İzin Verilen IP Aralıkları, yöneticilerin Adobe Acrobat Sign erişimini yalnızca güvenilir ağlarla sınırlamasına olanak tanır. Bilinen IP adreslerinden gelen isteklere izin vererek ve diğer tüm kullanıcıları reddederek yetkisiz erişimi azaltabilir ve kuruluşunuz genelinde tutarlı güvenlik ilkeleri uygulayabilirsiniz. Bu kontrol, kullanıcı kimlik doğrulamasından önce uygulanır ve düzenlenmiş ortamları ile kritik rolleri korumaya yardımcı olur. Bu ayar, sözleşmenin alıcılarını etkilemez.

IP izin verilenler listelerini neden kullanmalı

İzin Verilen IP Aralıkları Acrobat Sign'ın önünde varsayılan olarak reddetme geçidi görevi görür. Bir kullanıcı veya entegrasyon, yalnızca istek izin verilenler listesindeki bir IP adresinden kaynaklanıyorsa web uygulamasında oturum açabilir veya API'yi arayabilir.

Girişleri bilinen kurumsal ağlarla sınırlayarak yetkisiz erişimi azaltın.
Hesaptaki tüm kullanıcılar için tutarlı bir erişim politikası uygulayın.
Katmanlı güvenlik için SSO ve MFA ile eşleştirin.

Başlamadan önce

İhtiyacınız olan tam IP aralıklarını toplamak için ağ ekibinizle çalışın. CIDR gösterimini kullanın (örneğin, 203.0.113.0/24).
Kendinizi dışarıda bırakmamak için önce yönetici ağlarını eklemeyi planlayın.
Uzaktan, acil durum veya ortak erişimini düşünün ve gerektiğinde bu aralıkları dahil edin.
Üçüncü taraf uygulamaları (Salesforce vb.) mı yoksa Acrobat Sign mobil uygulamalarını mı (gönderen olarak) kullanmak istediğinize karar verin.

Yapılandırma

Kullanılabilirlik:

Acrobat Standard ve Acrobat Pro: Desteklenmez
Acrobat Sign Solutions: Desteklenir
Resmi Kurumlar için Acrobat Sign: Desteklenmez

Erişim kapsamı

Web Kullanıcı Arabirimi: İzin verilenler listesi dışındaki IP'lerden gelen istekler şu hatayla reddedilir: "Hesabınıza bu bilgisayardan erişilemiyor. Lütfen destek personelinizle iletişime geçin."
API: Yalnızca "Bu IP adreslerinin API aracılığıyla sisteme erişmesine izin ver" ayarı açıkken kullanılabilir; bu ayar kapalıysa API çağrıları listelenen IP'lerden bile olsa reddedilir.
Sertifikalı Uygulamalar: Büyük entegrasyonlara (örneğin, Microsoft, Salesforce) varsayılan olarak izin verilir.
- Acrobat Sign mobil uygulamaları Sertifikalı Uygulamalar kapsamına girer ve Acrobat Sign hizmetine erişime izin veren veya reddeden kontrollerden etkilenir.
  Yalnızca kullanıcı olarak Acrobat Sign'a bağlanmanın etkilendiğini unutmayın. Alıcılar etkilenmez.

Yapılandırma kapsamı:

İzin verilen IP Aralıkları hesap ve grup düzeyinde yapılandırılabilir.
- Grup düzeyindeki ayarlar uygulandığında kullanıcı erişimi, birincil gruplarına göre tanımlanır.
Entegrasyonlara (Microsoft Dynamics, Salesforce ve benzerleri) varsayılan olarak izin verilir.

"İzin Verilen IP Aralıkları" kontrol setini vurgulayan Güvenlik Ayarları sayfası.

IP kısıtlamalarının tarayıcı erişimi, API istekleri ve mobil uygulamalar ile entegrasyonlar gibi API tabanlı istemciler için geçerli olup olmadığını belirleyen üç ayar bulunur.

Sisteme yalnızca aşağıda listelenen IP adreslerinden erişime izin ver: IP adresi sınırlamalarını etkinleştirir ve izin verilenler listesi yapılandırmasının kilidini açar.
- IP aralıkları listelenmemişse ve sayfa yapılandırmaları kaydedilmişse bu seçenek otomatik olarak kaldırılır ve özellik devre dışı bırakılır.
- Bu seçenek etkinleştirilmemişse IP adresi kısıtlamaları uygulanmaz ve herhangi bir IP adresi, kullanıcı kimlik doğrulaması yoluyla hesaba erişmeye çalışabilir.
- Bir veya daha fazla IP adresi aralığı tanımladığınızda yalnızca bu adreslerden Acrobat Sign kullanıcı arabiriminde oturum açmaya yönelik kimlik doğrulama girişimlerine izin verilir.
Yalnızca bu IP adreslerinin API üzerinden sisteme erişmesine izin ver: listelenen IP aralıklarından açıkça API erişimi verir.
- Bu seçenek, IP adresi kısıtlamalarının etkinleştirilmesini gerektirir.
- Etkinleştirildiğinde, yalnızca listelenen IP adreslerinden gelen API bağlantılarının bağlanmasına izin verilir.
- Bu seçenek etkinleştirilmezse, istek izin verilen bir IP adresinden gelse bile API istekleri reddedilir.
Sertifikalı İş Ortağı Uygulaması IP adreslerinden API erişimine her zaman izin ver: Onaylı uygulamaların API IP kısıtlamalarını atlamasına izin verir.
- Bu seçenek, API erişiminin etkinleştirilmesini gerektirir.
- Etkinleştirildiğinde, Acrobat Sign mobil uygulamaları dahil olmak üzere sertifikalı uygulamalar için IP kısıtlamaları uygulanmaz.
- Sertifikalı İş Ortağı Uygulamaları, Salesforce ve SharePoint gibi Acrobat Sign tarafından geliştirilen entegrasyonları içerir.

