AEM as a Cloud Service：アウトバウンド IPの変更とIP許可リスト要件
この記事では、アウトバウンド IP アドレスを変更するとAdobe Experience Manager as a Cloud Serviceへのアクセスに影響が及ぶことについて説明し、IP 許可リストの更新が必要な場合について説明します。
説明 description
環境
Adobe Experience Manager as a Cloud Service（すべてのバージョン）
問題/症状
- 新しい許可リストされていないIPからトラフィックを発信しているユーザーの場合、Adobe Experience Manager as a Cloud ServiceまたはWorkfrontへの許可リストに加えるが失敗することがあります（接続が強制されている場合）。
- ユーザーは、断続的なアクセスやアクセスのブロックを経験する可能性があります。
- 特定のエラーメッセージが表示されない場合もありますが、IP ベースの制限によりアクセスが失われるリスクがあります。
原因
ユーザーが使用する新しいアウトバウンド IP アドレスが、組織のファイアウォールルールまたはCloud Manager IP 許可リスト（使用する場合）に含まれていない場合、接続性の問題が発生する可能性があります。 Adobeは、Cloud ManagerでIP 許可リストを設定していない限り、お客様のソース IPに基づくアクセスをブロックしません。
解決策 resolution
問題を解決するには、次の手順に従います。
- AdobeのIP許可リストに加えるモデルの確認。 Adobe Experience Manager as a Cloud ServiceとWorkfrontでは、Adobeの境界でお客様のユーザーのソース IPに基づくアクセス制御は適用されません。 アクセスは、Adobe側でお客様のアウトバウンド IP範囲を許可リストに加えるするのではなく、認証とドメインレベルのルーティングによって制御されます。
- 組織のファイアウォールまたはWAF ルールを更新します。 ファイアウォールまたはWAFがソース IPに基づいてAdobe エンドポイントへのアウトバウンド接続を制限する場合は、接続性の問題を回避するために、新しいアウトバウンド IP範囲をルールに追加します。
- Cloud ManagerのIP許可リストを確認します。 AEM as a Cloud Service プログラムにCloud ManagerのIP 許可リストを使用する場合は、新しいアウトバウンド IP範囲を許可リストに追加して、ユーザーアクセスを維持します。 この設定は、Cloud Manager UI内で管理されます。
- Cloud Manager IP 許可リストを使用しない場合、AEM as a Cloud ServiceのAdobe側で操作は必要ありません。
- 新しい送信IP アドレスからAEM as a Cloud ServiceとWorkfrontへのユーザーアクセスを確認します。
recommendation-more-help
experience-cloud-kcs-help-kbarticles