Acrobat Sign for Salesforce: configurar o pacote

Última atualização em 16 de nov de 2023

Visão geral

Damos as boas-vindas ao manual completo sobre a configuração do pacote Acrobat Sign for Salesforce. Este documento fornece instruções passo a passo para configurar e aprimorar perfeitamente a integração entre o Adobe Acrobat Sign e o Salesforce. Ao usar os recursos avançados das duas plataformas, é possível simplificar seus processos de assinatura de documentos e aumentar a produtividade.

O Adobe Acrobat Sign oferece uma ampla variedade de opções de configuração opcionais para aprimorar sua experiência de assinatura eletrônica. Consulte os seguintes tópicos para saber como:

Para saber mais sobre valiosas configurações opcionais, consulte o Manual de configuração avançada.

Controlar o acesso ao Adobe Acrobat Sign

Os objetos personalizados incluídos no pacote Adobe Acrobat Sign for Salesforce têm um nível de acesso padrão “Privado” no nível da organização. Essa configuração padrão é implementada para garantir a conformidade com as diretrizes de segurança do Salesforce e manter níveis de segurança adequados.

Como admin, é essencial ler e entender completamente o documento Compartilhamento de nível de registro do Salesforce e outros modelos de permissão

Se as suas necessidades de negócios exigem um ambiente menos restritivo, é possível fazer ajustes. Veja como fazer isso:

  1. Acesse Configuração > Segurança > Configurações de compartilhamento.
  2. Edite a permissão de compartilhamento dos objetos de acordo com seus requisitos, definindo-a como Leitura/gravação pública se necessário.
  3. Clique em Salvar.

Após alterar o acesso aos objetos para “Público”, todos os usuários autenticados poderão exibir e editar os registros. No entanto, em vez de modificar a configuração padrão em toda a organização, recomendamos utilizar outros mecanismos, como hierarquia de funções, grupos, permissões de perfil e conjuntos de permissões, para obter o controle de acesso desejado.

Esses métodos alternativos fornecem um controle mais específico sobre o acesso aos registros, garantindo um ambiente bem estruturado e seguro em sua instância do Salesforce.

Habilitar configurações do Salesforce

As configurações a seguir não são específicas do aplicativo Acrobat Sign for Salesforce, mas são recursos usados por ele:

  • Aplicativo vulnerável a clickjacking
  • O atributo HttpOnly não está definido em cookies confidenciais
  • HTTPS Strict Transport Security (HSTS) não aplicado

É importante observar que qualquer modificação feita nessas configurações afetará toda a organização, incluindo outros aplicativos instalados na organização, bem como o código personalizado. Como resultado, o Adobe Acrobat Sign não deseja substituir as configurações definidas por admins.

No entanto, recomendamos habilitar essas configurações por estas razões:

Os ataques de Clickjacking normalmente usam uma combinação de planilhas, iframe e elementos de formulário para convencer um usuário direcionado que interaja com uma página inócua quando, em vez disso, estão digitando ou estão clicando em um quadro invisível gerenciado por um invasor.

Um ataque de clickjacking bem-sucedido pode contornar as proteções de falsificação de solicitação de site (CSRF) que tentam confirmar transações com o usuário, resultando em uma transação indesejada.

Isso pode ser impedido ao modificar as configurações de segurança da sessão e ao permitir:

  • Ativar proteção de clickjack para páginas de configuração
  • Ativar proteção de clickjack para páginas de não configuração do Salesforce
  • Ativar proteção de clickjack para páginas Visualforce do cliente com cabeçalhos padrão
  • Ativar proteção de clickjack para páginas Visualforce do cliente com os cabeçalhos desativados

https://developer.salesforce.com/docs/atlas.en-us.securityImplGuide.meta/securityImplGuide/admin_sessions.htm#SLS_s1

Sem o atributo HttpOnly definido em um cookie, um invasor pode usar o JavaScript do lado do cliente de um ataque de script entre sites e capturar o valor do cookie por meio do script inserido.

Observe que as restrições impostas pelo atributo HttpOnly podem ser potencialmente contornadas em algumas circunstâncias e que outros inúmeros ataques sérios podem ser entregues por injeção de script do lado do cliente, com exceção de roubos simples de cookie.

Você pode evitar essa ameaça modificando as configurações de segurança da sessão e ativando o atributo Exigir apenas Http .

https://developer.salesforce.com/docs/atlas.en-us.securityImplGuide.meta/securityImplGuide/admin_sessions.htm#SLS_s1

Essa configuração comanda o cliente da Web (isto é, o navegador) para garantir que todas as solicitações subsequentes sejam forçadas a usarem os HTTPS, ajudando a evitar ataques man-in-the-middle que podem ocorrer se o usuário ou o aplicativo iniciar alguma solicitação HTTP.

Ative HSTS para o Sites e Communities.

https://developer.salesforce.com/docs/atlas.en-us.securityImplGuide.meta/securityImplGuide/admin_sessions.htm#SLS_s1

 

Vincular ao ambiente de sandbox do Acrobat Sign 

O pacote Acrobat Sign for Salesforce foi atualizado para incluir o suporte ao ambiente de sandbox do Acrobat Sign. Esse aprimoramento permite que a administração teste configurações e fluxos de trabalho do pacote antes de implantá-los na produção.

Entre em contato com a gerência de sucesso do cliente se sua organização não conseguir acessar a sandbox do Acrobat Sign.

Para vincular ao ambiente de sandbox do Acrobat Sign:

Na página Configuração, acesse Configurações personalizadas

Na lista de configurações personalizadas, localize Configurações de ambiente do Adobe Sign e selecione Gerenciar na lista.

Na página Gerenciar configurações personalizadas, selecione Editar.

No campo Nome do ambiente, digite “Sandbox” e selecione Salvar.

Administradores agora podem se conectar ao ambiente de sandbox. Uma vez concluído, a guia Administração e as páginas Contratos e Modelos de contratos do Acrobat Sign exibem um banner de Sandbox, conforme mostrado na imagem. O ambiente de sandbox do Acrobat Sign também é compatível com o Document Builder.

sandbox-banner
O ambiente de sandbox do Acrobat Sign exibe um banner.

Adicionar o objeto “Contratos” a layouts de página

Você pode melhorar a usabilidade do Adobe Acrobat Sign adicionando o objeto Contrato aos layouts de página. Os usuários precisam interagir com o objeto Contratos na maioria das vezes ao enviar documentos para assinatura.

Acesse a guia Administrador do Adobe Acrobat Sign e selecione Enviar para componentes de assinatura.

Na caixa de diálogo que aparece, selecione um layout de página que deseja modificar dentre as opções: Conta, Oportunidade, Contrato, Cliente potencial e Contato.  

add-send-for-sginature-component

No painel esquerdo da página de objeto, selecione Layouts de página.

Selecione o layout da página que você deseja editar.

No painel esquerdo, selecione Listas relacionadas e arraste e solte o objeto Contratos ao local desejado no layout da página.

opportunity-drag-agreements

Selecione Salvar.

Exibição de oportunidade com o contrato

Com o objeto Contrato adicionado, você poderá ver todos os contratos relacionados ao objeto do Salesforce ou enviar novos contratos diretamente do registro relevante.

Ativar funções de Delegador para destinatários

Nota

As funções de Delegador são suportadas apenas no ambiente do Lightning

As funções de Delegador são funções de espaço reservado para situações em que você sabe que alguém terá que interagir com o contrato, mas não é possível determinar quem essa pessoa será no momento que o contrato for enviado.  Não é esperado que o Delegador aja, portanto, nenhum campo está disponível para ele quando recebe o documento.  Quando tiverem delegado o contrato, o delegatário terá acesso total a todos os campos designados para seu acesso.

Há opções de delegador para todos as cinco funções padrão (signatário, aprovador, preenchedor de formulários e destinatário certificado).

Para ativar as funções do Delegador:

Navegue até Configuração > Ferramentas da plataforma > Código personalizado > Configurações personalizadas.

Na página Configurações personalizadas, selecione Configurações do Adobe Sign.

custom-settings

Na página Configurações do Adobe Sign, selecione Gerenciar.

custom-settings-manage

Clique em Novo (ou Editar, se já tiver configurado antes).

Marque as caixas de seleção dos valores que deseja ajustar com a função "Localizar" (cmd/ctrl + f):

  • Habilitar função de Aceitador delegado - Necessária quando desejar delegar uma função de Aceitador.
  • Habilitar função de Destinatário certificado delegado - Necessária quando planeja delegar um destinatário certificado.
  • Habilitar função de Preenchedor de formulários delegado - Usada quando precisar delegar uma função de Preenchedor de formulário.
  • Habilitar função de Aprovador de destinatário delegado - Necessária quando planejar delegar para Aprovadores.
  • Habilitar função de Signatário do recipient delegado - Necessária quando planejar delegar para Signatários.
edit-custom-settings

Selecione Salvar.

