浏览器
用于 Salesforce 的 Adobe Sign 包的安装指南,版本 21
概述
用于 Salesforce 的 Adobe Sign 可在任何浏览器和移动设备中使用。该应用程序可从 AppExchange 获取,且支持以下 Salesforce 版本:
- Professional
- Enterprise
- Unlimited
- Developer
- Ultimate
为文档和签名工作流程提供了以下直接好处:
- 通过取代普通邮寄、隔夜送达和传真,节省时间和资金
- 直接从 Salesforce 发送合同以进行电子签名或审批,访问实时合同历史记录,并查看任何对象中保存的合同
- 实时跟踪贵组织中的协议,并且还会在协议被查看、签署、取消或拒绝时,通过 Chatter 获取更新
- 使用 20 多种语言进行电子签名,并在全球 50 多个区域支持回传服务
- 发送之前将 Salesforce 数据合并到文档,并将签名者数据映射回 Salesforce 对象 - 这些操作均自动无缝地进行
- 创建可重复用于发送选项的协议模板,并允许通过一键式“发送以请求签名”按钮从任何 Salesforce 对象发送自定义协议
- 与 Conga Composer、Apttus、Selectica、Drawloop、Zuora、Emptoris 等实现本机集成
- Salesforce 中的所有 Adobe Sign 对象和页面均翻译为 Salesforce.com 支持的所有 16 种语言,以便 Salesforce 用户能够通过他们的本国语言发送和跟踪其所有协议
先决条件
您需要注意几个先决条件,并了解一些基础知识,以帮助确保您的部署顺畅运行。
在下载包之前,请与 Adobe Sign 支持团队联系,以便:
- 确保 Adobe Sign 帐户在 Salesforce 渠道中设置正确
- 确认指定了正确的用户 ID(电子邮件地址)作为 Adobe Sign 系统中的管理员
- 提供可由您的用户在其电子邮件地址中使用的所有拥有域(请勿包含公用域,例如 gmail.com、yahoo.com 等)
- 获取 Adobe Sign 系统中使用您的拥有域的所有用户列表
- 您可能需要请求要移入您的 Adobe Sign 帐户的有效用户
- 务必要确保 Adobe Sign 中的用户电子邮件匹配用户的主电子邮件。如果不匹配,应更改 Adobe Sign 电子邮件值。
在 Salesforce 环境内,需要注意以下几个事项:
- 在安装/配置期间禁用所有弹出窗口阻止程序
- 用于 Salesforce 的 Adobe Sign 需要在浏览器中启用 Cookie。此外,还请检查是否启用了第三方 Cookie,因为在某些浏览器中需要这样做。
- 必须启用我的域,才能在 Lightning 环境中使用 Adobe Sign
- 导航至设置 > 设置 > 安全 > 会话设置,并确保:
- “锁定它们所来自 IP 地址的会话”处于禁用状态
- 授权许可 - Adobe Sign 用户和管理员需要分配有效的许可证才能使用该服务。
- 文件限制 - Salesforce Lightning 中的文件上传大小限制为约 700 KB。您可以配置 Salesforce 在后台从库中发送最大为 9 MB 的文档(请参阅配置 Salesforce 以发送大文档)。对于大多数管理员而言,非常值得尽早进行该配置。
支持的浏览器
|
是否受支持 |
是否存在限制 |
---|---|---|
Microsoft® Edge |
是 |
是 |
Google Chrome™ |
是 |
否 |
Mozilla® Firefox® |
是 |
否 |
Apple® Safari® |
是 |
否 |
Microsoft Edge 存在的已知问题:
- Salesforce 管理员将无法在 Edge 浏览器中启动设置向导。
已知问题
针对已在其 Adobe Sign 帐户上启用帐户共享的客户,存在一个已知问题。
在启用帐户共享之后,非协议参与方用户将无法查看协议(在 Salesforce 环境中),除非:
