Sikkerhedsmeddelelse: Der kræves handling, hvis du har et Salesforce-websted med Adobe Sign
Brugere af Adobe Sign til Salesforce, der har et Salesforce-websted, skal hurtigst muligt opgradere til den nyeste version. Adobe Sign til Salesforce version 20.9 indeholder en rettelse af en sårbarhed, der blev indrapporteret af Salesforce-sikkerhedsteamet den 1. oktober 2018. Der er ingen meldinger om Adobe Sign-kunder, der er kommet ud for problemer pga. sårbarheden, men der kræves en aktiv handling for at forhindre, at det sker i fremtiden.
Hvordan kontrollerer jeg, om jeg har et Salesforce-websted?
Din virksomhed eller organisation kan i princippet bruge et Salesforce-websted med Adobe Sign til Salesforce, hvis du bruger funktionen "Large Files for Signature" til underskrivning af store filer eller funktionen "Push Agreements" til at videresende aftaler fra Adobe Sign til Salesforce. Hvis du er usikker på, om du bruger et Salesforce-websted, kan du kontrollere det ved at følge nedenstående trin.
Hvad skal jeg gøre?
Hvis du har et Salesforce-websted med Adobe Sign, skal du gøre følgende:
- Sørg for, at din positivliste over IP-adresser er korrekt konfigureret. Se "Tilføjelse af IP-områder til webstedet" i vores konfigurationsvejledning
- Opgrader til Adobe Sign til Salesforce v20.9 via AppExchange. Du finder detaljerede trin i opgraderingsvejledningen
Hvis du bruger funktionen "Push Agreements" eller "Large Files for Signature", skal du redigere konfigurationen ved at følge disse trin, før du bruger disse funktioner igen.
Skal jeg gøre noget, hvis jeg ikke har et Salesforce-websted?
Selvom du ikke har et Salesforce-websted, anbefaler Adobe stadigvæk, at alle brugere af Adobe Sign til Salesforce opgraderer til den nyeste version af Adobe Sign for Salesforce. Den nyeste version har en række nye sikkerhedsrettelser og vigtige opdateringer, og det er den version, som Adobe bedst kan give support til. Kommende datoer for supportophør:
- Adobe Sign til Salesforce v16 og v17 – support ophører d. 15. november 2018
- Adobe Sign til Salesforce v18 og tidligere – support ophører d. 1. marts 2019
Sådan kontrollerer du, om du har et Salesforce-websted
- Gå ind på din Salesforce-konto, og åbn Setup > Sites.
- Hvis EN ELLER FLERE af nedenstående faktorer er gældende, kræves der handling fra din side:
- Webstedet er aktivt
- Navnet eller betegnelsen på webstedet indeholder AdobeSign eller EchoSign
- EchoSignCallback-siden er den aktive startside for webstedet
- Afsnittet "Site Visualforce Pages" indeholder siden echosign_dev1.EchoSignAgreementPushCallback
- Afsnittet "Public Access Settings" (webstedsprofilen) har tilknyttede Adobe Sign-objekter, - sider eller Apex-klasser
Hvor kan jeg finde flere oplysninger?
Hvis du har brug for flere oplysninger, kan du kontakte Support via Adobe Sign. For at se support-mulighederne skal du logge på Adobe Sign (https://secure.echosign.com/public/login) og klikke på "?" i det øverste højre hjørne. Du kan også kontakte din kontaktperson hos Adobe.