Adicionar “Contratos” a outros objetos do Salesforce

Você pode associar contratos do Adobe Acrobat Sign aos objetos do Salesforce de sua escolha (objetos padrão ou personalizados). Isso permite criar contratos vinculados a esses objetos e mostra todos os contratos relacionados na página desse objeto.

Siga as etapas abaixo para associar Contratos a um objeto:

Navegue até Configuração > Ferramentas da plataforma > Objetos e campos > Gerenciador de objeto.

Clique em Contrato.

No painel esquerdo, selecione Campos e relacionamentos.

Selecione Novo.

Na Etapa 1. Escolha o tipo de campo, selecione Buscar relacionamento e, em seguida, clique em Próximo

Selecionar Relação de pesquisa

Na Etapa 2. Escolha o objeto relacionado, selecione o objeto (Ordem neste exemplo) na lista suspensa e, em seguida, clique em Próximo.

Na Etapa 3. Digite o rótulo e o nome do campo de pesquisa, digite um Nome de campo e clique em Próximo.  

Na Etapa 4 e na Etapa 5, selecione Próximo.

Na Etapa 6. Adicione listas relacionadas personalizadas, verifique se a opção Adicionar lista relacionada está ativada e clique em Salvar.

Habilitar métodos avançados de autenticação de identidade

Legalmente, autenticar com uma conta de email (e, portanto, assinando o URL no email) é suficiente para capturar uma assinatura vinculativa. No entanto, em muitos casos, uma autenticação de segundo fator para a identidade do signatário é desejada.

O Adobe Acrobat Sign fornece os seguintes métodos de verificação de identidade de segundo fator (clientes dos EUA têm cinco opções quando o KBA está incluído):

  • Senha (ativada por padrão): os recipients inserem uma senha para exibir e assinar o contrato. A senha deve ser comunicada separadamente aos recipients. Ativado por padrão
  • Autenticação por telefone - Os recipients recebem uma mensagem de texto automatizada (SMS) ou uma chamada telefônica com o código exigido. Envolve um custo por transação. A configuração é desabilitada por padrão.
  • Autenticação por documento de identidade: os recipients enviam uma imagem de um passaporte ou identidade/carteira de motorista emitida pelo governo. Envolve um custo por transação. A configuração é desabilitada por padrão e deve ser habilitada pelo gerente de sucesso no sistema Acrobat Sign.
  • Autenticação baseada em conhecimento: os recipients respondem a perguntas tiradas de bancos de dados publicamente acessíveis para verificar sua identidade. Envolve um custo por transação. A configuração é aplicável apenas a usuários nos EUA e está desabilitada por padrão.

Você pode aplicar o mesmo método de autenticação para todos os signatários ou definir uma verificação por recipient.

Você também pode especificar diferentes métodos de autenticação para recipients internos (cujo endereço de email está incluído em sua conta do Acrobat Sign) e para recipients externos (cujo endereço de email não está incluído em sua conta do Acrobat Sign).

Observação: como as autenticações por telefone, KBA e documento de identidade envolvem um custo por transação, elas devem ser habilitadas somente se o contrato permitir seu uso.

Faça logon no Adobe Acrobat Sign com sua ID de usuário administrador da conta.

Navegue até Configurações da conta > Configurações de envio > Opções de identificação do signatário.

Métodos de autenticação de identidade

Marque as opções que deseja ativar.

Selecione Salvar.

Os clientes que habilitam a verificação de dois fatores podem preferir ativar métodos distintos de identidade do signatário para evitar contestações excessivas para seus signatários internos.

As configurações desses métodos podem ser encontradas no mesmo local.

Faça logon no Adobe Acrobat Sign com a userID do administrador de conta.

Navegue até Configurações da conta > Configurações de envio > Autenticação de identidade para destinatários internos.

Selecione Ativar diferentes métodos de autenticação para os recipients internos.

Marque as opções de verificação que você deseja permitir para signatários internos.

Selecione Salvar.

Navegue até Configuração > Ferramentas da plataforma > Código personalizado > Configurações personalizadas.