- 通过 Adobe Sign 库中的共享库模板创建了协议
- 以包含查看器的方式共享库模板。执行以下操作之一:
- 为帐户中的所有用户共享
- 在组级别共享,发件人和查看者位于同一组中
仍可在 Adobe Sign 环境中查看协议。
Adobe Sign 技术支持
如果您有任何问题或需要其他帮助,请联系 Adobe Sign 技术支持开具一个票证,或联系您的指定客户成功经理。
安装 Adobe Sign for Salesforce v21
新客户首次测试和安装 - 如果您刚接触用于 Salesforce 的 Adobe Sign,则可以在几分钟之内尝试安装并开始发送测试协议。基本安装至能够正常使用的程度只需 15 分钟
现有客户从以前的版本升级 - 我们强烈建议客户升级到最新版本的包,以便利用最新功能,并且还获得最佳支持。如果您是从以前的版本升级到用于 Salesforce 的 Adobe Sign v21.x,请参阅升级指南以了解更多信息。
新的 Adobe Sign 包完全支持 Lightning 体验,并且相关说明使用 Lightning 界面进行了编写。
沙箱测试重要注意事项
在对 Salesforce 沙箱进行测试时,您通常不会使用有权访问的真实电子邮件地址。(例如,user@company.com.sandboxname)如果是这样,我们强烈建议您先将自己的 Salesforce 沙箱电子邮件更改为真实的电子邮件地址,然后再开始测试,这样您的 Adobe Sign 帐户就能绑定到真实的电子邮件地址。否则,如果您希望以后在转到生产环境时再更改电子邮件地址,就可能会出现问题,因为您的 Adobe Sign 帐户将绑定到一个不存在的电子邮件地址,并且无法进行验证来对电子邮件进行更改。
安装 Adobe Sign 包
您必须拥有一个 Salesforce 帐户才能安装 Adobe Sign 包。如果您没有帐户,则可以按照下面所述在安装过程中创建一个:
- 单击此处以访问 Salesforce AppExchange 上的 Adobe Sign 应用程序包。
- 单击立即获取按钮。
- 选择适当的登录选项。
- 如果您已经有一个 Salesforce 帐户,请选择以 Guest 身份继续操作
- 出现提示时输入您的凭据
- 如果您没有帐户,请选择我没有登录凭据。
- 系统将提示您创建一个 Salesforce 帐户。
- 完成后,请重复执行步骤 1 和 2,以便使用您的凭据登录。
- 如果您已经有一个 Salesforce 帐户,请选择以 Guest 身份继续操作
4. 出现提示时,选择要安装到哪个环境:“生产”还是“沙箱”
5. 查看安装信息以及条款和条件:
- 选中“条款和条件”复选框以确认您已阅读并同意这些条件
- 单击确认并安装,以开始执行安装过程
6. 当提示登录到您的 Salesforce 组织时,输入用户名和密码,然后单击登录到 Salesforce。
7. 当显示“安装 Adobe Sign”页面时
- 选择为所有用户安装
- 单击安装
8. 在“批准第三方访问权限”弹出窗口中:
- 选中是,授予对这些第三方网站的访问权限,以便 Salesforce 能够安全访问 Adobe Sign
- 单击继续以开始安装
9. 在导入过程中会显示一个通知页面,告诉您该过程将花费一些时间
- 单击完成以继续。
安装完成后,您将收到电子邮件通知,告诉您已安装包。通过选择设置 > 平台工具 > 应用程序 > 已安装的包,可对此进行验证
“已安装的包”页面会显示您的安装信息。
安装后配置(必需)
您需要执行一些简单的设置步骤,才能开始从 Salesforce 发送 Adobe Sign 协议。这些步骤如下所述。
根据需要应用 Adobe Sign 权限集
Adobe Sign 安装了四个权限集,以便向自定义对象授予字段级访问权限:
- Adobe Sign 用户 - Adobe Sign for Salesforce 发件人用户所需的最低权限。包括对受管理包中所含以下必需组件的有限访问权限:对象、字段、选项卡、类和页面
