IP adres aralıklarını kullanarak hesabınıza erişimi kısıtlama - Yeni sürüm

Varsayılan olarak reddet.Hem web uygulaması hem de API'ler için yalnızca bilinen ağlara izin ver - hesap düzeyinde veya grup başına. 

IP izin verilenler listelerini neden kullanmalı

• Girişleri bilinen kurumsal ağlarla sınırlayarak yetkisiz erişimi azaltın.
• Hesaptaki tüm kullanıcılar için tutarlı bir erişim politikası uygulayın.
• Katmanlı güvenlik için SSO ve MFA ile eşleştirin. 

Başlamadan önce

• İhtiyacınız olan tam IP aralıklarını toplamak için ağ ekibinizle çalışın.CIDR gösterimini kullanın (örneğin, 203.0.113.0/24).
• Kendinizi dışarıda bırakmamak için önce yönetici ağlarını eklemeyi planlayın.
• Uzaktan, acil durum veya ortak erişimini düşünün ve gerektiğinde bu aralıkları dahil edin.

Yapılandırma

Kullanılabilirlik:

• Acrobat Standard ve Acrobat Pro: Desteklenmez
• Acrobat Sign Solutions: Desteklenir
• Resmi Kurumlar için Acrobat Sign: Desteklenmez

Erişim kapsamı

• Web Arayüzü: İzin verilenler listesi dışındaki IP'lerden gelen istekler şu hatayla reddedilir: "Hesabınıza bu bilgisayardan erişilemiyor."Lütfen destek personelinizle iletişime geçin."
• API: Yalnızca "Bu IP adreslerinin sisteme API aracılığıyla erişmesine izin ver" ayarı açıkken izin verilir; kapalıysa, API çağrıları - listedeki IP'lerden bile olsa - reddedilir.
• Entegrasyonlar: Büyük entegrasyonlara (örneğin, Microsoft, Salesforce) varsayılan olarak izin verilir.Entegrasyonların izin verilenler listenize hesap veya grup düzeyinde uymasını sağlamak için Acrobat Sign Desteği ile iletişime geçin.

Yapılandırma kapsamı:

• Yönetici erişim denetimleri hakkında daha fazla bilgi edinin.
  • Grup düzeyindeki ayarlar uygulandığında kullanıcı erişimi, birincil gruplarına göre tanımlanır.
• Entegrasyonlara (Microsoft Dynamics, Salesforce ve benzerleri) varsayılan olarak izin verilir.
  • Hesap yöneticileri, entegrasyonların otomatik erişimini devre dışı bırakmak için Acrobat Sign desteğiyle iletişime geçebilir.

Etkinleştirebileceğiniz iki ayar vardır:

1. Sisteme yalnızca aşağıda listelenen IP adreslerinden erişime izin ver - IP Adresi sınırlamalarını etkinleştirir ve IP aralıkları listesinin yapılandırmasının kilidini açar.
   • IP aralıkları listelenmemişse ve sayfa yapılandırmaları kaydedilmişse, bu seçenek otomatik olarak seçimden kaldırılır ve özellik devre dışı bırakılır.  
   • Bu seçenek işaretli kalmazsa, IP adresi kısıtlamaları etkinleştirilmez ve herhangi bir IP, kullanıcı kimlik doğrulaması yoluyla hesaba erişmeye çalışabilir.
2. • Bu seçenek işaretli kalmazsa, istek yapan IP adresi izin verilenler listesinde olsa bile hizmete yapılan API istekleri reddedilir.

İzin verilen bir IP aralığı nasıl yapılandırılır

İzin verilenler listesini yapılandırmaya çalışmadan önce ağ ekibinizle iletişime geçerek uygun CIDR IP Aralıklarını alın.
Öncelikle şu anda çalıştığınız IP aralığına izin verdiğinizden emin olun.

En iyi uygulamalar

• İzin verilenler listesini varsayılan olarak reddetme politikası olarak ele alın: yalnızca bilinen aralıklar eklenmelidir.
• Politika izin veriyorsa, kritik roller için acil durum aralıkları ekleyin.
• Son kullanıcılara dağıtımdan sonra uygulama yapıyorsanız, engellenirlerse nasıl erişim isteyeceklerini bilmeleri için değişikliği önceden bildirin.

Yönetme ve sürdürme

• Ağlar değiştiğinde (yeni ofisler, VPN değişiklikleri, ISP'ler veya bulut çıkışları) aralıkları gözden geçirin ve güncelleyin.
• Onaylanan aralıklar için belgelenmiş bir kaynak tutun.
• Geniş çaplı dağıtımdan önce küçük bir kullanıcı grubuyla test edin.
• Kullanıcılar engellenirse, mevcut genel IP'lerini doğrulayın ve doğru aralığı ekleyin veya kontrolü geçici olarak kapatın ve düzeltmeden sonra yeniden etkinleştirin.

Etki ve sınırlamalar

• Erişimi belirli IP'lerle sınırlamak, ağları veya VPN çıkış aralıkları dahil edilmedikçe uzak kullanıcılar için desteği ciddi şekilde sınırlar.
• Bu kontrol, kullanıcı arayüzü ve API aracılığıyla hesap kullanıcıları için oturum açma erişimini etkiler.
• Entegrasyonlar (Microsoft, Salesforce vb.) müşteri arayüzünde hizmetin IP aralıkları dahil edilmeden otomatik olarak erişim izni verilir. 
  • Bir hesap yöneticisi, entegrasyonların otomatik erişimini hesap veya grup düzeyinde devre dışı bırakmak için Acrobat Sign desteğiyle iletişime geçebilir.

İzin verilen IP aralıklarını yönetme: