Đi đến Cài đặt trong Adobe Admin Console.
Điều khiển những ai có thể truy cập các sản phẩm Adobe và thời gian phiên làm việc của họ kéo dài bao lâu bằng cách giới hạn đăng nhập vào các địa chỉ IP đáng tin cậy.
Kiểm soát truy cập dựa trên IP giúp tăng cường bảo mật bằng cách chỉ cho phép truy cập vào các sản phẩm Adobe, hồ sơ Doanh nghiệp và chuyển đổi hồ sơ từ các địa chỉ IP đã được phê duyệt.
Hãy sử dụng tính năng này để giới hạn quyền truy cập vào các mạng văn phòng, VPN hoặc địa điểm bảo mật được chỉ định trên tất cả thư mục và sản phẩm trong Admin Console.Chỉ những người dùng kết nối từ các địa chỉ IP có trong danh sách được phép mới có thể truy cập hồ sơ tài khoản của họ.Nếu người dùng cần quyền truy cập không hạn chế từ bất kỳ vị trí nào, hãy để Thiết đặt này chưa được cấu hình.
Trước khi cấu hình các hạn chế, hãy xác định các địa chỉ IP công khai hoặc khối CIDR của tổ chức bạn.
Trước khi bắt đầu
Đảm bảo bạn có những điều sau trước khi bắt đầu cấu hình kiểm soát truy cập dựa trên IP:
- Vai trò Quản trị viên hệ thống trong Adobe Admin Console
- Các địa chỉ IP công khai hoặc khối CIDR cho các mạng được phê duyệt của bạn
- Địa chỉ IP công khai hiện tại của bạn (bắt buộc cho mục nhập đầu tiên)
Thêm địa chỉ IP vào danh sách cho phép
Mở rộng Quyền riêng tư và bảo mật trong menu điều hướng và chọn Cài đặt xác thực.
Chuyển đến Truy cập dựa trên IP và bật Áp dụng hạn chế dựa trên IP để áp dụng các kiểm soát truy cập dựa trên IP trên toàn tổ chức của bạn.
Nếu địa chỉ IP hiện tại của bạn không có trong quy tắc đang hoạt động, bạn sẽ thấy cảnh báo rằng việc tiếp tục có thể khiến bạn bị khóa quyền truy cập.Để duy trì quyền truy cập, hãy thêm địa chỉ IP của bạn vào danh sách cho phép trước khi tiếp tục.
Chọn Thêm địa chỉ IP hoặc phạm vi CIDR, sau đó nhập địa chỉ IP hoặc phạm vi CIDR mới và nhãn (không bắt buộc).
Chọn Thêm. Địa chỉ IP hoặc phạm vi CIDR mới sẽ được thêm vào danh sách truy cập dựa trên IP của tổ chức bạn.
Các hạn chế IP sẽ có hiệu lực trong vòng vài phút.Người dùng ngoài phạm vi IP được phép sẽ bị chặn vào lần tiếp theo họ cố gắng đăng nhập hoặc chuyển đổi hồ sơ. Adobe khuyến nghị bạn thông báo trước cho người dùng về thay đổi này.
Bạn có thể thêm tối đa 150 phạm vi IP công khai IPv4 khác nhau (ví dụ: 192.168.1.1 hoặc 10.0.0.0/24). Để sửa đổi hoặc xóa các mục, hãy chọn biểu tượng chỉnh sửa hoặc xóa bên cạnh bất kỳ địa chỉ nào được liệt kê.
Chỉ áp dụng cho phạm vi CIDR, hậu tố phải là /22 hoặc cụ thể hơn (ví dụ: /24, /32).
Luôn thêm địa chỉ IP công cộng của riêng bạn làm mục đầu tiên. Nếu bạn vô tình khóa mình khỏi Admin Console, hãy liên hệ với Bộ phận Chăm sóc Khách hàng Adobe.
Kích hoạt và quản lý quy tắc
Mỗi địa chỉ IP hoặc phạm vi là một quy tắc, có thể đang hoạt động hoặc không hoạt động.Lọc IP chỉ áp dụng cho các quy tắc đang hoạt động, và chỉ khi nút chuyển đổi thực thi ở đầu phần này được bật.
Để Bật tính năng lọc cho một quy tắc, hãy Chọn quy tắc đó và đặt quy tắc đó thành đang hoạt động từ menu tùy chọn.Chọn nhiều quy tắc để kích hoạt chúng hàng loạt.
Để ngừng thực thi quy tắc đang hoạt động cho một địa chỉ IP, hãy Chọn địa chỉ IP đó và đặt thành không hoạt động từ menu tùy chọn.
Để thay đổi nhãn của quy tắc, hãy chỉnh sửa nhãn đó trong khi quy tắc đang hoạt động hoặc không hoạt động.Để thay đổi phạm vi IP của quy tắc, hãy đặt quy tắc đó thành không hoạt động trước.Adobe gắn cờ các mục nhập không hợp lệ, chẳng hạn như mặt nạ CIDR không chính xác.
Để xóa một quy tắc, hãy đặt quy tắc đó ở trạng thái không hoạt động, rồi xóa đi.
Để tạm ngưng tất cả hạn chế dựa trên IP mà không xóa quy tắc của bạn, hãy Tắt nút chuyển Thực thi hạn chế dựa trên IP. Hãy bật lại tính năng này để tiếp tục thực thi.
Nếu bạn kích hoạt các quy tắc không bao gồm địa chỉ IP công khai hiện tại của mình, bảng điều khiển sẽ thông báo và yêu cầu bạn thêm địa chỉ IP vào danh sách. Nếu bạn không làm vậy, bạn có thể mất quyền truy cập.. Chọn Tiếp tục để tiếp tục. Bạn sẽ không bị đăng xuất ngay lập tức, vì vậy bạn có thời gian để thêm quy tắc bao gồm địa chỉ IP của mình. Để được bảo vệ, hãy thêm địa chỉ IP công khai của bạn dưới dạng quy tắc đang hoạt động.
Kiểm tra địa chỉ IP
Kiểm tra xem địa chỉ IP hoặc dải địa chỉ đã được bao gồm trong danh sách cho phép IP/CIDR của bạn hay chưa.
Trong phần Truy cập dựa trên IP, hãy chọn Kiểm tra địa chỉ IP.
Nhập địa chỉ IP hoặc dải CIDR mà bạn muốn kiểm tra, sau đó chọn Kiểm tra.
Kết quả sẽ cho biết địa chỉ IP đó có trong danh sách cho phép hay không, có đang hoạt động hay không, và ngày sửa đổi gần nhất.
Lọc, xuất và kiểm tra các thay đổi
Sử dụng các công cụ sau để xem xét và theo dõi danh sách cho phép của bạn:
- Lọc bảng để tìm các quy tắc cụ thể.
- Chọn Xuất sang CSV để tải xuống danh sách cho phép dưới dạng tệp CSV.
- Chọn Xem nhật ký để mở nhật ký kiểm tra, trong đó hiển thị những gì đã thay đổi và quản trị viên nào đã thực hiện từng thay đổi.
Chỉ các địa chỉ IP công cộng bị hạn chế. Các địa chỉ IP riêng tư không bị ảnh hưởng. Nếu bạn sử dụng cổng web bảo mật, hãy định tuyến tất cả lưu lượng truy cập qua cổng đó và xác nhận rằng các miền Adobe bắt buộc được cho phép.