Activation de l’authentification unique dans Adobe Acrobat Sign, l’authentification étant déjà établie via un fournisseur d’identité

Introduction

Lorsque les administrateurs gèrent leurs licences utilisateur Adobe Acrobat Sign dans Adobe Admin Console, ils ont la possibilité de créer des comptes d’utilisateur final avec des exigences d’identité différentes, y compris les Federated ID (c’est-à-dire SSO/SAML) : https://helpx.adobe.com/fr/enterprise/using/identity.html.

Ces utilisateurs finaux Federated ID peuvent déjà avoir une session authentifiée avec le fournisseur d’identité de l’organisation (IdP) avant de se connecter à Acrobat Sign. Par exemple, l’utilisateur peut s’être déjà authentifié avec l’IdP lors de la connexion à la page intranet de l’organisation ou à un service Microsoft. Dans ce cas, l’administrateur peut ne pas exiger de l’utilisateur final qu’il s’authentifie à nouveau lors de l’accès à Acrobat Sign. Pour atteindre cet objectif, l’administrateur peut créer une URL avec un paramètre d’URL unique afin qu’Acrobat Sign puisse vérifier que l’utilisateur final du Federated ID est déjà authentifié auprès du fournisseur d’identité de l’organisation et qu’il n’est donc pas nécessaire qu’il s’authentifie à nouveau. L’administrateur peut ensuite publier cette URL en interne (par exemple, sur une page intranet).

Conditions préalables

• Le compte Adobe Acrobat Sign doit être géré dans Adobe Admin Console.
• L’administrateur doit avoir activé le Federated ID en créant un répertoire et en déposant un domaine dans Admin Console. https://helpx.adobe.com/fr/enterprise/using/set-up-identity.html
• L’utilisateur final doit avoir un compte Federated ID. (Ce workflow n’est pas pertinent pour les utilisateurs finaux disposant d’un Adobe ID, d’un Business ID ou d’un Enterprise ID.) https://helpx.adobe.com/fr/enterprise/using/identity.html
• L’utilisateur final doit déjà être autorisé à utiliser Acrobat Sign dans Adobe Admin Console. (Ce workflow ne permet pas à un utilisateur final d’être autorisé automatiquement.)

Paramètres d’URL

Créez une URL unique composée des éléments suivants :

• Une URL de connexion Acrobat Sign principale « https://secure.adobesign.com/public/adobeLogin »
• Un suffixe « ?dcid= »
• Un suffixe secondaire « @domain.com ». Par exemple, « @acme.com »

Par conséquent, l’URL entière sera similaire à :

• https://secure.adobesign.com/public/adobeLogin?dcid=@acme.com

Si l’utilisateur final remplit les conditions préalables ci-dessus et s’il est déjà authentifié avec le fournisseur d’identité de la société, il est authentifié sur Acrobat Sign et dirigé vers la page d’accueil de l’application.

Si l’utilisateur final n’est pas déjà authentifié avec le fournisseur d’identité de la société, il est probable qu’il soit dirigé vers la page de connexion de celui-ci, où il devra impérativement s’authentifier avant d’être dirigé vers la page d’accueil de l’application web Acrobat Sign.