Na página Configurações personalizadas, selecione Configurações do Adobe Sign.

custom-settings

Selecione Gerenciar.

custom-settings-manage

Clique em Novo (ou Editar).

Localize os valores que você precisa ajustar com a função "Localizar" (cmd/ctrl + f).

Método

Configuração

Padrão

Senha

Ocultar Senha de assinatura

Desativado

Telefone

Ativar autenticação por telefone

Desativado

KBA

Desativar com base em conhecimento

Habilitado

Doc. de identidade

Ativar autenticação por documento de id

Desativado

Para determinar o nome do recipient para autenticação KBA para todos os contratos, você pode habilitar a configuração personalizada "Nome do recipient KBA necessário", conforme mostrado abaixo.

kba-recipient-name-setting

Depois de ativar essa configuração e selecionar a KBA como o método de verificação do signatário, a caixa de seleção "Nome do recipient necessário" é automaticamente marcada e desativada na caixa de diálogo "Verificação de identidade".

kba-recipient-name

Depois de fazer as alterações, clique em Salvar

Navegue até Configuração > Ferramentas da plataforma > Código personalizado > Configurações personalizadas.

Na página Configurações personalizadas, selecione Configurações do Adobe Sign.

custom-settings-page

Selecione Gerenciar.

custom-settings-manage

Clique em Novo (ou Editar).

Ela carrega a página Configurações do Adobe Sign.

Localize os valores que você precisa ajustar:

  • Ativar métodos de identidade de signatário separados— Selecione a caixa de seleção se desejar ativar métodos de verificação de identidade diferentes para destinatários dentro da organização e para destinatários fora da organização.
    Por exemplo, é possível exigir que um cliente seja verificado com identidade baseada em knowledge base antes de assinar o documento, mas exigir que o gerente de vendas não forneça verificação de segundo fator.
  • Ativar verificação de identidade por signatário: ative esta configuração para permitir que cada signatário tenha um método de verificação de identidade diferente, por exemplo, senha, telefone, KBA ou documento de identidade.

Se você ativar os métodos Separado e Por signatário, a configuração Verificação de identidade por signatário é observada.

Clique em Salvar.

Conceder acesso a perfis adicionais

Durante a instalação, você pode ter apenas concedido acesso aos Administradores ao Adobe Acrobat Sign for Salesforce.

Para estender o acesso a perfis de usuário adicionais, consulte Adobe Acrobat Sign for Salesforce: conceder acesso a perfil.

Atualizar endereço de email ou senha

Alterar senha da conta de admin

Se a senha ou o nome de usuário do Salesforce forem alterados para a conta vinculada ao Adobe Acrobat Sign da sua organização do Salesforce, lembre-se de atualizá-lo para que as atualizações de status continuem a funcionar corretamente para os contratos na sua organização.

  1. Navegue até a página Administrador do Adobe Acrobat Sign e clique em Ativar atualizações automáticas de status.
  2. Selecione Ativar.
  3. Quando solicitado, permita acesso ao Adobe Acrobat Sign.
enable-automatic-status-updates

Atualizar endereços de email de usuários no Adobe Acrobat Sign

Se um usuário em sua organização do Salesforce tiver uma alteração de endereço de email, esse endereço de email também deverá ser alterado no Adobe Acrobat Sign.

Usuários do Acrobat Sign podem alterar seus próprios endereços de email. Veja como alterar endereços de email no Acrobat Sign.

Admins de contas do Acrobat Sign também podem alterar os endereços de email dos usuários utilizando o recurso de atualização em massa. Veja como fazer atualizações em massa no Acrobat Sign.

Habilitar/desabilitar a coleção de análises (somente para Commercial Cloud)

Uma configuração opcional de Análise foi implementada para permitir que o Adobe Acrobat Sign colete dados de uso para melhorar o produto. Estes dados são utilizados apenas para fins de desenvolvimento, não de marketing.

Observe que:

  • A configuração de análise está ativada por padrão para a maioria dos clientes.
  • A configuração de análise está desativada por padrão para clientes no Canadá e na União Europeia.
  • Você pode desativar/ativar a configuração de análise clicando em Configurações de análise na guia Administrador do Adobe Acrobat Sign.
  • Somente usuários da Commercial Cloud podem habilitar ou desabilitar a configuração de análise. A funcionalidade não está disponível para a Government Cloud.
analytics-settings