AEM as a Cloud Service : modifications des adresses IP sortantes et exigences en matière de liste autorisée IP
Cet article décrit l’impact de la modification des adresses IP sortantes sur l’accès à Adobe Experience Manager as a Cloud Service et précise quand des mises à jour des listes autorisées IP sont nécessaires.
Description description
Environnement
Adobe Experience Manager as a Cloud Service (toutes versions)
Problème/Symptômes
- La connectivité à Adobe Experience Manager as a Cloud Service ou Workfront peut échouer pour les utilisateurs dont le trafic provient de nouvelles adresses IP non placées sur la liste autorisée (si le placé sur la liste autorisée est appliqué).
- Les utilisateurs peuvent rencontrer un accès intermittent ou bloqué.
- Aucun message d’erreur spécifique ne peut s’afficher, mais il existe un risque de perte d’accès en raison de restrictions basées sur les adresses IP.
Cause
Des problèmes de connectivité peuvent se produire si les nouvelles adresses IP sortantes utilisées par vos utilisateurs ne sont pas incluses dans les Listes autorisées de pare-feu de votre entreprise ou dans les règles IP de Cloud Manager (si elles sont utilisées). Adobe ne bloque pas l’accès en fonction des adresses IP sources du client, sauf si vous avez configuré des Listes autorisées IP dans Cloud Manager.
Résolution resolution
Suivez les étapes ci-dessous pour résoudre le problème :
- Examinez le modèle de Adobe d’adresses IP d’placer sur la liste autorisée. Adobe Experience Manager as a Cloud Service et Workfront n’appliquent pas les contrôles d’accès basés sur les adresses IP sources des utilisateurs et utilisatrices clients au niveau du périmètre Adobe. L’accès est contrôlé par l’authentification et le routage au niveau du domaine, et non par la liste autorisée des plages d’adresses IP sortantes du client côté Adobe.
- Mettez à jour le pare-feu ou les règles WAF de votre entreprise. Si votre pare-feu ou WAF limite les connexions sortantes aux points d’entrée Adobe en fonction de l’adresse IP source, ajoutez les nouvelles plages d’adresses IP sortantes à vos règles pour éviter les problèmes de connectivité.
- Cochez Listes autorisées IP Cloud Manager . Si vous utilisez des Listes autorisées IP dans Cloud Manager pour votre programme AEM as a Cloud Service, ajoutez les nouvelles plages d’adresses IP sortantes à votre liste autorisée de données pour conserver l’accès utilisateur. Cette configuration est gérée dans l’interface utilisateur de Cloud Manager.
- Si vous n’utilisez pas les Listes autorisées IP de Cloud Manager, aucune action n’est requise de la part d’Adobe pour AEM as a Cloud Service.
- Vérifiez l’accès des utilisateurs et utilisatrices à AEM as a Cloud Service et Workfront à partir des nouvelles adresses IP sortantes.
recommendation-more-help
experience-cloud-kcs-help-kbarticles