İzin verilen IP adresi aralıklarını kullanarak Acrobat Sign kullanıcı erişimini kısıtlama

Hesap kullanıcıları ve entegrasyonlar için yalnızca güvenilir IP adresi aralıklarına izin vererek Acrobat Sign'a kimlerin erişebileceğini kontrol edin.

İzin Verilen IP Aralıkları, yöneticilerin Adobe Acrobat Sign erişimini yalnızca güvenilir ağlarla sınırlamasına olanak tanır. Bilinen IP adreslerinden gelen isteklere izin vererek ve diğer tüm kullanıcıları reddederek yetkisiz erişimi azaltabilir ve kuruluşunuz genelinde tutarlı güvenlik ilkeleri uygulayabilirsiniz. Bu kontrol, kullanıcı kimlik doğrulamasından önce uygulanır ve düzenlenmiş ortamları ile kritik rolleri korumaya yardımcı olur. Bu ayar, sözleşmenin alıcılarını etkilemez.

IP izin verilenler listelerini neden kullanmalı

İzin Verilen IP Aralıkları Acrobat Sign'ın önünde varsayılan olarak reddetme geçidi görevi görür. Bir kullanıcı veya entegrasyon, yalnızca istek izin verilenler listesindeki bir IP adresinden kaynaklanıyorsa web uygulamasında oturum açabilir veya API'yi arayabilir.

• Girişleri bilinen kurumsal ağlarla sınırlayarak yetkisiz erişimi azaltın.
• Hesaptaki tüm kullanıcılar için tutarlı bir erişim politikası uygulayın.
• Katmanlı güvenlik için SSO ve MFA ile eşleştirin. 

Başlamadan önce

• İhtiyacınız olan tam IP aralıklarını toplamak için ağ ekibinizle çalışın. CIDR gösterimini kullanın (örneğin, 203.0.113.0/24).
• Kendinizi dışarıda bırakmamak için önce yönetici ağlarını eklemeyi planlayın.
• Uzaktan, acil durum veya ortak erişimini düşünün ve gerektiğinde bu aralıkları dahil edin.
• Üçüncü taraf uygulamaları (Salesforce vb.) mı yoksa Acrobat Sign mobil uygulamalarını mı (gönderen olarak) kullanmak istediğinize karar verin.

Yapılandırma

Kullanılabilirlik:

• Acrobat Standard ve Acrobat Pro: Desteklenmez
• Acrobat Sign Solutions: Desteklenir
• Resmi Kurumlar için Acrobat Sign: Desteklenmez

Erişim kapsamı

• Web Kullanıcı Arabirimi: İzin verilenler listesi dışındaki IP'lerden gelen istekler şu hatayla reddedilir: "Hesabınıza bu bilgisayardan erişilemiyor. Lütfen destek personelinizle iletişime geçin."
• API: Yalnızca "Bu IP adreslerinin API aracılığıyla sisteme erişmesine izin ver" ayarı açıkken kullanılabilir; bu ayar kapalıysa API çağrıları listelenen IP'lerden bile olsa reddedilir.
• Sertifikalı Uygulamalar: Büyük entegrasyonlara (örneğin, Microsoft, Salesforce) varsayılan olarak izin verilir.
  • Acrobat Sign mobil uygulamaları Sertifikalı Uygulamalar kapsamına girer ve Acrobat Sign hizmetine erişime izin veren veya reddeden kontrollerden etkilenir.
    Yalnızca kullanıcı olarak Acrobat Sign'a bağlanmanın etkilendiğini unutmayın. Alıcılar etkilenmez.

Yapılandırma kapsamı:

• İzin verilen IP Aralıkları hesap ve grup düzeyinde yapılandırılabilir. 
  • Grup düzeyindeki ayarlar uygulandığında kullanıcı erişimi, birincil gruplarına göre tanımlanır.
• Entegrasyonlara (Microsoft Dynamics, Salesforce ve benzerleri) varsayılan olarak izin verilir.

IP kısıtlamalarının tarayıcı erişimi, API istekleri ve mobil uygulamalar ile entegrasyonlar gibi API tabanlı istemciler için geçerli olup olmadığını belirleyen üç ayar bulunur.