- Adobe Sign 社区用户 - 用于 Salesforce 的 Adobe Sign 社区用户所需的最低权限
- 包括对受管理包中所含以下必需组件的有限访问权限:对象、字段、选项卡、类和页面
- Adobe Sign 管理员 - Adobe Sign for Salesforce 管理员用户所需的最低权限。包括对受管理包中所含的全部组件的完全访问权限:对象、字段、选项卡、类和页面。
- Adobe Sign 集成用户 - Adobe Sign for Salesforce 集成用户所需的所有权限。包括所有管理员访问权限以及对所有组织数据的访问权限。
为您自己和任何其他完全访问权限的管理员分配 Adobe Sign 集成用户权限集。
Adobe Sign 包的所有用户必须先应用 Adobe Sign 用户,才可以使用该服务。
启动 Adobe Sign 设置向导
- 单击左上角的应用程序启动器,然后单击 Adobe Sign 应用程序,以打开一个显示 Adobe Sign 选项卡的视图。
2. 单击 Adobe Sign 管理员选项卡以启动安装向导
3. 在设置向导的“步骤 1: 将您的 Adobe 帐户关联到 Salesforce”中,选择相应的选项:
- 登录到 Adobe - 系统将提示您登录到 Adobe Sign。
- 以您的 Adobe Sign 管理员用户身份登录
- 出现质询时允许访问
- 您应会收到显示以下内容的消息:“成功!您已成功授权您的 Adobe 帐户。”
- 注册免费试用帐户 - 将打开一个新的浏览器页面,提示您创建新帐户。创建帐户后,您必须关闭浏览器页面,导航回 Salesforce 页面,然后选择“登录到 Adobe”选项以继续。
强烈建议保留“生成协议模板示例”复选框处于启用状态,因为这些模板有助于了解和配置数据映射和客户门户。
4. 在显示“步骤 1”已成功的通知时,单击下一步
5. 在“步骤 2: 启用 Adobe Sign 自动状态更新”中,单击启用按钮
• 在质询是否允许访问 Adobe Sign 时,请单击允许
此时应会弹出以下消息:“成功!您已成功为您的帐户启用自动状态更新。”
6. 单击页面底部的下一步以继续操作
7. 当设置向导显示“恭喜!您已完成设置”时,单击完成,然后您便可以开始使用用于 Salesforce 的 Adobe Sign。
祝贺您!您已成功安装并设置用于 Salesforce 的 Adobe Sign。
在初始设置后,您可以使用“Adobe Sign 管理员”选项卡访问高级 Adobe Sign 功能、帐户设置及其他资源。
- 如果您在发送协议时遇到问题,可以联系 Adobe 技术支持以确保将您的 Adobe Sign 帐户置于 Salesforce 集成的正确渠道中,这也是 Salesforce 用户的默认设置。
- 如果您使用的是 Salesforce Professional Edition,则需要执行用于 Salesforce Professional Edition 的 Adobe Sign - 其他安装步骤部分中的其他步骤来完成安装。
将协议对象添加到页面布局
通过将协议对象添加到用户在发送文档以请求签名时最常与之交互的页面布局,可以极大提高 Adobe Sign 的可用性。
- 从 Adobe Sign 管理员选项卡上,单击发送以请求签名组件链接。
- 此时会显示一个覆盖窗口,允许您选择以下五种标准页面布局之一:帐户、业务机会、合同、潜在客户和联系人。选择要修改的页面布局。
在加载对象页面时:
3. 单击左边栏中的页面布局选项
4. 选择要编辑的页面布局
3. 单击左侧菜单中的相关列表,然后将协议对象拖放到页面布局上的所需位置。
4. 单击保存按钮
在将“协议”对象放置就位后,您便可以查看与 Salesforce 对象相关的所有协议,或直接从相关记录发送新协议。
安装后的可选配置
以下是一些可选配置,它们可使您的安装从发挥普通功效变得更具价值。Adobe Sign 支持范围极广的配置选项,本文档的余下部分将介绍最常用的配置调整。有关不太常用(也就是在特定情况下才有用)的配置,可查阅高级配置向导。
