用户指南取消(C)

使用 IP 地址范围限制对您帐户的访问权限

搜索

上次更新日期： 2025年10月7日

Adobe Acrobat Sign

在 Web 上打开

Adobe Acrobat Sign 指南

新增功能

快速入门

管理

Admin Console 概述
用户管理
1. 添加、编辑和审阅活动用户
2. 创建以功能为中心的用户
  1. 技术帐户 - API 驱动
  2. 服务帐户 - 手动驱动
3. 查看尚未完成验证的用户
4. 检查是否有用户存在配置错误
5. 更改姓名/电子邮件地址
6. 编辑用户的组成员资格
7. 通过组界面编辑用户的组成员资格
8. 将用户提升为管理员角色
9. 用户身份类型和 SSO
10. 切换用户标识
11. 使用 MS Azure 对用户进行身份验证
12. 使用 Google 联合身份验证对用户进行身份验证
13. 产品配置文件
14. 登录体验
帐户/组设置
1. 设置概述
2. 全局设置
  1. 帐户层级和 ID
  2. 全新的收件人体验
  3. 自签名工作流
  4. 批量发送
  5. Web 表单
  6. 自定义发送工作流
  7. Power Automate 工作流
  8. 库文档
  9. 收集包含协议的表单数据
  10. 有限文件可见性
  11. 附加已签名协议的 PDF 副本
  12. 在电子邮件中包含链接
  13. 在电子邮件中包含图像
  14. 附加至电子邮件的文件将命名为
  15. 将审核报告附加到文档
  16. 将多个文档合并为一个
  17. 下载单个文档
  18. 上传签名文档
  19. 我的帐户中的用户委托
  20. 允许外部收件人委派
  21. 授权签名
  22. 授权发送
  23. 授权添加电子密封
  24. 设置默认时区
  25. 设置默认日期格式
  26. 位于多个组的用户 (UMG)
    1. 升级以使用 UMG
  27. 组管理员权限
  28. 替换收件人
  29. 审核报告
    1. 概述
    2. 允许在事务验证页面上进行未经身份验证的访问
    3. 包含提醒
    4. 包含查看事件
    5. 包含协议页面/附件计数
  30. 事务页脚
  31. 在产品消息发送和指南中
  32. 可访问的 PDF
  33. 新版“编辑”体验
  34. 医疗保健客户
3. 帐户设置/品牌设置
  1. 概述
  2. 添加标志
  3. 自定义公司主机名/URL
  4. 添加公司名称
  5. 发布协议 URL 重定向
4. 签名首选项
  1. 格式精美的签名
  2. 允许收件人签名的方式
  3. 签名者可以更改其姓名
  4. 允许收件人使用其保存的签名
  5. 自定义使用条款和消费者信息披露条款
  6. 在表单字段中导航收件人
  7. 重启协议工作流
  8. 拒绝签名
  9. 允许图章工作流
  10. 要求签名者提供其职务或公司
  11. 允许签名者打印并置入书面签名
  12. 进行电子签名时显示消息
  13. 需要签名者使用移动设备创建其签名
  14. 请求签名者的 IP 地址
  15. 从参与者图章中排除公司名称和职务
  16. 应用自适应签名绘制缩放比例
5. 数字签名
  1. 概述
  2. 下载并使用 Acrobat 签名 /content/help/en/sign/config/admin-managed-sharing。
  3. 使用云签名进行签名
  4. 包括身份提供商的元数据
  5. 受限的云签名提供商
6. 电子签章
7. 数字身份
  1. 数字身份网关
