Перейдіть до Параметрів у Adobe Admin Console.
Останнє оновлення:
2 лист. 2026 р.
Керуйте тим, хто має доступ до продуктів Adobe та тривалістю їхніх сеансів, обмежуючи вхід довіреними IP-адресами.
Керування доступом на основі IP-адрес підвищує безпеку, дозволяючи доступ до продуктів Adobe, бізнес-профілів і перемикання профілів лише з перевірених IP-адрес.
Використовуйте цю функцію, щоб обмежити доступ із визначених офісних мереж, VPN або захищених місць для всіх каталогів і продуктів в Admin Console.Доступ до профілів своїх облікових записів мають лише користувачі, які підключаються з IP-адрес, внесених до списку дозволених.Якщо користувачам потрібен необмежений доступ із будь-якого місця, не змінюйте цей параметр.
Перш ніж налаштовувати обмеження, визначте публічні IP-адреси або блоки CIDR своєї організації.
Перш ніж почати
Перш ніж почати налаштовувати керування доступом на основі IP-адрес, переконайтеся, що у вас є таке:
- Роль системного адміністратора в Adobe Admin Console
- Публічні IP-адреси або блоки CIDR для затверджених мереж
- Власна поточна публічна IP-адреса (обов’язкова для першого запису)
Додати IP-адреси до списку дозволеного
Розгорніть Приватність і безпека у меню навігації та виберіть Параметри автентифікації.
Перейдіть до Доступу на основі IP-адрес і увімкніть Застосування обмежень на основі IP-адрес, щоб застосувати керування доступом на основі IP-адрес у своїй організації.
Якщо поточна IP-адреса не входить до активного правила, з’явиться попередження про те, що продовження може призвести до втрати доступу. Щоб зберегти доступ, додайте свою IP-адресу до списку дозволеного перед тим, як продовжити.
Виберіть Додати IP-адресу або діапазон CIDR, а потім введіть нову IP-адресу або діапазон CIDR і додаткову позначку.
Натисніть Додати. Нову IP-адресу або діапазон CIDR додано до списку IP-адрес, яким дозволено доступ до ресурсів вашої організації.
Обмеження за IP-адресами набирають чинності протягом кількох хвилин. Користувачі з IP-адресами поза дозволеними діапазонами не зможуть увійти або перемкнути профіль під час наступної спроби. Adobe рекомендує повідомити користувачів про цю зміну заздалегідь.
Можна додати до 150 різних публічних діапазонів IPv4-адрес (наприклад, 192.168.1.1 або 10.0.0.0/24). Щоб змінити або видалити запис, виберіть піктограму редагування чи видалення біля потрібної адреси у списку.
Лише для діапазонів CIDR суфікс має бути /22 або точнішим (наприклад, /24, /32).
Попередження
Завжди додавайте свою власну публічну IP-адресу першим записом.Якщо ви випадково втратите доступ до консолі Admin Console, зверніться до центру обслуговування клієнтів Adobe.
Активація та керування правилами
Кожна IP-адреса або діапазон відповідає окремому правилу, яке може бути активним або неактивним.Фільтрація IP-адрес застосовується лише до активних правил і лише тоді, коли перемикач активації у верхній частині розділу ввімкнено.
Щоб увімкнути фільтрацію для правила, виберіть його та активуйте через меню параметрів.Виберіть кілька правил, щоб активувати їх одночасно.
Щоб припинити застосування активного правила для IP-адреси, виберіть цю IP-адресу та деактивуйте правило через меню параметрів.
Щоб змінити назву правила, відредагуйте його незалежно від того, активне воно чи ні.Щоб змінити його діапазон IP-адрес, спочатку встановіть для правила статус «неактивне».Adobe позначає недійсні записи, наприклад неправильну маску CIDR.
Щоб видалити правило, спочатку встановіть статус «неактивне», а потім видаліть його.
Щоб тимчасово зупинити застосування всіх обмежень на основі IP-адреси без видалення правил, вимкніть перемикач Застосовувати обмеження на основі IP-адреси.Увімкніть його знову, щоб відновити застосування обмежень.
Увага
Якщо ви активуєте правила, які не охоплюють вашу поточну публічну IP-адресу, Admin Console запропонує обов’язково додати її до списку.Якщо ви цього не зробите, ви можете втратити доступ.Виберіть Продовжити, щоб перейти далі.Вас не буде негайно відключено від системи, тож у вас буде час додати правило для своєї IP-адреси.Щоб залишатися захищеним, додайте свою публічну IP-адресу як активне правило.
Перевірка IP-адреси
Перевірте, чи вже охоплено IP-адресу або діапазон вашим списком дозволених IP-адрес і діапазонів CIDR.
У розділі Доступ на основі IP-адреси виберіть Перевірити IP-адресу.
Введіть IP-адресу або діапазон CIDR, який потрібно перевірити, а потім виберіть Тест.
Результат показує, чи є IP-адреса у списку дозволеного, чи вона активна, а також дату останньої зміни.
Фільтрування, експортування й аудит змін
Використовуйте ці інструменти, щоб переглядати список дозволених IP-адрес і відстежувати зміни в ньому:
- Фільтруйте таблицю, щоб знайти потрібні правила.
- Виберіть Експортувати в CSV, щоб завантажити список дозволеного як файл CSV.
- Виберіть Переглянути журнали, щоб відкрити журнали аудиту, які показують, що змінилося та який адміністратор вніс кожну зміну.
Примітка
Обмеження стосуються лише публічних IP-адрес. Це не стосується приватних IP-адрес. Якщо ви використовуєте захищений інтернет-шлюз, спрямовуйте весь трафік через нього та переконайтеся, що необхідні домени Adobe дозволено.
