AEM as a Cloud Service: Anforderungen an ausgehende IP-Änderungen und IP-Zulassungslisten
In diesem Artikel werden die Auswirkungen von Änderungen ausgehender IP-Adressen auf den Zugriff auf Adobe Experience Manager as a Cloud Service beschrieben und klargestellt, wann IP-Zulassungslisten aktualisiert werden müssen.
Beschreibung description
Umgebung
Adobe Experience Manager as a Cloud Service (alle Versionen)
Problem/Symptome
- Die Konnektivität mit Adobe Experience Manager as a Cloud Service oder Workfront kann bei Benutzenden fehlschlagen, deren Traffic von neuen, nicht auf der Zulassungsliste stehenden IPs stammt (wenn eine Zulassungsauflistung erzwungen wird).
- Es kann zu unregelmäßigen oder blockierten Zugriffen kommen.
- Es werden möglicherweise keine spezifischen Fehlermeldungen angezeigt, es besteht jedoch die Gefahr, dass der Zugriff aufgrund von IP-basierten Einschränkungen verloren geht.
Ursache
Verbindungsprobleme können auftreten, wenn von Ihren Benutzenden verwendete neue ausgehende IP-Adressen nicht in den Firewall-Regeln Ihres Unternehmens oder in Cloud Manager-IP-Zulassungslisten (falls verwendet) enthalten sind. Adobe blockiert nur dann den Zugriff auf Basis von Kunden-Quell-IPs, wenn Sie IP-Zulassungslisten in Cloud Manager konfiguriert haben.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
- Überprüfen Sie das Modell zur IP-Adobes von auf die Zulassungsliste setzen. Adobe Experience Manager as a Cloud Service und Workfront erzwingen keine Zugriffssteuerungen auf Basis von Kunden-IPs an der Benutzerquelle am Adobe-Perimeter. Der Zugriff wird über Authentifizierung und Routing auf Domain-Ebene gesteuert, nicht durch die Zulassungsauflistung von ausgehenden IP-Bereichen für Kunden auf Adobe-Seite.
- Aktualisieren Sie die Firewall- oder WAF-Regeln Ihres Unternehmens. Wenn Ihre Firewall oder WAF ausgehende Verbindungen zu Adobe-Endpunkten basierend auf der Quell-IP einschränkt, fügen Sie die neuen ausgehenden IP-Bereiche zu Ihren Regeln hinzu, um Verbindungsprobleme zu vermeiden.
- Überprüfen Sie die Cloud Manager IP-Zulassungslisten. Wenn Sie IP-Zulassungslisten in Cloud Manager für Ihr AEM as a Cloud Service-Programm verwenden, fügen Sie die neuen ausgehenden IP-Bereiche zu Ihrer Zulassungsliste hinzu, um den Benutzerzugriff zu erhalten. Diese Konfiguration wird über die Benutzeroberfläche von Cloud Manager verwaltet.
- Wenn Sie keine Cloud Manager-IP-Zulassungslisten verwenden, ist für AEM as a Cloud Service auf Adobe-Seite keine Aktion erforderlich.
- Überprüfen Sie den Benutzerzugriff auf AEM as a Cloud Service und Workfront anhand der neuen ausgehenden IP-Adressen.
recommendation-more-help
experience-cloud-kcs-help-kbarticles