  2. 身份检查策略
8. 报告设置
  1. 新版报告体验
  2. 经典报告设置
9. 安全设置
  1. 单点登录设置
  2. 记住我设置
  3. 登录密码政策
  4. 登录密码强度
  5. Web 会话持续时间
  6. PDF 加密类型
  7. API
  8. 用户和组信息访问
  9. 允许的 IP 范围
  10. 帐户共享
  11. 帐户共享权限
  12. 协议共享控件
  13. 签名者身份验证
  14. 协议签名密码
  15. 文档密码强度
  16. 按地理位置屏蔽签名者
  17. 手机身份验证
  18. 基于知识的身份验证 (KBA)
  19. 允许页面提取
  20. 文档链接过期
  21. 上传用于 Webhook/回调的客户端证书
  22. 时间戳
10. 发送设置
  1. 登录后显示“发送”页面
  2. 协议创建体验
  3. 发送时需要收件人姓名
  4. 锁定已知用户的名称值
  5. 允许的收件人角色
  6. 允许电子见证人
  7. 收件人组
  8. CC
  9. 必填字段
  10. 附加文件
  11. 字段拼合
  12. 修改协议
  13. 协议名称
  14. 语言
  15. 私人消息
  16. 允许的签名类型
  17. 提醒
  18. 已签名文档的密码保护
  19. 通过以下方式发送协议通知
  20. 签名者身份识别选项
    1. 概述
    2. 签名密码
    3. 基于知识的身份验证
    4. 手机身份验证
    5. WhatsApp 认证
    6. 通过电子邮件发送一次性密码
    7. Acrobat Sign 身份验证
    8. 基于云的数字签名
    9. 政府 ID
    10. 签名者身份报告
  21. 内容保护
  22. 启用 Notarize 事务
  23. 文档过期
  24. 预览、定位签名和添加字段
  25. 签名顺序
  26. “液体”模式
  27. 自定义工作流控件
  28. 电子签名页面的上传选项
  29. 签名后确认 URL 重定向
  30. 限制对共享协议的访问权限
11. 消息模板
  1. 消息模板概述
  2. 创建新消息模板
  3. 编辑消息模板
  4. 删除消息模板
12. 生物识别设置
  1. 概述
  2. 强制执行身份验证
  3. 签名原因
13. 工作流集成
14. 公证设置
15. 付款集成
16. 签名者消息发送
17. SAML 设置
  1. SAML 配置
  2. 安装 Microsoft Active Directory 联合身份验证服务
  3. 安装 Okta
  4. 安装 OneLogin
  5. 安装 Oracle Identity Federation
18. 数据管理
19. 时间戳设置
20. 外部归档
21. 帐户语言
22. 电子邮件设置
  1. 电子邮件页眉/页脚图像
  2. 允许个人用户电子邮件页脚
  3. 自定义“请求签名”电子邮件
  4. 自定义“收件人”和“抄送”字段
  5. 启用无链接通知
  6. 自定义电子邮件模板
23. 从 echosign.com 迁移到 adobesign.com
24. 为收件人配置选项
监管要求指导
1. 无障碍访问
2. HIPAA
3. GDPR
4. 21 CFR part 11 和 EudraLex Annex 11
5. 医疗保健客户
6. IVES 支持
7. “保管”协议
8. 欧盟/英国注意事项
批量下载协议
申请您的域
“举报滥用”链接
系统要求和限制
1. 系统要求
2. 事务的具体限制

