Aktivér enkeltlogin til Adobe Acrobat Sign, når det allerede er godkendt via IdP

Introduktion

Når administratorer administrerer deres Adobe Acrobat Sign-brugerlicenser i Adobe Admin Console, har de mulighed for at oprette slutbrugerkonti med forskellige identitetskrav, herunder Federated ID (dvs. SSO/SAML): https://helpx.adobe.com/dk/enterprise/using/identity.html

Disse Federated ID-slutbrugere har muligvis allerede en godkendt session med organisationens identitetsudbyder (IdP), før de logger på Acrobat Sign. For eksempel kan brugeren allerede have godkendt med IdP'en, når vedkommende logger på organisationens intranetside eller en Microsoft-tjeneste. I dette tilfælde vil administratoren muligvis ikke kræve, at slutbrugeren godkender igen, når vedkommende får adgang til Acrobat Sign. For at nå dette mål kan administratoren oprette en URL med en unik URL-parameter, så Acrobat Sign kan bekræfte, at Federated ID-slutbrugeren allerede er godkendt til organisationens IdP og derfor ikke behøver at godkende igen. Administratoren kan derefter ønske at offentliggøre denne URL internt (f.eks. på en intranetside).

Forudsætninger

• Adobe Acrobat Sign-kontoen skal administreres i Adobe Admin Console
• Administratoren skal have aktiveret Federated ID ved at oprette en mappe og gøre krav på et domæne i Admin Console. https://helpx.adobe.com/dk/enterprise/using/set-up-identity.html
• Slutbrugeren skal have en Federated ID-konto. (Dette workflow er ikke relevant for slutbrugere med et Adobe ID, Business ID eller Enterprise ID.) https://helpx.adobe.com/dk/enterprise/using/identity.html
• Slutbrugeren skal allerede være berettiget til Acrobat Sign i Adobe Admin Console. (Dette workflow vil ikke gøre det muligt for en slutbruger at blive "auto-berettiget".)

URL-parametre

Konstruer en unik URL, der består af følgende:

• En primær Acrobat Sign-login-URL på "https://secure.adobesign.com/public/adobeLogin"
• Et suffiks af "?dcid="
• Et sekundært suffiks af "@domain.com". For eksempel "@acme.com"

Derfor vil hele URL'en ligne:

• https://secure.adobesign.com/public/adobeLogin?dcid=@acme.com

Hvis slutbrugeren opfylder forudsætningerne ovenfor, og hvis slutbrugeren allerede er godkendt med virksomhedens IdP, vil slutbrugeren blive godkendt til Acrobat Sign og ført til programmets hjemmeside.

Hvis slutbrugeren ikke allerede er godkendt med virksomhedens IdP, vil slutbrugeren sandsynligvis blive ført til virksomhedens IdP-loginside, hvor denne skal godkendes, før han/hun føres til Acrobat Sign-webprogrammets hjemmeside.