Acrobat Sign ポータルに管理者としてログインします。
新機能
開始する
管理者
- Admin Console の概要
- ユーザー管理
- アクティブなユーザーの追加、編集、確認
- 機能重視のユーザーの作成
- 検証を完了していないユーザーを確認
- プロビジョニングエラーが発生しているユーザーの確認
- 名前/メールアドレスの変更
- ユーザーのグループメンバーシップの編集
- グループインターフェイスを使用したユーザーのグループメンバーシップの編集
- ユーザーの管理者役割への昇格
- ユーザー ID タイプと SSO
- ユーザー ID の切り替え
- MS Azure を使用したユーザー認証
- Google フェデレーションを使用したユーザー認証
- 製品プロファイル
- ログインエクスペリエンス
- アカウント/グループ設定
- 設定の概要
- グローバル設定
- アカウントレベルと ID
- 新しい受信者エクスペリエンス
- 自己署名ワークフロー
- 一括送信
- Web フォーム
- カスタム送信ワークフロー
- Power Automate ワークフロー
- ライブラリ文書
- 契約書からフォームデータを収集する
- 文書の表示制限
- 署名済み契約書の PDF コピーの添付
- 電子メールへのリンクの追加
- 電子メールへの画像の添付
- メールに添付されるファイルの名前
- 文書への監査レポートの添付
- 複数の文書を 1 つに結合
- 個別文書をダウンロード
- 署名済み文書をアップロード
- アカウント内のユーザーの委任
- 外部受信者による委任の許可
- 署名の権限
- 送信の権限
- e シールを追加する権限
- デフォルトのタイムゾーンの設定
- デフォルトの日付形式の設定
- ユーザーの複数グループ所属(UMG)
- グループ管理者の権限
- 受信者を置き換え
- 監査レポート
- トランザクションフッター
- 製品内メッセージとガイダンス
- PDF のアクセシビリティ
- 新しいオーサリング機能
- 医療機関のお客様
- アカウント設定 / ブランド設定
- 署名の環境設定
- 形式の整った署名
- 受信者による署名の許可
- 署名者による名前の変更
- 受信者が保存した署名を使用するのを許可
- カスタムの利用条件と消費者への情報開示
- フォームフィールド間の受信者の移動
- 契約書ワークフローをやり直し
- 署名を辞退
- 印鑑ワークフローを許可
- 署名者による役職または会社名の入力を必須とする
- 署名者が手書き署名を印刷および配置するのを許可
- 電子サイン時のメッセージの表示
- 署名の作成時にモバイルデバイスの使用を必須
- 署名者から IP アドレスを要求
- 参加スタンプから会社名と役職を除外
- Adaptive Signature Draw の拡大・縮小を適用
- デジタル署名
- e シール
- デジタル ID
- レポート設定
- 新しいレポートエクスペリエンス
- 従来のレポート設定
- セキュリティ設定
- シングルサインオン設定
- アカウント記憶設定
- ログインパスワードポリシー
- ログインパスワードの強さ
- Web セッション期間
- PDF 暗号化のタイプ
- API
- ユーザーおよびグループ情報へのアクセス
- 許可する IP 範囲
- アカウント共有
- アカウント共有権限
- 契約書の共有制御
- 署名者の ID 確認
- 契約書の署名パスワード
- 文書のパスワード強度
- 地理的な場所で署名者をブロック
- 電話認証
- ナレッジベース認証(KBA)
- ページの抽出を許可
- 文書リンクの有効期限
- Webhook/コールバック用のクライアント証明書のアップロード
- タイムスタンプ
- 送信設定
- ログイン後に送信ページを表示
- 契約書作成エクスペリエンス
- 送信時に受信名を必須とする
- 既知のユーザーの名前値をロック
- 受信者の役割を許可
- 証人署名者を許可
- 受信者グループ
- CC 関係者
- 必須フィールド
- 文書の添付
- フィールドのフラット化
- 契約書を変更
- コピーを作成(契約書の)
- 契約書名
- 言語
- プライベートメッセージ
- 許可されている署名タイプ
- リマインダー
- 署名済み文書のパスワード保護
- 契約書通知の送信方法
- 署名者 ID オプション
- ID 確認済みデータをフォームフィールドに入力
- コンテンツ保護
- Notarize トランザクションを有効にする
- 文書の有効期限
- プレビュー、署名の位置指定、フィールドの追加
- 署名順序
- Liquid Mode
- カスタムのワークフロー制御
- 電子サインページのアップロードオプション
- 署名後の確認 URL リダイレクト
- 共有された契約書へのアクセス制限
- ログイン後に送信ページを表示
- メッセージテンプレート
- バイオ医薬業界標準対応
- ワークフロー統合
- 公証設定
- 支払いの統合
- 署名者へのメッセージ
- SAML 設定
- SAML 設定
- Microsoft Active Directory フェデレーションサービスのインストール
- Okta のインストール
