Đi đến Cài đặt trong Adobe Admin Console.
-
Thiết lập và hướng dẫn bắt đầu
- Khám phá Adobe Admin Console
- Đăng nhập và truy cập
-
Cấp phép
- Tổng quan về cấp phép
- Các loại cấp phép
-
Nhận dạng và SSO
- Cài đặt danh tính
- Tích hợp với Microsoft Entra
- Tích hợp với Google Sync
- Tích hợp với các nhà cung cấp SSO khác
- Khắc phục sự cố
-
Thư mục, tên miền và quyền truy cập
-
Thư mục và tên miền
- Tạo thư mục cho nhà cung cấp danh tính SAML
- Xác minh quyền sở hữu tên miền
- Thiết lập tên miền để xác thực thư mục
- Di chuyển tên miền giữa các thư mục
- Chuyển giao tên miền thư mục được mã hóa và tin cậy
- Di chuyển thư mục giữa các Admin Console
- Xóa thư mục và tên miền
- Tổng quan về tạo tài khoản tự động
- Cho phép tạo tài khoản tự động
- Câu hỏi thường gặp về tạo tài khoản liên kết tự động
- Thực thi miền
- Tin tưởng thư mục
-
Thư mục và tên miền
-
Thiết đặt
- Thiết đặt tài nguyên
- Quản lý mã hóa
-
Quản lý người dùng
- Hiểu về quản lý người dùng
-
Quản lý người dùng và nhóm
- Quản lý người dùng riêng lẻ
- Quản lý người dùng hàng loạt
- Xem kết quả hoạt động hàng loạt
- Khắc phục sự cố thêm hàng loạt của người dùng từ tệp CSV
- Tổng quan về Công cụ Đồng bộ hóa Người dùng
- Lỗi phổ biến của User Sync Tool
- Quản lý thông tin xác thực API cho các nhà phát triển
- Quản lý nhóm người dùng
- Quản lý người dùng thư mục
- Quản lý nhà phát triển
- Quản lý quản trị viên
- Quản lý vai trò người dùng
- Di chuyển người dùng
-
Sản phẩm và quyền lợi
- Quản lý sản phẩm
- Quản lý hồ sơ sản phẩm
- Gói chương trình đặc biệt
- Quản lý quyền lợi
- Quản lý bài tập tự động
- Quản lý quyền truy cập sản phẩm
- Quản lý chính sách tự phục vụ
- Quản lý tích hợp ứng dụng
- Tích hợp Frame.io
- Quản lý quyền sản phẩm
-
Quản lý dung lượng lưu trữ và tài nguyên
- Quản lý bộ nhớ lưu trữ
- Quản lý tài nguyên
-
Quản lý dịch vụ
- Cấu hình dịch vụ
- Adobe Stock
- Phông chữ tùy chỉnh
- Liên kết tài nguyên Adobe
-
Triển khai ứng dụng và bản cập nhật
- Chuẩn bị cho việc triển khai
- Quản lý các gói được tạo trước
- Tạo gói
- Tùy chỉnh trải nghiệm người dùng cuối
- Triển khai gói
- Sử dụng các công cụ triển khai của bên thứ ba
-
Quản lý cấp phép thiết bị được chia sẻ (SDL)
- Tổng quan về cấp phép trên thiết bị dùng chung
- Triển khai Cấp phép Thiết bị Chia sẻ
- Quản lý hồ sơ SDL và quyền truy cập người dùng
- Câu hỏi thường gặp về danh tính trong Cấp phép Thiết bị Dùng chung
- Câu hỏi thường gặp về triển khai Cấp phép Thiết bị Chia sẻ
- Câu hỏi thường gặp về quyền truy cập cấp phép thiết bị dùng chung
- Các vấn đề đã biết trong Cấp phép Thiết bị Chia sẻ
- Công cụ Thiết lập Máy chủ Cập nhật Adobe (AUSST)
- Adobe Remote Update Manager (RUM)
- Khắc phục sự cố
- Hợp đồng và gia hạn
- Báo cáo và nhật ký
-
Bắt đầu với Global Admin Console
- Bắt đầu
- Quản lý tổ chức của bạn
- Báo cáo kiểm toán
-
Nhận trợ giúp
- Các tùy chọn hỗ trợ
-
Khắc phục sự cố chung
- Hỗ trợ cho dịch vụ Bảo vệ thông tin của Microsoft Purview trong Acrobat
- Sử dụng công cụ Creative Cloud Cleaner để khắc phục các sự cố cài đặt
- Khắc phục lỗi khởi chạy ứng dụng trên máy Shared Device Licensing
- Giới hạn hỗ trợ kỹ thuật cho môi trường ảo hóa hoặc dựa trên máy chủ
- Giải quyết lỗi hết hạn dùng thử và giấy phép
- Chuyển đổi sang Thông tin xác thực OAuth Server-to-Server
- Quản lý xác thực thiết bị cho Creative Cloud và Acrobat Pro
Hạn chế quyền truy cập sản phẩm theo địa chỉ IP
Tạo danh sách cho phép các địa chỉ IP đáng tin cậy để ngăn chặn việc đăng nhập trái phép.
