Klik på linket Adobe Acrobat Sign Solutions – Enterprise i venstre skinne eller produkter.
Adobe Acrobat Sign tekniske konti
Acrobat Sign tekniske konti er et værktøj til at aktivere konti på virksomhedsniveau med mulighed for at køre deres programmer under autoritet af et bruger-id, der udtrykkeligt er genereret til dette formål (vs. ved hjælp af administratorens personlige bruger-id).
Tekniske konti er tilgængelige for erhvervskunder (via Adobe Developers Console) på ETLA-købsplanen, der administrerer deres konto via Adobe Admin Console.
Produktkortet til teknisk kontoadgang kan findes på fanen Produkter i Admin Console under tilbudsnavnet Adobe Acrobat Sign Solutions – Enterprise (Se efter flaget API tilgængelig):
Nedenstående proces beskriver brugen af tekniske konti gennem en API-løsning. Organisationer, der ønsker at give brugerne mulighed for manuelt at sende aftaler på vegne af en centraliseret part, henviser til dokumentet til oprettelse af tekniske konti via manuel forbindelse.
Forudsætninger
For at aktivere en teknisk konto skal din Acrobat Sign-konto:
- Have ETLA-tjeneste på virksomhedsniveau
- Administrer brugere på Adobe Admin Console*
- Have avanceret kontodeling aktiveret
* En bemærkning på Adobe Admin Console
Adobe Admin Console giver en ramme for brugeradministration og licensallokering. De fleste kunder har kun én Admin Console.
Nogle kunder med komplekse bruger-/licenskrav kan dog have flere Admin Consoles, hvilket kan blive forvirrende i en proces som oprettelse af en teknisk konto, hvor én Admin Console kan styre den fødererede brugeradministration, og en anden administrerer Acrobat Sign-licenserne.
Hvis du ved, at du har flere konti, eller hvis du ikke er sikker, skal du læse nedenstående:
Problemet med flere Admin Consoles er at sikre, at du er i den rigtige konsol til de handlinger, du prøver at udføre.
Sådan finder du ud af, om du har flere Admin Consoles:
1. Log ind på Admin Console.
2. Klik på organisationens navn i øverste højre hjørne af konsollen.
Hvis du har en rullemenu med flere organisationer, har du flere Admin Consoles.
Hvis du kun har én Admin Console, foregår brugeroprettelse og licenseringsoperationer i den samme organisation, og du behøver ikke at bekymre dig om at skifte mellem konsoller.
Hvis du har flere administratorkonsoller, skal du bruge et øjeblik på at finde ud af, hvilken organisation der administrerer oprettelse af forbundne brugere, og som styrer tilvejebringelsen af Acrobat Sign-licensen.
Virksomheder med flere administratorkonsoller kan installere Acrobat Sign fra mere end én. Du skal identificere den korrekte Admin Console, hvor du vil oprette API-forbindelsen og den tekniske kontobruger.
Du bør inspicere hver organisation for at afgøre, hvilken der skal indeholde den tekniske konto.
- Vælg organisationen.
- Vælg Produkter fra den øverste skinne af muligheder.
- Kig efter Adobe Sign – Enterprise -produktkortet med det tilgængelige API-flag.
I forbindelse med dette dokument kalder vi det for din licens Admin Console. Her er organisationen, hvor:
- Du definerer den administrator- eller udviklerbruger, der skal forbinde API'en.
- Din tekniske kontobruger oprettes og administreres.
Organisationer, der bruger fødereret brugeradministration, skal de-synkronisere den fødererede løsning for at oprette en bruger uden for det fødererede miljø.
For at gøre dette skal du inspicere hver organisation for at finde ud af, hvilken der styrer de domæner, der aktiverer det fødererede tillidsforhold. Flere Admin Consoles kan have tillid til et domæne, men kun én kontrollerer det aktivt.
- Vælg organisationen
- Vælg Indstillinger fra den øverste skinne af indstillinger.
- Vælg Identitet fra venstre skinne af indstillinger.
- Hvis der er mapper på listen med typen som Federated ID og Status er betroet, skal du klikke på den række, som mappen er på, for at få vist ejerorganisationen.
Ejerorganisationen er den korrekte Admin Console til at manipulere dine Federated ID-synkroniseringskontroller.
- Der er en mail til konsoladministratoren, hvis du ikke har adgang i øjeblikket.
Hvis typen er Federated ID, og Status er Primær, skal du klikke på mappenavnet for at åbne mappeindstillingerne.
Vælg fanen Synkroniser på siden Indstillinger, som åbner IDP-synkroniseringsoplysningerne.
I forbindelse med dette dokument vil vi kalde dette din Federated synkronisér Admin Console.
Hvis du ikke ser fanen synkronisér, har din konto muligvis en Global Admin Console, som du ikke har adgang til.