- OneLogin のインストール
- Oracle ID フェデレーションのインストール
- SAML 設定
- データガバナンス
- タイムスタンプ設定
- 外部アーカイブ
- アカウントの言語
- 電子メール設定
- echosign.com から adobesign.com への移行
- 受信者のオプションの設定
- 規制要件に関するガイダンス
- アクセシビリティ
- HIPAA
- GDPR
- 21 CFR part 11 および EudraLex Annex 11
- 医療機関のお客様
- IVES サポート
- 契約書の「Vault」への追加
- EU/英国に関する考慮事項
- 契約書の一括ダウンロード
- ドメインの要求
- 「不正を報告」リンク
- システム要件と制限
契約書の送信、署名、および管理
- 受信者オプション
- 契約書の送信
- 送信(作成)ページ
- ランドマークと機能の概要
- グループセレクター
- ファイルやテンプレートの追加
- 契約書名
- グローバルメッセージ
- 契約書の完成期限
- リマインダー
- PDF を保護するパスワード
- 署名タイプ
- 受信者のロケール
- 受信者の署名順序/フロー
- 受信者の役割
- 受信者の認証
- 受信者のためのプライベートメッセージ
- 受信者の契約書のアクセス
- CC する関係者
- ID チェック
- 自分のみに契約書を送付
- 契約書を他のユーザーに送信
- 手書き署名
- 受信者の署名順序
- 一括送信
- 送信(作成)ページ
- 文書へのフィールドの作成
- アプリ内オーサリング環境
- テキストタグを含むフォームの作成
- Acrobat(AcroForm)を使用したフォームの作成
- フィールド
- フィールドタイプ
- 一般的なフィールドタイプ
- 電子サインのフィールド
- イニシャルフィールド:
- 受信者名フィールド
- 受信者の電子メールフィールド
- 署名日フィールド
- テキストフィールド
- 日付フィールド
- 番号フィールド
- チェックボックス
- チェックボックスグループ
- ラジオボタン
- ドロップダウンメニュー
- リンクオーバーレイ
- 支払いフィールド
- 添付ファイル
- 参加スタンプ
- トランザクション番号
- 画像
- 会社名
- 役職名
- 印鑑
- フィールドコンテンツの外観
- フィールドの検証
- マスクされたフィールド値
- 表示条件/非表示条件の設定
- 計算フィールド
- フィールドタイプ
- オーサリングに関するよくある質問
- 契約書に署名
- 契約書を管理
- 「管理」ページの概要
- 契約書をコピー
- 契約書を委任
- 受信者の置換
- 文書の表示制限
- 契約書のキャンセル
- リマインダーの新規作成
- リマインダーの確認
- リマインダーをキャンセルする場合
- Power Automate のフローにアクセス
- その他のアクション...
- 監査レポート
- レポートとデータの書き出し
高度な契約書機能とワークフロー
- Web フォーム
- 再利用可能なテンプレート(ライブラリテンプレート)
- Web フォームおよびライブラリテンプレートの所有権の譲渡
- Power Automate ワークフロー
- Power Automate 統合の概要と含まれる使用権限
- Power Automate 統合を有効にする
- 「管理」ページのインコンテキストアクション
- Power Automate の使用状況を追跡
- 新しいフローの作成(例)
- フローに使用するトリガー
- Acrobat Sign 外部からのフローの読み込み
- フローの管理
- フローの編集
- フローの共有
- フローを無効または有効にする
- フローの削除
- 便利なテンプレート
- 管理者のみ
- 契約書のアーカイブ
- Web フォーム契約書のアーカイブ
- 完了した web フォーム文書の SharePoint ライブラリへの保存
- 完了した web フォーム文書の OneDrive for Business への保存
- 完了した文書の Google ドライブへの保存
- 完了した web フォーム文書の Box への保存
- 契約書データの抽出
- 契約書通知
- 契約書の内容と署名済み契約書を含むカスタム電子メール通知の送信
- Teams チャネルで Adobe Acrobat Sign の通知を受信
- Slack で Adobe Acrobat Sign の通知を受信
- Webex で Adobe Acrobat Sign の通知を受信
- 契約書の生成
- Power App フォームと Word テンプレートから文書を生成して署名用に送信
- OneDrive の Word テンプレートから契約書を生成して署名を取得
- 選択した Excel 行の契約書を生成、レビューおよび署名用に送信
- カスタム送信ワークフロー
- ユーザーと契約書の共有
他の製品との統合
- Acrobat Sign 統合の概要
- Salesforce 向け Acrobat Sign
- Microsoft 向け Acrobat Sign
- その他の統合