为收件人启用委派人角色
委派人角色仅在 Lightning 环境中才受支持
委派人角色是一个占位符,它适用于以下情况:您知道某人需要与协议进行交互,但在发送协议时无法确定这个人具体是谁。委派人不应行动,因此他们在收到文档时没有可用的字段。在他们委派了协议后,被委派人将对于指定供他们访问的所有字段拥有完全访问权限。
所有五个标准角色(签名者、审批人、接受人、表单填写人和经过认证的收件人)都有委托人选项。
要启用委派人角色,请执行以下操作:
- 导航至设置 > 平台工具 > 自定义代码 > 自定义设置
- 此时将加载“自定义设置”页面
- 单击 Adobe Sign 设置标签
- 此时将加载“Adobe Sign 设置”页面
3. 单击管理按钮
4. 单击新建(如果您之前配置了设置,则单击编辑)
- 此时将加载“Adobe Sign 设置”页面。
5. 使用常用的“查找”功能 (cmd/ctrl + f) 查找需要调整的值。
可用的委托人角色值为:
- 启用委派接受人角色 - 当您需要委派“接受人”角色时需要使用该选项
- 启用委派经过认证的收件人角色 - 当您计划委派经过认证的收件人时需要使用该选项
- 启用委托表单填写人角色 - 在必须委派表单填写人角色时使用该选项
- 启用收件人委派审批人角色 - 在您计划委派给审批人时需要使用该选项
- 启用收件人委派签名者角色 - 在您计划委派给签名者时需要使用该选项
6. 单击保存
将协议添加到其他 Salesforce 对象
您可以将 Adobe Sign 协议与您选择的 Salesforce 对象(标准或自定义对象)相关联。这样,您就可以创建关联到这些对象的协议,并在对象的页面中显示与该对象相关的所有协议。
下面的说明介绍了如何将协议与“顺序”对象相关联,但是这些说明也适用于您的 Salesforce 组织中的任何其他对象。
- 导航至设置 > 平台工具 > 对象和字段 > 对象管理器
- 单击协议对象
- 单击页面左边栏中的字段和关系链接
- 单击新建按钮
5. 在“步骤 1. 选择字段类型”中,选择查找关系,然后单击下一步。
6. 在“步骤 2. 选择相关对象”中,从下拉列表中选择您的对象(在本示例中为顺序),然后单击下一步
7. 在“步骤 3. 输入查找字段的标签和名称”中,输入字段名称,然后单击下一步。
8. 单击“步骤 4”和“步骤 5”中的下一步
9. 在“步骤 6. 添加自定义相关列表”中,确保已启用添加相关列表选项,然后单击保存。
高级身份验证方法
从法律上讲,对电子邮件帐户进行身份验证(以及使用电子邮件中的签名 URL)足以捕获绑定签名。但是,在很多情况下,需要对签名者进行双因素身份验证。Adobe Sign 提供了四种双因素身份验证方法(如果包括 KBA,位于美国的客户则可使用五种方法):
- 密码 - 收件人输入密码来查看和签署协议。
- 密码必须通过带外方式传输给收件人
- 默认处于启用状态
- 社交身份 - 收件人在查看和签名之前通过 Facebook、Google、LinkedIn 或其他服务进行身份验证。
- 默认处于禁用状态
- 电话身份验证 - 向收件人发送包含必要验证码的自动文本消息(短信)或拨打电话以告知该验证码。
- 会依据事务产生相应的成本
- 默认处于禁用状态
- 基于知识的身份验证 - 收件人通过回答从可公开访问的数据库中提取的问题来验证其身份。
- 会依据事务产生相应的成本
- 仅限位于美国的签名者
- 默认处于禁用状态
- 身份证验证 - 收件人提交护照或政府颁发的身份证/驾驶证图片
- 会依据事务产生相应的成本
- 必须由成功经理在 Adobe Sign 系统中启用
- 默认处于禁用状态
需要考虑以下两个配置选项:
- 您要启用哪个(如果有)双因素身份验证方法?
- 请记住,电话、KBA 和身份证验证均会产生额外的成本,因此仅在有相关合同允许使用的情况下,才能启用这几种验证方法。
- 您是希望所有签名者始终使用相同的身份验证方法,还是希望设置按收件人的身份验证方法?