1. Sisteme yalnızca aşağıda listelenen IP adreslerinden erişime izin ver: IP adresi sınırlamalarını etkinleştirir ve izin verilenler listesi yapılandırmasının kilidini açar.
   • IP aralıkları listelenmemişse ve sayfa yapılandırmaları kaydedilmişse bu seçenek otomatik olarak kaldırılır ve özellik devre dışı bırakılır.
   • Bu seçenek etkinleştirilmemişse IP adresi kısıtlamaları uygulanmaz ve herhangi bir IP adresi, kullanıcı kimlik doğrulaması yoluyla hesaba erişmeye çalışabilir.
   • Bir veya daha fazla IP adresi aralığı tanımladığınızda yalnızca bu adreslerden Acrobat Sign kullanıcı arabiriminde oturum açmaya yönelik kimlik doğrulama girişimlerine izin verilir.
2. Yalnızca bu IP adreslerinin API üzerinden sisteme erişmesine izin ver: listelenen IP aralıklarından açıkça API erişimi verir.
   • Bu seçenek, IP adresi kısıtlamalarının etkinleştirilmesini gerektirir.
   • Etkinleştirildiğinde, yalnızca listelenen IP adreslerinden gelen API bağlantılarının bağlanmasına izin verilir.
   • Bu seçenek etkinleştirilmezse, istek izin verilen bir IP adresinden gelse bile API istekleri reddedilir.
3. Sertifikalı İş Ortağı Uygulaması IP adreslerinden API erişimine her zaman izin ver: Onaylı uygulamaların API IP kısıtlamalarını atlamasına izin verir.
   • Bu seçenek, API erişiminin etkinleştirilmesini gerektirir.
   • Etkinleştirildiğinde, Acrobat Sign mobil uygulamaları dahil olmak üzere sertifikalı uygulamalar için IP kısıtlamaları uygulanmaz.
   • Sertifikalı İş Ortağı Uygulamaları, Salesforce ve SharePoint gibi Acrobat Sign tarafından geliştirilen entegrasyonları içerir.

Tarayıcı erişimi, mobil uygulamalar ve entegrasyonlar genelinde IP kısıtlamalarını tutarlı bir şekilde uygulamak için API erişiminin etkinleştirilmesi ve sertifikalı uygulama atlamasına izin verilmemesi gerekir.

İzin verilen bir IP aralığı nasıl yapılandırılır

İzin verilenler listesini yapılandırmaya çalışmadan önce ağ ekibinizle iletişime geçerek uygun CIDR IP aralıklarını alın.
Öncelikle şu anda çalıştığınız IP aralığına izin verdiğinizden emin olun.

Yapılandırılan tüm IP aralıkları, kayan bir listede kontrol kümesinin altında listelenir. Daha fazla seçenek simgesi aracılığıyla yeni bir sayfalama seçeneği belirlemediğiniz sürece, bir kerede en fazla iki CIDR gösterimi görüntülenir.

İzin verilen IP aralıklarını yönetme:

En iyi uygulamalar

• İzin verilenler listesini varsayılan olarak reddetme politikası olarak ele alın: yalnızca bilinen aralıklar eklenmelidir.
• Politika izin veriyorsa, kritik roller için acil durum aralıkları ekleyin.
• Değişikliği son kullanıcılara dağıtımdan sonra uyguluyorsanız engellendikleri takdirde nasıl erişim isteyeceklerini bilmeleri için değişikliği önceden bildirin.
• API erişimini kısıtlarsanız kullanımınız ve güvenlik gereksinimlerinize göre sertifikalı uygulamaların IP kısıtlamalarını atlayıp atlamayacağını gözden geçirin.

Yönetme ve sürdürme

• Ağlar değiştiğinde (yeni ofisler, VPN değişiklikleri, ISP'ler veya bulut çıkışları) aralıkları gözden geçirin ve güncelleyin.
• Onaylanan aralıklar için belgelenmiş bir kaynak tutun.
• Daha geniş bir kitleye yaymadan önce küçük bir kullanıcı grubuyla test edin.
• Kullanıcılar engellenirse, mevcut genel IP'lerini doğrulayın ve doğru aralığı ekleyin veya kontrolü geçici olarak kapatın ve düzeltmeden sonra yeniden etkinleştirin.

Etki ve sınırlamalar

• Erişimi IP adresiyle sınırlamak, ağları veya VPN çıkış aralıkları dahil edilmedikçe uzak kullanıcılar için desteği sınırlar.
• Bu kontrol, web uygulamasına ve API'ye erişimi etkiler.
• Acrobat Sign desteği aracılığıyla aksi açıkça yapılandırılmadığı sürece entegrasyonlara varsayılan olarak izin verilir.
• Hesabın tüm harici erişimi engelleyecek şekilde yapılandırılması mümkündür. Dikkatli bir şekilde planlayın ve test edin.