ファイアウォールの許可リストの設定
ファイアウォールやメールサーバーが、特定のベンダーへのアクセスのみを許可するように設定されている場合は、特定の IP アドレスをその許可リストに追加する必要があります。これにより、環境と Adobe Workfront サーバー間の通信が開始され、次のプロセスが可能になります。
-
Workfront アプリケーションからのメッセージの送信
note note NOTE 組織の Workfront インスタンスが Adobe IMS によって有効化されている場合は使用できません。詳細情報が必要な場合は、ネットワークまたは IT 管理者にお問い合わせください。 -
カスタムドキュメント統合を設定する際のドキュメント web フックの使用
-
Workfront イベント登録の使用
詳しくは、Event Subscription API を参照してください。
また、メールメッセージが配信されたときに暗号化されるように、特定のポートを開く必要があります。
使用可能な Workfront 許可リスト
組織がエンタープライズプランを保有している場合は、次の 2 つの Workfront 許可リストも設定できます。
- メールの許可リスト：ユーザーが Workfront に保存されているデータをどこにメールで送信できるかを制御できます。詳しくは、メールの許可リストの設定を参照してください。
- IP の許可リスト：Workfront へのアクセスを指定した 45 個の IP アドレスまたは IP アドレス範囲に制限し、Workfront アプリケーションのセキュリティ層をさらに 1 層追加します。詳しくは、IP アドレスで Adobe Workfront へのアクセスの制限を参照してください。
Workfront クラスターの場所を特定
ファイアウォール上で許可リストに追加する必要がある IP アドレスは、実稼働環境が実行されるクラスターによって異なります。
組織のクラスターを検索するには、次の手順に従います。
-
Adobe Workfront の右上隅にある メインメニュー アイコン
-
左側のナビゲーションで、システム をクリックし、次に 顧客情報 を選択します。
-
ページの右上隅の「クラスターの設定」フィールドの場所を特定します。組織のクラスターがここに一覧表示されます。
CL01 はクラスター 1 を参照し、CL02 はクラスター 2 を、と続きます。
詳しくは、ファイアウォールの概要の記事内の、「組織のクラスターと Workfront プランの表示」の節を参照してください。
許可リストに追加する IP アドレス
- Google WorkspaceのWorkfront
- Workfront for Outlook
- Workfront for Salesforce
クラスター 1、2、3、5、7、8、9 に対して許可する IP アドレス ip-addresses-to-allow-for-clusters-1-2-3-5-7-8-and-9
実稼動環境がクラスター 1、2、3、5、7、8、9 にある場合、次の IP アドレスを許可する必要があります。
クラスター 4 に許可する IP アドレス ip-addresses-to-allow-for-cluster-4
実稼動環境がクラスター 4 上にある場合、SSO、ドキュメント web フック統合用に次の IP アドレスを追加し、Workfront アプリケーションからメールを受信します。
- 52.31.132.175
- 52.19.188.226
- 52.28.49.94
- 52.29.41.175
- 52.29.197.69
- 52.48.124.108
- 69.169.230.231
- 69.169. 230.232
- 3.121.91.129
- 3.122.11.35
- 34.246.27.40
- 52.208.123.166
- 52.208.159.124
- 52.17.130.201
- 34.252.250.191
- 52.30.133.50
- 54.220.93.204
- 34.254.76.122
- 34.242.62.80/32
- 46.51.194.192/32
- 54.229.129.66/32
次の IP アドレスについて詳しくは、21.1 リリースでの Adobe Workfront メールの新規 IP アドレスを参照してください。
- 23.251.239.98
- 23.251.239.99
クラスター 6 に許可する IP アドレス ip-addresses-to-allow-for-cluster-6
実稼動環境がクラスター 6 上にある場合は、次の IP アドレスを追加します。
クラスター 10 に許可する IP アドレス
- 20.36.133.48/28
- 20.81.156.240/28
- 172.172.84.48/28
体験版に使用する IP アドレス
イベント登録の実装時に許可する IP アドレス ip-addresses-to-allow-when-implementing-event-subscriptions
すべての環境で、Workfront イベント登録からペイロードを受け取るには、次の IP アドレスを追加します。
拡張認証に使用する IP アドレス ip-addresses-to-allow-for-enhanced-authentication
プレビューまたは実稼動用の拡張認証を使用するには、次の IP アドレスを追加します。
Workfront Fusion にアクセスするために追加する IP アドレス ip-addresses-to-add-for-accessing-workfront-fusion
次の IP アドレスをに追加し許可リストに加えて、Workfront Fusion がシステムにアクセスできるようにします。
また、組織がアウトバウンドネットワークフィルタリングを使用している場合は、次のドメインを許可リストに追加して、システムが Workfront Fusion にアクセスできるようにします。
Workfront for Jira を使用するために追加する IP アドレス ip-addresses-to-add-for-using-workfront-for-jira
Workfront for Jira 統合を使用するためには、次の IP アドレスを許可リストに追加します。
また、jira.workfront.comドメインは、会社のサーバーからアクセスできる必要があります。このドメインは、Workfront と Jira の間のミドルウェアとして機能するので必要です。
Workfront にアクセスするために追加するドメイン
組織がアウトバウンドネットワークフィルタリングを使用している場合は、許可リストに次のドメインを追加して、システムから Workfront にアクセスできるようにします。
-
<your domain>.my.workfront.com -
<your domain>.preview.workfront.com -
<your domain>.sb01.workfront.com -
<your domain>.sb02.workfront.com -
events.split.io
-
sdk.split.io
-
auth.split.io
-
rum-http-intake.logs.datadoghq.com
-
mfe.static.workfront.com
-
https://app.pendo.io/
-
https://cdn.pendo.io/
-
*.static.workfront.com
これは、次のすべてのドメインを組み込んだ静的ドメインです。 必要に応じて、個々のドメインを追加できます。
- mfe.static.workfront.com
- mfe-c.static.workfront.com
- mfe-preview-c.static.workfront.com
- mfe-preview.static.workfront.com
- mfe-review.static.workfront.com
すべてのクラスターの Workfront に追加する URL urls-to-add-for-all-clusters-workfront
Workfront Proof にアクセスするために追加する IP アドレスと URL
様々な機能を使用するには、次の IP アドレスを許可リストに追加する必要があります。
コールバックおよび web キャプチャプルーフの場合 for-callbacks-and-webcapture-proofs
送信メールの場合 for-outgoing-email
最高の Workfront Proof パフォーマンスを得るために開くポート
Workfront Proof でプルーフの読み込みや動作に問題が発生した場合は、次のポートを開きます。
- 5671
- 5672
- 15671
暗号化されたメール用に開くポート
Workfront アプリケーションからのメールは、ポート 465 および 587 を使用して暗号化されて送信されます。メールサーバーが暗号化されたメールをサポートしていない場合、メールはポート 25 を使用すると暗号化されずに配信されます。
Workfront サポートからのメール通知
Workfront サポートからのメールを受け取っていない場合は、必要な Salesforce IP アドレスとドメインを必ず追加してください。詳しくは、許可する Salesforce IP アドレスとドメインに関する Salesforce のヘルプ記事を参照してください。