- 还允许采用“内部”与“外部”签名方法。Adobe Sign 将您的 Adobe Sign 帐户中包含的任何电子邮件地址分类为内部签名者,而将您的帐户以外的任何电子邮件地址分类为外部签名者。
- 如果您使用付费身份验证方法并收集内部对方签名,则强烈建议使用该签名方法。
启用高级身份验证方法 (Adobe Sign)
首先,您需要在 Adobe Sign 帐户中启用相应的选项。具体操作如下:
- 使用您的帐户管理员用户 ID 登录到 Adobe Sign
- 导航至帐户 > 帐户设置 > 发送设置 > 身份验证方法
3. 选中要启用的选项
4. 单击保存
启用高级身份验证方法 (Salesforce)
要调整 Salesforce 中的可用身份验证方法,请执行以下操作:
- 导航至设置 > 平台工具 > 自定义代码 > 自定义设置
- 此时将加载“自定义设置”页面
- 单击 Adobe Sign 设置标签
- 此时将加载“Adobe Sign 设置”页面
3. 单击管理按钮
4. 单击新建(或编辑)
5. 使用常用的“查找”功能 (cmd/ctrl + f) 查找需要调整的值
方法 |
设置 |
默认设置 |
---|---|---|
密码 |
隐藏签名密码 |
已禁用 |
社交身份 |
禁用社交身份验证 |
已启用 |
电话 |
启用电话验证 |
已禁用 |
KBA |
禁用基于知识的身份验证 |
已启用 |
身份证 |
启用身份证验证 |
已禁用 |
6. 在进行更改之后,单击保存
按收件人启用高级身份验证 (Adobe Sign)
实施双因素身份验证的客户很可能希望启用单独的签名者身份验证方法,这样他们的内部签名者就不会受到严格的质询。
可配置的设置与验证方法位于同一位置。
首先,您需要在 Adobe Sign 帐户中启用相应的选项。具体操作如下:
- 使用您的帐户管理员用户 ID 登录到 Adobe Sign
- 导航至帐户 > 帐户设置 > 发送设置 > 对内部接收者进行身份验证
3. 选中对内部接收者启用其他身份验证方法
4. 选中希望用于内部签名者的验证选项
5. 单击保存
对内部接收者启用其他身份验证方法 (Salesforce)
要调整 Salesforce 中的可用身份验证方法,请执行以下操作:
- 导航至设置 > 平台工具 > 自定义代码 > 自定义设置
- 此时将加载“自定义设置”页面
- 单击 Adobe Sign 设置标签
- 此时将加载“Adobe Sign 设置”页面
3. 单击管理按钮
4. 单击新建(或编辑)
- 此时将加载“Adobe Sign 设置”页面。
5. 使用常用的“查找”功能 (cmd/ctrl + f) 查找需要调整的值:
- 启用单独的签名者身份方法 - 选中此框可为您的 Adobe Sign 帐户以内和以外的收件人启用不同的身份验证方法。例如,您可以要求客户在签署文档之前使用基于知识的身份验证方法进行验证,而不要求销售经理提供任何双因素身份验证。
- 启用按签名者身份验证 - 启用此设置可允许每个签名者具有不同的身份验证方法。(例如,密码、电话、社交身份、KBA、身份证)。
- 如果同时启用了单独和按签名者方法,则看到的行为应该是“按签名者”
6. 完成后,单击保存
用于 Salesforce Professional Edition 的 Adobe Sign
如果您使用的是 Salesforce Professional Edition,请确保在完成标准安装步骤后遵照以下部分中的说明执行操作。
将字段添加到“协议布局专业版”页面布局
- 导航至:设置 > 平台工具 > 对象和字段 > 对象管理器
- 选择窗口左侧的协议标签
- 从左边栏中选择页面布局
- 单击协议布局专业版页面布局名称
5. 选定字段后,单击以将下面每个字段拖放到页面布局中:
- 收件人(用户)
- 其他收件人 1(用户)
- 其他收件人 2(用户)
- 其他收件人 3(用户)
- 启用自动提醒
- 收件人地址
- 合并
6. 单击保存按钮。
将字段添加到收件人页面布局
- 导航至:设置 > 平台工具 > 对象和字段 > 对象管理器
- 选择窗口左侧的收件人标签
- 从左边栏中选择页面布局
- 单击 Echosign 收件人布局页面布局名称
- 选定“字段”后,单击以将下面每个字段拖放到页面布局中:
- 协议
- 联系人
- 电子邮件地址
- 潜在客户
- 序号
- 个人帐户
- 收件人类型
- 使用电子邮件地址
- 用户
- 合并
6. 单击保存按钮。
要考虑的事项
Adobe Sign 配置
用于 Salesforce 的 Adobe Sign 中随附的所有自定义对象都在组织默认级别设置中设为私密访问权限。这是为了确保符合 Salesforce 安全准则规定的适当安全级别。
管理员应仔细通读并理解 Salesforce 中的记录级别共享(和其他权限模型)。如果您需要回顾相关内容,可以从这里开始了解。
如果您的业务要求不需要更严格的环境限制,则可以激活这个功能:
- 导航至设置 > 安全 > 共享设置
- 编辑对象的共享权限,根据您的要求设置为“公开读取/写入”
- 完成后单击保存
将对象更改为公开访问意味着所有经过认证的用户都可以查看/编辑该记录。
我们建议使用角色层级、分组、配置文件权限、权限集等来达到此目的,而不是更改整个组织范围的默认值。
Salesforce 控制
下面的设置并非特定于用于 Salesforce 的 Adobe Sign 应用程序,而是使用的资源。
由于对这些设置的任何更改都会应用于整个组织(包括组织中安装的其他应用和自定义代码),因此 Adobe Sign 并不想覆盖管理员配置的设置。
但是,我们强烈建议启用这些设置,原因如下:
点击劫持攻击通常会组合使用样式表、iframe 和表单元素来说服目标用户,让他们以为正在与无危害页面互动,而实际上,他们正在由攻击者控制的不可见框架中进行输入或点击操作。
一次成功的点击劫持可能会绕开跨站点请求伪造 (CSRF) 保护,这类保护措施会尝试向用户确认事务,绕过这类机制则会产生不希望发生的事务。
要防止这种情况发生,可以修改会话安全设置并启用以下设置:
- 为设置页面启用点击劫持保护
- 为非设置 Salesforce 页面启用点击劫持保护
- 为使用标准头的客户 Visualforce 页面启用点击劫持保护
- 为禁用头的客户 Visualforce 页面启用点击劫持保护
如果不在 Cookie 上设置 HttpOnly 属性,攻击者可以使用客户端 JavaScript 实现跨站点脚本攻击,并通过注入的脚本捕获 Cookie 值。
请注意,HttpOnly 属性施加的限制在某些情况下可能会被绕过,因此除了简单的 Cookie 窃取外,还有可能通过客户端脚本注入许多其他严重的攻击。
要防止发生这种情况,可以修改会话安全设置并启用要求 HttpOnly 属性
此设置要求 Web 客户端(即浏览器)确保所有后续请求都强制使用 HTTPS,因此有助于防止用户或应用程序因启动任何 HTTP 请求而发生的中间人攻击。
为站点和社区启用 HSTS。
常见问题
授予对其他配置文件的访问权限
在安装过程中,您可能只授予了对用于 Salesforce 的 Adobe Sign 的管理员访问权限。如果您需要将访问权限扩展到其他用户配置文件,请参阅有关如何为用于 Salesforce 的 Adobe Sign 授予配置文件访问权限的文档。
更新电子邮件地址或密码
管理员 Salesforce 帐户密码更改
如果与用于 Salesforce 组织的 Adobe Sign 关联的帐户更改了 Salesforce 密码或用户名,请记住对其进行更新,以便继续为您组织中的协议正确更新状态。
1. 导航至“Adobe Sign 管理员”页面,然后单击启用自动状态更新链接。
2. 单击启用按钮,并在出现提示时允许对 Adobe Sign 进行访问
更新 Adobe Sign 中的用户电子邮件地址
Professional Edition 和 Enterprise Edition 中的潜在客户查找失败
如果用户的配置文件不允许访问“潜在客户”对象的“移动”字段,Professional Edition 和 Enterprise Edition 将无法进行潜在客户查找。
要纠正此问题,请执行以下操作:
- 导航至:设置 > 平台工具 > 对象和字段 > 对象管理器
- 从窗口左侧的对象列表中选择潜在客户
- 从左边栏的选项中选择字段和关系
- 单击移动字段的“字段标签”
- 单击设置字段级别安全性按钮
- 设置相应的配置文件以启用(选中)可见和只读
- 单击保存