前往 Adobe Admin Console 中的設定。
透過將登入限制為信任的 IP 位址,控制誰可以存取 Adobe 產品以及工作階段的持續時間。
以 IP 為基礎的存取控制僅允許從核准的 IP 位址存取 Adobe 產品、企業設定檔,以及切換設定檔,藉此強化安全性。
您可以使用此功能,限制 Admin Console 中所有目錄和產品只能從指定的辦公室網路、VPN 或安全位置存取。只有從允許清單中的 IP 位址連線的使用者,才能存取其帳戶設定檔。如果使用者需要從任何位置進行不受限制的存取,請不要設定此項目。
在設定限制之前,請先識別您組織對外公開的 IP 位址或 CIDR 區塊。
開始之前
在開始設定以 IP 為基礎的存取控制之前,請確保您已準備好以下項目:
- Adobe Admin Console 中的系統管理員角色
- 核准網路的公用 IP 位址或 CIDR 區塊
- 您目前的公用 IP 位址 (第一個項目必須填寫)
將 IP 位址加入允許清單
在導覽選單中展開隱私權與安全性,然後選取驗證設定。
前往 以 IP 為基礎的存取權,然後開啟 強制以 IP 為基礎的限制,即可在您的組織中套用以 IP 為基礎的存取控制。
如果您目前的 IP 位址未包含在使用中的規則中,您會看到警告,表示繼續操作可能會導致您被鎖在外面。若要維持存取權,請在繼續之前,將您的 IP 位址加入允許清單。
選取 新增 IP 位址或 CIDR 範圍,然後輸入新的 IP 位址或 CIDR 範圍,以及選用的標籤。
選取「新增」。 新的 IP 位址或 CIDR 範圍會新增到貴組織的 IP 存取清單。
IP 限制會在幾分鐘內生效。不在允許 IP 範圍內的使用者,下次嘗試登入或切換設定檔時將會被封鎖。Adobe 建議您事先通知使用者這項變更。
您最多可以新增 150 個不同的 IPv4 公用 IP 範圍 (例如 192.168.1.1 或 10.0.0.0/24)。若要修改或移除項目,請選取任何列出位址旁邊的編輯或刪除圖示。
僅限 CIDR 範圍,後置詞必須為 /22 或更精確 (例如 /24、/32)。
請務必將您自己的公用 IP 位址新增為第一個項目。如果您不小心將自己鎖定在 Admin Console 之外,請聯絡Adobe 客戶服務。
啟用及管理規則
每個 IP 位址或範圍都是一項規則,其狀態為使用中或非使用中。IP 篩選僅適用於使用中的規則,且僅在此區段頂端的強制執行切換開關開啟時才會套用。
若要開啟某規則的篩選功能,請選取該規則,然後從選項選單中將其設定為使用中。選取多個規則即可批次啟用。
若要停止對某 IP 位址強制執行使用中的規則,請選取該 IP 位址,然後從選項選單中將其設定為非使用中。
若要變更規則的標籤,請在規則為使用中或非使用中狀態時進行編輯。若要變更其 IP 範圍,請先將規則設定為非使用中。Adobe 會標記無效的項目,例如不正確的 CIDR 遮罩。
若要刪除規則,請先將其設定為非使用中,然後再刪除。
若要暫停所有以 IP 為基礎的限制但不刪除規則,請關閉強制執行以 IP 為基礎的限制切換開關。重新開啟即可繼續強制執行。
如果您啟用的規則未包含您目前的公開 IP 位址,主控台會通知您必須將您的 IP 位址新增至清單中。如果您不這麼做,可能會失去存取權。選取繼續以繼續進行。系統不會立即將您登出,因此您有時間新增涵蓋您 IP 的規則。若要保持受保護狀態,請將您的公開 IP 新增為使用中的規則。
測試 IP 位址
檢查 IP 位址或範圍是否已包含在您的 IP/CIDR 允許清單中。
在以 IP 為基礎的存取區段中,選取測試 IP 位址。
請輸入您要檢查的 IP 位址或 CIDR 範圍,然後選取測試。
結果會顯示該 IP 是否在允許清單中、是否為使用中,以及上次修改的日期。
篩選、匯出及稽核變更
使用下列工具來審閱及追蹤您的允許清單:
- 篩選表格以尋找特定規則。
- 選取匯出為 CSV,以下載允許清單的 CSV 檔案。
- 選取 檢視記錄 即可開啟稽核記錄,其中會顯示所變更的內容,以及進行各項變更的管理員。
僅限制公用 IP 位址。私人 IP 位址不受影響。如果您使用安全網頁閘道,請將所有流量透過該閘道傳送,並確認已允許所需的 Adobe 網域。