Kiểm soát truy cập dựa trên IP tăng cường bảo mật bằng cách đảm bảo rằng người dùng chỉ có thể truy cập các sản phẩm Adobe, đăng nhập vào hồ sơ doanh nghiệp và chuyển đổi hồ sơ từ các vị trí mạng được phê duyệt.
Hạn chế quyền truy cập vào các sản phẩm Adobe chỉ cho các mạng văn phòng cụ thể, VPN hoặc cơ sở bảo mật.Thiết lập này áp dụng cho tất cả thư mục và sản phẩm trong Admin Console của bạn.Nếu người dùng yêu cầu quyền truy cập không hạn chế từ bất kỳ vị trí nào, bỏ qua cấu hình.
Trước khi cấu hình các hạn chế, hãy xác định các địa chỉ IP công khai hoặc khối CIDR của tổ chức bạn.Liên hệ với quản trị viên mạng nếu bạn không chắc chắn về IP công khai hiện tại của mình.
Điều kiện tiên quyết
Đảm bảo bạn có những điều sau trước khi bắt đầu cấu hình kiểm soát truy cập dựa trên IP:
- Vai trò Quản trị viên hệ thống trong Adobe Admin Console
- Các địa chỉ IP công khai hoặc khối CIDR cho các mạng được phê duyệt của bạn
- Địa chỉ IP công khai hiện tại của bạn (bắt buộc cho mục nhập đầu tiên)
Thêm địa chỉ IP vào danh sách cho phép
Mở rộng Quyền riêng tư và bảo mật trong menu điều hướng và chọn Cài đặt xác thực.
Trong phần kiểm soát truy cập dựa trên IP, chọn Thêm địa chỉ IP.
Nhập địa chỉ IP công khai của bạn trước để tránh mất quyền truy cập, sau đó thêm các địa chỉ IP đáng tin cậy khác hoặc khối CIDR – phân tách nhiều mục nhập bằng dấu phẩy.
Chọn Lưu.
Các hạn chế của bạn sẽ có hiệu lực trong vài phút.Người dùng ngoài phạm vi IP được phép sẽ bị chặn vào lần tiếp theo họ cố gắng đăng nhập hoặc chuyển đổi hồ sơ.Adobe khuyến nghị bạn thông báo trước cho người dùng về thay đổi này.
Bạn có thể thêm tối đa 150 phạm vi IP công khai IPv4 khác nhau (ví dụ: 192.168.1.1 hoặc 10.0.0.0/24).Để sửa đổi hoặc xóa các mục, hãy chọn biểu tượng chỉnh sửa hoặc xóa bên cạnh bất kỳ địa chỉ nào được liệt kê.
Luôn thêm địa chỉ IP công cộng của riêng bạn làm mục đầu tiên.Nếu bạn vô tình khóa mình khỏi Admin Console, hãy liên hệ với Bộ phận Chăm sóc Khách hàng Adobe.
Chỉ các địa chỉ IP công cộng bị hạn chế.Các địa chỉ IP riêng tư không bị ảnh hưởng.Nếu bạn sử dụng cổng web bảo mật, hãy định tuyến tất cả lưu lượng truy cập qua cổng đó và xác nhận rằng các tên miền Adobe bắt buộc được cho phép.