使用 IP 位址範圍限制存取您的帳戶 - 新版本

預設為拒絕。針對網頁應用程式和 API 僅允許已知網路 (於帳戶層級或每個群組)。 

為何使用 IP 允許清單

• 透過限制只能從已知的公司網路登入，減少未經授權的存取。
• 對帳戶中的所有使用者強制執行一致的存取原則。
• 與 SSO 和 MFA 配對，實現分層安全性。 

開始之前

• 與您的網路團隊合作，收集您需要的確切 IP 範圍。使用 CIDR 表示法（例如，203.0.113.0/24）。
• 首先計劃新增管理員網路，以避免將自己鎖在外面。
• 考慮遠端、緊急或合作夥伴存取，並根據需要包含這些範圍。

設定

可用性：

• Acrobat Standard 與 Acrobat Pro：不支援
• Acrobat Sign Solutions：支援
• 適用於政府的 Acrobat Sign：不支援

存取範圍

• 網頁 UI：來自允許清單以外之 IP 的請求會遭到拒絕，並顯示：「無法從此電腦存取您的帳戶。請聯絡您的支援人員。」
• API：只有當「允許這些 IP 位址透過 API 存取系統」設定開啟時，才會受到允許；如果其為關閉，則 API 呼叫會遭到拒絕，即使來自所列出的 IP 也一樣。
• 整合：主要整合（例如 Microsoft、Salesforce）預設允許。請聯絡 Acrobat Sign 支援，以根據您在帳戶或群組層級的允許清單進行整合。

設定範圍：

• 「允許的 IP 範圍」可在帳戶和群組層級設定。深入了解管理員存取控制項。
  • 導覽管理員的設定選單至「傳送設定 > 允許的 IP 範圍」，以存取此功能的控制項
  • 套用群組層級設定時，使用者存取由其主要群組定義。
• 整合（如 Microsoft Dynamics、Salesforce 等）預設允許。
  • 帳戶管理員可聯絡 Acrobat Sign 支援以停用自動存取整合。

可以啟用兩種設定：

1. 僅允許從下列列出的 IP 位址存取系統 - 啟用 IP 位址限制並解鎖 IP 範圍清單的配置。
   • 如果沒有列出 IP 範圍，且已儲存頁面設定，此選項會自動取消選取，且功能會停用。  
   • 如果此選項保持未勾選狀態，則不會啟用 IP 位址限制，任何 IP 都可以嘗試透過使用者驗證存取帳戶。
2. 允許這些 IP 位址透過 API 存取系統 - 啟用此選項會明確授予對 API 服務的存取權。
   • 此設定需要啟用「僅允許從下列 IP 位址存取系統」。
   • 如果此選項保持未勾選狀態，即使請求的 IP 位址在允許清單中，對服務的 API 請求也會被拒絕。

如何設定允許的 IP 範圍

在嘗試設定允許清單之前，請與您的網路團隊協調，以取得適當的 CIDR IP 範圍。
請務必先允許您目前工作所在的 IP 範圍。

最佳實務

• 將允許清單視為預設拒絕原則：只應新增已知範圍。
• 如果原則允許，請為關鍵角色包含應急範圍。
• 如果在部署後對終端使用者實施，請事先告知變更，讓他們知道受到封鎖時如何請求存取。

管理和維護

• 當網路發生變更時（新辦公室、VPN 變更、ISP 或雲端出口），請審閱並更新範圍。
• 針對核准範圍保留記錄的事實來源。
• 廣泛轉出前，先以一小組使用者進行測試。
• 如果使用者被封鎖，請驗證他們目前的公共 IP 並新增正確的範圍，或暫時關閉控制並在修正後重新啟用。

影響和限制

• 僅限存取特定 IP 會嚴重限制對遠端使用者的支援，除非其網路或 VPN 出口範圍包含在其中。
• 此控制措施會影響帳戶使用者透過使用者介面和 API 的登入存取權。
• 整合（Microsoft、Salesforce 等）會自動獲得存取權，無需在客戶介面中包含服務的 IP 範圍。 
  • 帳戶管理員可以聯絡 Acrobat Sign 支援以停用帳戶或群組層級的整合自動存取權。

管理允許的 IP 範圍：