Níže uvedený dokument se vztahuje na uživatelské účty, které spravují své uživatelské licence v konzoli Adobe Admin Console.
Účty, které se ověřují přímo ve službě Adobe Acrobat Sign, musí nakonfigurovat své IdP tak, aby tento typ jednotného přihlášení umožňoval.
Úvod
Když správci provádějí správu svých uživatelských licencí Adobe Acrobat Sign v konzoli Adobe Admin Console, mají možnost vytvořit účty koncových uživatelů s různými požadavky na identitu, včetně Federated ID (tj. SSO/SAML): https://helpx.adobe.com/cz/enterprise/using/identity.html
Tito koncoví uživatelé s Federated ID mohou mít již před přihlášením do služby Acrobat Sign ověřenou relaci prostřednictvím poskytovatele identity (IdP) organizace. Například uživatel může již mít ověření prostřednictvím IdP, když se přihlašuje na intranetovou stránku organizace nebo do služby Microsoft. V tomto případě správce možná nebude chtít vyžadovat od koncového uživatele ověření při přístupu do služby Acrobat Sign. Aby byl tento cíl splněn, může správce vytvořit adresu URL s jedinečným parametrem URL, aby mohla služba Acrobat Sign ověřit, že je již koncový uživatel s Federated ID ověřen prostřednictvím IdP organizace, a proto se nemusí znovu ověřovat. Správce se pak může rozhodnout tuto URL interně zveřejnit (například na intranetové stránce).
Předpoklady
- Správu účtu služby Adobe Acrobat Sign je nutné provádět v konzoli Adobe Admin Console
- Správce musí mít povolené Federated ID vytvořením adresáře a získáním domény v konzoli Admin Console. https://helpx.adobe.com/cz/enterprise/using/set-up-identity.html
- Koncový uživatel musí mít účet s Federated ID. (Tento pracovní postup není relevantní pro koncové uživatele s Adobe ID, Business ID nebo Enterprise ID.) https://helpx.adobe.com/cz/enterprise/using/identity.html
- Koncový uživatel již musí mít oprávnění pro službu Acrobat Sign v konzoli Adobe Admin Console. (Tento pracovní postup neumožní koncovému uživateli získat „automatické oprávnění“.)
Parametry URL
Vytvořte jedinečnou URL, která obsahuje následující:
- Primární přihlašovací adresa URL pro službu Acrobat Sign „https://secure.adobesign.com/cz/public/adobeLogin“
- Příponu „?dcid=“
- Sekundární příponu „@domain.com“. Například „@acme.com“
Celá URL bude tedy vypadat obdobně jako tato:
- https://secure.adobesign.com/cz/public/adobeLogin?dcid=@acme.com
Pokud splňuje koncový uživatel výše uvedené předpoklady a pokud je již koncový uživatel ověřen IdP společnosti, pak bude ověřen pro službu Acrobat Sign a přesměrován na domovskou stránku aplikace.
Pokud koncový uživatel není ověřen IdP společnosti, pak bude pravděpodobně přesměrován na přihlašovací stránku IdP společnosti, kde bude předtím, než bude přesměrován na domovskou stránku webové aplikace Acrobat Sign, požádán, aby se přihlásil.