Tarayıcı erişimi, mobil uygulamalar ve entegrasyonlar genelinde IP kısıtlamalarını tutarlı bir şekilde uygulamak için API erişiminin etkinleştirilmesi ve sertifikalı uygulama atlamasına izin verilmemesi gerekir.

İzin verilen bir IP aralığı nasıl yapılandırılır

İzin verilenler listesini yapılandırmaya çalışmadan önce ağ ekibinizle iletişime geçerek uygun CIDR IP aralıklarını alın.
Öncelikle şu anda çalıştığınız IP aralığına izin verdiğinizden emin olun.

Acrobat Sign portalında yönetici olarak oturum açın.
Güvenlik Ayarları > İzin Verilen IP Aralıkları bölümüne gidin.
Kutuyu işaretleyerek Yalnızca aşağıda listelenen IP adreslerinden sisteme erişime izin ver seçeneğini etkinleştirin.
Ekle (+) öğesini seçin.
CIDR notasyonu kullanarak IP aralığını girin.
Girişi kaydedin.
Her ek IP aralığı için bu adımları tekrarlayın.
Bittiğinde sayfa yapılandırmasını kaydedin.

Yapılandırılan tüm IP aralıkları, kayan bir listede kontrol kümesinin altında listelenir. Daha fazla seçenek simgesi aracılığıyla yeni bir sayfalama seçeneği belirlemediğiniz sürece, bir kerede en fazla iki CIDR gösterimi görüntülenir.

Gösterilen iki CIDR işaretini vurgulayan IP Adresine İzin Ver kontrolleri.

İzin verilen IP aralıklarını yönetme:

Yapılandırılmış aralıklar listesinde belirli bir CIDR işaretini aramak için CIDR işaretini Arama alanına yazın.
Siz yazarken, açığa çıkan IP aralıkları yalnızca siz yazdığınız dizeyle eşleşen aralıkları gösterecek şekilde filtrelenir.

Arama alanı doldurulmuş ve sonuçta ortaya çıkan IP aralıkları görüntülenen İzin Verilen IP Aralıkları kontrolleri.

Bir CIDR işaretini düzenlemek için:

CIDR işaretini arayıp bulun.
İşaret listesinin üzerindeki mevcut eylemleri görüntülemek için düzenlenecek işareti seçin.
Düzenle eylemini seçin.
Geçerli CIDR işareti vurgulanmış olarak Düzenle arabirimi açılır.
Yeni CIDR işaretini girin.
İşlem bittiğinde işareti kaydedin.
Düzenlemenin kaydedilmesiyle ilgili ek bir mesaj görüntülenmez.

Bir CIDR işaretini silmek için:

CIDR işaretini arayıp bulun.
İşaret listesinin üzerindeki mevcut eylemleri görüntülemek için düzenlenecek işareti seçin.
Sil eylemini seçin.

Uyarı:

İşaretin silinmesiyle ilgili ek bir mesaj görüntülenmez.

Doğru işaretin silinip silinmediğini iki kez kontrol edin ve Acrobat Sign hizmetine bağlamanızı sağlayan işaretin silinmediğinden emin olun.
Uygulamayı, harici kaynaklardan gelen tüm erişimleri reddedecek şekilde yapılandırmak tamamen mümkündür.

En iyi uygulamalar

İzin verilenler listesini varsayılan olarak reddetme politikası olarak ele alın: yalnızca bilinen aralıklar eklenmelidir.
Politika izin veriyorsa, kritik roller için acil durum aralıkları ekleyin.
Değişikliği son kullanıcılara dağıtımdan sonra uyguluyorsanız engellendikleri takdirde nasıl erişim isteyeceklerini bilmeleri için değişikliği önceden bildirin.
API erişimini kısıtlarsanız kullanımınız ve güvenlik gereksinimlerinize göre sertifikalı uygulamaların IP kısıtlamalarını atlayıp atlamayacağını gözden geçirin.

Yönetme ve sürdürme

Ağlar değiştiğinde (yeni ofisler, VPN değişiklikleri, ISP'ler veya bulut çıkışları) aralıkları gözden geçirin ve güncelleyin.
Onaylanan aralıklar için belgelenmiş bir kaynak tutun.
Daha geniş bir kitleye yaymadan önce küçük bir kullanıcı grubuyla test edin.
Kullanıcılar engellenirse, mevcut genel IP'lerini doğrulayın ve doğru aralığı ekleyin veya kontrolü geçici olarak kapatın ve düzeltmeden sonra yeniden etkinleştirin.

Etki ve sınırlamalar

Erişimi IP adresiyle sınırlamak, ağları veya VPN çıkış aralıkları dahil edilmedikçe uzak kullanıcılar için desteği sınırlar.
Bu kontrol, web uygulamasına ve API'ye erişimi etkiler.
Acrobat Sign desteği aracılığıyla aksi açıkça yapılandırılmadığı sürece entegrasyonlara varsayılan olarak izin verilir.
Hesabın tüm harici erişimi engelleyecek şekilde yapılandırılması mümkündür. Dikkatli bir şekilde planlayın ve test edin.

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?

İzin verilen IP adresi aralıklarını kullanarak Acrobat Sign kullanıcı erişimini kısıtlama

Hesap kullanıcıları ve entegrasyonlar için yalnızca güvenilir IP adresi aralıklarına izin vererek Acrobat Sign'a kimlerin erişebileceğini kontrol edin.