Suojaa upotettu allekirjoituskokemus verkkosivukaappaushyökkäyksiltä käyttämällä API-pohjaisia kehystenhallintatoimintoja.
Verkkosivukaappaus on hyökkäystyyppi, jossa haitallinen sivusto huijaa käyttäjää napsauttamaan jotain muuta kuin mitä hän luulee, mahdollisesti kaapaten toimintoja kuten sopimuksen hyväksymisen tai allekirjoittamisen.
Tämä verkkosivukaappauksen estotoiminto ehkäisee tätä haitallista toimintaa hallitsemalla sitä, milloin ja miten Acrobat Sign -sivuja voidaan upottaa iframe-kehykseen, varmistaen että vain luotetut verkkotunnukset voivat tehdä sen, ja vain hallituissa olosuhteissa.
Verkkosivukaappauksen eston aktivointi suojaa käyttäjiä samalla kun se mahdollistaa hyväksyttyjen työnkulkujen sujuvan toiminnan.
Määritys
Saatavuus:
- Acrobat Standard ja Acrobat Pro: ei määritettävissä
- Acrobat Sign Solutions: tuettu, oletusarvoisesti pois käytöstä
- Acrobat Sign julkishallinto: tuettu; oletusarvoisesti käytössä
Määrityksen laajuus:
Järjestelmänvalvojat voivat ottaa tämän ominaisuuden käyttöön tili- ja ryhmätasoilla.
Pääset tähän ominaisuuteen siirtymällä järjestelmänvalvojan asetusvalikkoon kohtaan Suojausasetukset > Estä Adobe Acrobat Signin upottaminen kolmannen osapuolen verkkosivustoille
{
"commonViewConfiguration": {
"autoLoginUser": true,
"frameParent": "yourdomain.com"
}
}
Parhaita käytäntöjä
Jos upotat Acrobat Signin mihin tahansa ulkoiseen sovellukseen, tämä auttaa ylläpitämään turvallisuutta säilyttäen samalla integraatiotyönkulkusi. Esimerkki:
- Allekirjoitus- tai hallintanäkymien upottaminen mukautettuun verkkosovellukseen.
- Automaattisen kirjautumisen kulun käyttäminen sujuvan allekirjoituskokemuksen tarjoamiseksi verkkotunnuksessasi.
- Sen varmistaminen, että käyttäjät voivat olla vuorovaikutuksessa asiakirjojen kanssa vain valtuutetusta iframe-kontekstistasi.
Asiakkaiden tulisi poistaa tämä ominaisuus käytöstä vain, jos heillä on integraatio, joka ei määritä frameParent-parametria API-kutsussa.