发送、签署和管理协议

收件人选项
1. 取消电子邮件提醒
2. 电子签名页面上的选项
发送协议
1. 发送（编写）页面
  1. 关键点和功能概述
  2. 组选择器
  3. 添加文件和模板
  4. 协议名称
  5. 全局消息
  6. 完成截止日期
  7. 提醒
  8. 使用密码保护 PDF
  9. 签名类型
  10. 收件人的区域设置
  11. 收件人签名顺序/流程
  12. 收件人角色
  13. 收件人身份验证
  14. 发送给收件人的私人消息
  15. 收件人协议访问
  16. 抄送方
  17. 身份检查
2. 仅向您自己发送协议
3. 将协议发送给其他人
4. 书面签名
5. 收件人签名顺序
6. 批量发送
在文档中创作字段
1. 应用程序内创作环境
2. 使用文本标记创建表单
3. 使用 Acrobat (AcroForms) 创建表单
  1. 创建 AcroForm
  2. 创建无障碍 PDF
4. 字段
  1. 字段类型
    1. 常用字段类型
    2. 电子签名字段
    3. 缩写签名字段
    4. 收件人姓名字段
    5. 收件人电子邮件字段
    6. 签名日期字段
    7. 文本字段
    8. 日期字段
    9. 数字字段
    10. 复选框
    11. 复选框组
    12. 单选按钮
    13. 下拉菜单
    14. 链接叠加
    15. 付款字段
    16. 附件
    17. 参与者图章
    18. 事务编号
    19. 图像
    20. 公司
    21. 标题
    22. 图章
  2. 字段内容外观
  3. 字段验证
  4. 遮挡的字段值
  5. 设置显示/隐藏条件
  6. 计算型字段
5. 创作常见问题
签署协议
管理协议
审核报告
报告和数据导出文件
1. 概述
2. 授予用户对报告的访问权限
3. 报告图表
4. 数据导出
5. 重命名报告/导出
6. 复制报告/导出
7. 计划报告/导出
8. 删除报告/导出
9. 检查事务使用情况

高级协议功能和工作流

Web 表单
可重复使用的模板（库模板）
转让 Web 表单和库模板的所有权
Power Automate 工作流
1. Power Automate 集成和包含的权限概述
2. 启用 Power Automate 集成
3. “管理”页面上的上下文操作
4. 跟踪 Power Automate 使用情况
5. 创建新的工作流（示例）
6. 用于工作流的触发器
7. 从 Acrobat Sign 外部导入工作流
8. 管理工作流
9. 编辑工作流
10. 共享工作流
11. 禁用或启用工作流
12. 删除工作流
13. 实用模板
  1. 仅限管理员
  2. 协议存档
    1. 将已完成的文档保存到 SharePoint
    2. 将已完成的文档保存到 OneDrive for Business
    3. 将已完成的文档保存到 Google Drive
    4. 将已完成的文档保存到 DropBox
    5. 将已完成的文档保存到 Box
  3. Web 表单协议存档
    1. 将已完成的 Web 表单文档保存到 SharePoint 库
    2. 将已完成的 Web 表单文档保存到 OneDrive for Business
    3. 将已完成的文档保存到 Google Drive
    4. 将已完成的 Web 表单文档保存到 Box
  4. 协议数据提取
    1. 从已签名的文档中提取表单字段数据并更新 Excel 工作表
  5. 协议通知
    1. 发送包含协议内容和已签名协议的自定义电子邮件通知
    2. 在 Teams 渠道中获取 Adobe Acrobat Sign 通知
    3. 在 Slack 中获取 Adobe Acrobat Sign 通知
    4. 在 Webex 中获取 Adobe Acrobat Sign 通知
  6. 协议生成
    1. 通过 Power Apps 表单和 Word 模板生成文档，并发送以供签名
    2. 从 OneDrive 中的 Word 模板生成协议并获取签名
    3. 为所选 Excel 行生成协议，发送以供审阅和签名
自定义发送工作流
共享用户和协议
1. 共享用户
2. 共享协议

与其他产品集成

Acrobat Sign 开发人员

支持和故障排除

默认拒绝。仅允许已知网络用于访问 Web 应用程序和 API——在帐户级别或每个组。

允许的 IP 范围是 Acrobat Sign 的一道前置防护。只有当请求源自您允许列表中的 IP 地址时，用户或集成才能登录或调用 API。来自其他 IP 的请求将被拒绝。在监管环境或针对关键角色时，使用此功能可强制执行“仅限受信任网络”访问。

当不在允许列表中的 IP 地址联系 Acrobat Sign 服务时，会显示一条错误：
无法从本计算机访问您的帐户。请与您的支持人员联系。

为什么使用 IP 允许列表

通过将登录限制为已知的公司网络来减少未经授权的访问。
在帐户中的所有用户之间强制实施一致的访问策略。
与 SSO 和 MFA 配合使用，以实现分层安全。

开始前的准备工作

与您的网络团队合作，收集所需的确切 IP 范围。使用 CIDR 表示法（例如，203.0.113.0/24）。
首先添加管理员网络，这样避免将自己锁定。
考虑远程、紧急或合作伙伴访问，并根据需要包含这些范围。