Du skal kontakte dine interne Adobe-administratorer for at få adgang.
Organisationer, der
- bruger User Sync Tool (UST) til at synkronisere brugere automatisk mellem Adobe og deres Active Directory
- tillader ikke, at brugere tilføjes eller oprettes manuelt i Acrobat Sign,
skal oprette en gruppe med "undtagelse" for alle Teknisk konto-bruger-id'er. Alle bruger-id'er til tekniske konti skal have deres primære gruppe defineret som undtagelsesgruppen for at sikre, at de ikke er deaktiveret og ikke får fjernet deres licens af den automatiske brugersynkronisering.
Undtagelsesgruppen skal konfigureres som undtaget fra synkroniseringen i UST-konfigurationen.
I de tilfælde, hvor Adobe hoster UST'en på vegne af kundens organisation, skal kundeadministratoren fortælle, hvad gruppenavnet er, til deres succesmanager, teknisk konto-manager eller kontorepræsentant, så de kan samarbejde med Adobe Customer Solutions-teamet om at sikre, at denne gruppe er undtaget fra synkroniseringen.
Oversigt
Oprettelse af en teknisk konto er en proces med flere trin, der kræver adgang på administratorniveau til Adobe Acrobat Console og administratormyndighed på kontoniveau til Acrobat Sign.
Processen kræver, at administratoren:
- Aktiver administrator- eller udvikleradgang for brugeren, der opretter den tekniske konto.
- Brugeren skal være administrator eller udvikler for at kunne konfigurere de indstillinger, der opretter den tekniske konto.
- Opret et nyt projekt på Adobe Developer Console (Adobe.io).
- Projektet er det nødvendige miljø til at holde offentligt/privat nøglepar og adgangstoken, der muliggør den tekniske kontos funktionalitet.
- Opret eller upload et offentligt/privat nøglepar og generer en adgangstoken.
- Når du genererer adgangstokenen, oprettes det tekniske kontobruger-id i Adobe Admin Console, og det udfyldes i Acrobat Sign-systemet.
- Når du genererer adgangstokenen, oprettes det tekniske kontobruger-id i Adobe Admin Console, og det udfyldes i Acrobat Sign-systemet.
- (Valgfrit) Opret en ny gruppe i Acrobat Sign-systemet.
- Oprettelse af en dedikeret gruppe til den tekniske kontos bruger-id giver mulighed for en meget stram konfiguration af aftaleegenskaberne, der kan være for strenge eller forskellige fra andre gruppekonfigurationer.
- Giv bruger-id'et for den tekniske konto i Acrobat Sign rettighed som administrator på gruppeniveau.
- Opret en ny Federated-bruger i Adobe Admin Console.
- Dette opretter en bruger-mail med dit domæne som proxy for den tekniske kontos bruger-id, når det sendes, og resulterer i en mailadresse, der er korrekt tilskrevet til din virksomhed.
- Dette opretter en bruger-mail med dit domæne som proxy for den tekniske kontos bruger-id, når det sendes, og resulterer i en mailadresse, der er korrekt tilskrevet til din virksomhed.
- Del Federated-brugerens konto med den tekniske konto.
- Bruger-id'et for den tekniske konto genereres i Licensing Admin Console med en adobe.com-mailadresse. Ved at dele Federated-brugerens konto giver du det tekniske bruger-id adgang til at sende på vegne af Federated-bruger-id'et, og dermed får modtagerne adgang til et mere menneskevenligt navn/mail-adresse.
Når det er gennemført, kan API'en konfigureres til at bruge den tekniske konto (via adgangskode) til at oprette og sende aftaler på vegne af en centraliseret bruger.
-
Gå til https://console.adobe.io
- Hvis du tilhører flere Admin Console-forekomster, skal du sikre dig, at du har forbindelse til den forekomst, der stemmer overens med din Licensing Admin Console ved at klikke på pil ned i vinduets øverste højre hjørne.
- Hvis du tilhører flere Admin Console-forekomster, skal du sikre dig, at du har forbindelse til den forekomst, der stemmer overens med din Licensing Admin Console ved at klikke på pil ned i vinduets øverste højre hjørne.
Du har mulighed for at generere et nyt offentligt/privat nøglepar eller uploade din offentlige nøgle. Vælg den løsning, der passer bedst til dine behov:
Vælg produktprofilen
Siden Konfigurer API opdateres for at vise den/de produktprofil( er), der er tilgængelig for din konto. Du kan have en eller flere, afhængigt af de profiler, der er tilgængelige på din konto.
- Markér afkrydsningsfeltet for dine standardløsninger til Adobe Acrobat Sign – Enterprise.
- Gem konfigureret API , når du er klar.
