla 150 farklı IPv4 genel IP aralığı eklenebilir (örneğin 192.168.1.1 veya 10.0.0.0/24). Girişleri değiştirmek veya kaldırmak için listelenen herhangi bir adresin yanındaki düzenleme ya da silme simgesini seçin.
Yalnızca CIDR aralıkları için sonek /22 veya daha kısıtlı olmalıdır (ör. /24, /32).
İlk giriş olarak her zaman kendi genel IP adresinizi ekleyin. Yanlışlıkla Admin Console erişimini kilitlerseniz Adobe Customer Care ile iletişime geçin.
Kuralları etkinleştirin ve yönetin
Her IP adresi veya aralığı, etkin ya da etkin olmayan bir kuraldır. IP filtreleme yalnızca etkin kurallar için ve yalnızca bölümün üst kısmındaki uygulama düğmesi açıkken geçerlidir.
Bir kural için filtrelemeyi açmak üzere kuralı seçin ve seçenekler menüsünden etkin olarak ayarlayın.Kuralları toplu olarak etkinleştirmek için birden fazla kural seçin.
Bir IP adresi için etkin bir kuralın uygulanmasını durdurmak üzere IP adresini seçin ve seçenekler menüsünden etkin değil olarak ayarlayın.
Bir kuralın etiketini değiştirmek için, onu etkin ya da etkin olmayan durumdayken düzenleyin. IP aralığını değiştirmek için önce kuralı etkin değil olarak ayarlayın. Adobe, yanlış CIDR maskesi gibi geçersiz girişleri işaretler.
Bir kuralı silmek için kuralı etkin değil olarak ayarlayın, ardından silin.
Kurallarınızı silmeden IP tabanlı tüm kısıtlamaları askıya almak için IP Tabanlı Kısıtlamaları Uygula seçeneğini kapatın.Kısıtlamaları yeniden uygulamaya başlamak için bu seçeneği tekrar açın.
Geçerli ortak IP adresinizi içermeyen kuralları etkinleştirirseniz konsol, IP adresinizi listeye eklemeniz gerektiğini bildiren bir uyarı gösterir.Aksi takdirde erişiminizi kaybedebilirsiniz.İlerlemek için Devam Et'i seçin. Oturumunuz hemen kapatılmaz; bu nedenle IP adresinizi kapsayan bir kural eklemek için zamanınız vardır.Kapsam dışında kalmamak için genel IP adresinizi etkin bir kural olarak ekleyin.
IP adresini test edin
Bir IP adresi veya aralığının IP/CIDR izin verilenler listesi kapsamında olup olmadığını kontrol edin.
IP tabanlı erişim bölümünde IP Adresini Test Et seçeneğini belirleyin.
Kontrol edilecek IP adresini veya CIDR aralığını girin, ardından Test seçeneğini belirleyin.
Sonuçta IP adresinin izin verilenler listesinde bulunup bulunmadığı, etkin olup olmadığı ve son değiştirilme tarihi gösterilir.
Filtre uygulayın, dışa aktarın ve değişiklikleri denetleyin
İzin verilenler listesini incelemek ve izlemek için şu araçları kullanın:
- Belirli kuralları bulmak için tabloyu filtreleyin.
- CSV'ye Aktar seçeneğini belirleyerek izin verilenler listesini CSV dosyası olarak indirin.
- Neyin değiştiğini ve her değişikliği hangi yöneticinin yaptığını gösteren denetim günlüklerini açmak için Günlükleri görüntüle'yi seçin.
Yalnızca genel IP adresleri kısıtlanır. Özel IP adresleri bundan etkilenmez. Güvenli bir web ağ geçidi kullanıyorsanız tüm trafiği bu ağ geçidi üzerinden yönlendirin ve gerekli Adobe etki alanlarına izin verildiğini doğrulayın.