配置

可用性：

Acrobat Standard 和 Acrobat Pro：不支持
Acrobat Sign Solutions：支持
Acrobat Sign for Government：不支持

访问范围

Web UI：来自允许列表外的 IP 请求将被拒绝，并显示：“无法从本计算机访问您的帐户。请与您的支持人员联系。”
API：仅在打开“允许这些 IP 地址通过 API 访问系统”设置时才允许；如果关闭了该设置，API 调用将被拒绝——即使来自列出的 IP 也是如此。
集成：默认允许主要集成（例如，Microsoft、Salesforce）。请联系 Acrobat Sign 支持团队，使集成在帐户或组级别遵循您的允许列表。

配置范围：

可以在帐户级别和组级别配置允许的 IP 范围。详细了解管理员访问控制。
- 要访问此功能的控件，请通过管理员的配置菜单导航到发送设置 > 允许的 IP 范围
- 当应用组级别设置时，用户访问权限由其主要组定义。
默认允许集成（如 Microsoft Dynamics、Salesforce 等）。
- 帐户管理员可以联系 Acrobat Sign 支持团队，禁用集成的自动访问。

您可以启用两个设置：

仅允许从下面列出的 IP 地址访问系统 - 启用 IP 地址限制并解锁 IP 范围列表的配置。
- 如果未列出任何 IP 范围且已保存页面配置，此选项将自动取消选择，并且该功能将被禁用。
- 如果此选项保持未选中状态，则不会启用 IP 地址限制，任何 IP 都可以尝试通过用户身份验证访问帐户。
允许这些 IP 地址通过 API 访问系统 - 启用此选项可明确授予对 API 服务的访问权限。
- 此设置需要启用仅允许从下面列出的 IP 地址访问系统。
- 如果此选项保持未选中状态，即使请求 IP 地址在允许列表中，对服务的 API 请求也会被拒绝。

如何配置允许的 IP 范围

尝试配置允许列表之前，请与您的网络团队协作以获取正确的 CIDR IP 范围。
请务必先允许您当前工作所在的 IP 范围。

以管理员身份登录到 Acrobat Sign 门户，然后导航到安全设置 > 允许的 IP 范围。
通过选中复选框，启用仅允许从下面列出的 IP 地址访问系统选项。
选择搜索字段右侧的加号图标。
输入要明确允许使用的 IP 范围的 CIDR 表示法。
保存 CIDR 表示法配置。
对于所有需要的子网掩码，请重复步骤 3-5。

所有已配置的 IP 范围都列在滚动列表中的控件集下。除非您通过汉堡图标选择新的分页选项，否则一次最多只显示两个 CIDR 表示法。
包含所有 IP 范围后，请保存页面配置。

最佳实践

将允许列表视为默认拒绝策略：只应添加已知范围。
如果策略允许，请为重要角色包含应急范围。
如果在向最终用户部署后实施，请提前告知变更，以便用户在被阻止时知道如何请求访问。

管理和维护

当网络发生变化（新办公室、VPN 更改、ISP 或云出口）时，请检查并更新范围。
保留已批准范围的文档化真实来源。
在大规模推出之前，先对一小部分用户进行测试。
如果用户被阻止，请验证他们当前的公共 IP 并添加正确的范围，或暂时关闭控制并在更正后重新启用。

影响和限制

将访问权限限制到特定 IP 会严重限制对远程用户的支持，除非包括他们的网络或 VPN 出口范围。
此控件通过用户界面和 API 影响帐户用户的登录访问。
集成（Microsoft、Salesforce 等）会自动获得访问权限，而无需在客户界面中包含服务的 IP 范围。
- 帐户管理员可以联系 Acrobat Sign 支持以在帐户或组级别禁用集成的自动访问。