-
Klon følgende lager: https://github.com/AdobeDocs/adobeio-auth/tree/stage/JWT/samples/adobe-jwt-java
Overvej at oprette en unik gruppe i Acrobat Sign til programmet
Acrobat Sign-grupper giver mulighed for detaljeret konfiguration af modtagerens sikkerheds- og oplevelsesindstillinger (samt arbejdsgange, skabeloner, rapportering osv.)
Hvis du ønsker at isolere det tekniske konto bruger-id i deres egen gruppe:
Hvis din organisation
- bruger User Sync Tool (ust) til automatisk at synkronisere brugere mellem Adobe og din Active Directory
- ikke tillader, at brugere tilføjes eller oprettes manuelt i Acrobat Sign
skal du oprette en undtagelsesgruppe, der skal være primær gruppe for alle bruger-id'er til tekniske konti.
Navnet på gruppen føjes til din UST-konfiguration for at sikre, at synkroniseringsprocessen ikke påvirker bruger-id'erne, hvilket kan deaktivere dem eller fjerne deres rettigheder fjernet.
-
Søg efter den nye techacct.adobe.com-mailadresse (kopieret fra projektets startside).
Opret en Svar til-bruger/mail
Det er problematisk at sende aftaler ved hjælp af det bruger-id/den mail, der er knyttet til den tekniske konto, fordi mailen ikke er inden for dit virksomhedsdomæne.
Sådan løser du problemet:
- Der skal oprettes et nyt fødereret bruger-id i Licensing Admin Console.
- Det tekniske bruger-id skal deles med det nye fødererede bruger-id (via forudgående kontodeling).
Når API-opkaldene er konfigurerede, skal de konfigureres til at bruge den tekniske kontotoken som værdien Autorisering og bruger-id'et eller e-mailen for det delte bruger-id som x-på-vegne-af-bruger-værdien.
-
Log på din (Federated Sync) Admin Console som administrator.
-
Vælg Gå til Indstillinger, og klik på Aktivér redigering.
Når redigering er aktiveret, tillader din Adobe Admin Console kun redigeringer af brugerdataene i Admin Console. Din IdP er ikke opdateret med redigeringerne.
NoteRedigering forbliver kun aktiveret i en time, eller indtil den deaktiveres manuelt.
-
Log på din Licensing Admin Console (hvis du arbejder med flere Admin Consoles).
-
Konfigurer dit nye bruger-id med:
- Mail eller brugernavn: Brug den mailadresse, som du ønsker at indhente svar på fra dine modtagere.
- Id-type: Fødereret ID
- Fornavn/efternavn: Denne værdi bruges i Acrobat Sign-systemet og afspejles i revisionsrapporten. Brug en værdi, der giver kontekst. f.eks.: Human Resources
- SSO-brugernavn: Brug den samme mailværdi.
- Land/område: Vælg det land eller det område, der passer bedst til din virksomhed.
- Vælg det Acrobat Sign-produkt/den Acrobat Sign-profil, som det tekniske bruger-id er knyttet til.
- Indstil brugerrollen til Bruger.
Klik på Gem, når du er færdig.
-
Del det nye bruger-id's konto med den tekniske konto
- Klik på plusikonet i øverste højre række for at åbne vælgergrænsefladen.
- Klik på ikonet med tre linjer til højre for søgefeltet.
- Udvid den gruppe, hvor bruger-id'et for den tekniske konto er placeret.
- Klik på plusikonet ved siden af den tekniske kontos bruger-id for at vælge det.
- Markér Ekstra tilladelse for at tillade Afsendelse.
- Klik på Gem.
Test din nye tekniske konto
Sådan kontrollerer du, at din adgangskode fungerer korrekt:
-
Gå til API-metoderne: https://secure.na1.adobesign.com/public/docs/restapi/v6
-
Gå til API-metoderne: https://secure.na1.adobesign.com/public/docs/restapi/v6
Test afsendelse af en aftale ved hjælp af den tekniske konto på vegne af det nye bruger-id via API
-
Gå til API-metoderne: https://secure.na1.adobesign.com/public/docs/restapi/v6#!/agreements/createAgreement
-
I feltet Autorisation:
- Indtast ordet Bearer efterfulgt af et mellemrum
- Indsæt den tekniske kontos adgangstoken
- Indsæt mailadressen for det nye bruger-id i x-på-vegne-af-bruger-feltet
- Udfyld resten af aftaleinformationen med transientDocumentId, navnet på aftalen, signaturtype og tilstand.
- Klik på Prøv det!
Gennemgå det indhold, der genereres på vegne af det nye bruger-id, via Acrobat Sign-grænsefladen
Når den tekniske konto opretter en aftale på vegne af Federated bruger-id, offentliggøres aftalen på Federated bruger-id's Administrer-side.
Det er på Federated bruger-id'ets side Administrer, at du kan se og administrere aftalen.