- パートナーが管理する統合
- 統合キーの取得方法
Acrobat Sign 開発者
- REST API
- Webhooks
- サンドボックス
サポートとトラブルシューティング
信頼できる IP アドレス範囲のアカウントユーザーと統合のみを許可することで、Acrobat Sign にアクセスできるユーザーを制御します。
IP 許可リストを使用する理由
許可される IP 範囲は、Acrobat Sign の前でデフォルトで拒否するゲートとして動作します。ユーザーまたは統合が web アプリケーションにログインしたり、API を呼び出したりできるのは、リクエストが許可リスト内の IP アドレスを出所とする場合のみです。
- ログインを既知の企業ネットワークに制限することで、不正アクセスを減らします。
- アカウント内のすべてのユーザーに対して一貫したアクセスポリシーを適用します。
- 階層型セキュリティを得るために、SSO および MFA と組み合わせます。
作業を開始する前に
- ネットワークチームと協力して、必要な正確な IP 範囲を収集します。 CIDR 表記を使用します(例:203.0.113.0/24)。
- 自分自身をロックアウトしないように、まず、管理者ネットワークを追加することを計画します。
- リモート、緊急、またはパートナーアクセスを考慮し、必要に応じてそれらの範囲を含めます。
- サードパーティアプリケーション(Salesforce など)またはAcrobat Sign モバイルアプリケーション(送信者の観点から)を使用する予定があるかどうかを把握します。
設定
利用対象:
- Acrobat Standard および Acrobat Pro:サポート対象外
- Acrobat Sign Solutions:サポート対象
- Acrobat Sign for Government:サポート対象外
アクセス範囲
- Web UI:許可リスト外の IP からのリクエストは、次のように拒否されます。「このコンピューターからは、ご使用のアカウントにアクセスすることはできません。社内のサポート担当者に連絡してください。」
- API:「API を介してシステムにアクセスするためにこれらの IP アドレスを許可」設定がオンの場合にのみ許可されます。オフの場合、リストに含まれる IP からでも API 呼び出しは拒否されます。
- 認定アプリケーション:主な統合(例:Microsoft、Salesforce)はデフォルトで許可されています。
- Acrobat Sign モバイルアプリケーションは認定アプリケーションの範囲に含まれ、Acrobat Sign サービスへのアクセスを許可または拒否する制御の影響を受けます。
ユーザーとして Acrobat Sign に接続することのみが影響を受けることに注意してください。受信者は影響を受けません。
- Acrobat Sign モバイルアプリケーションは認定アプリケーションの範囲に含まれ、Acrobat Sign サービスへのアクセスを許可または拒否する制御の影響を受けます。
設定範囲:
- 「許可する IP 範囲」は、アカウントレベルとグループレベルで設定できます。
- グループレベルの設定が適用される場合、ユーザーのアクセスはプライマリグループによって定義されます。
- 統合(Microsoft Dynamics、Salesforce など)はデフォルトで許可されています。
ブラウザーアクセス、API リクエスト、モバイルアプリケーションや統合などの API ベースのクライアントに IP 制限を適用するかどうかを決定する 3 つの設定があります。
- 以下にリストされている IP アドレスからのみシステムへのアクセスを許可 - IP アドレスの制限を有効にし、許可リストの設定をロック解除します。
- リストされている IP 範囲がない場合、ページ設定を保存すると、このオプションは自動的にクリアされ、この機能は無効になります。
- このオプションを有効にしない場合、IP アドレスの制限は適用されないため、どの IP アドレスも、ユーザー認証を通じてアカウントへのアクセスを試みることができます。
- 1 つ以上の IP アドレス範囲を定義すると、それらのアドレスから Acrobat Sign ユーザーインターフェイスにログインしようとする認証のみが許可されます。
- これらの IP アドレスからのみ API 経由のシステムへのアクセスを許可 - リストされた IP 範囲から API アクセスを明示的に許可します。
- このオプションには IP アドレス制限を有効にする必要があります。
- 有効にすると、リストされた IP アドレスからの API 接続のみが接続を許可されます。
- このオプションが有効でない場合、許可された IP アドレスからのリクエストであっても、API リクエストは拒否されます。
- 認定パートナーアプリケーションの IP アドレスからの API アクセスを常に許可 - 認定アプリケーションに API IP 制限のバイパスを許可します。
- このオプションには API アクセスを有効にする必要があります。
- 有効にすると、Acrobat Sign モバイルアプリケーションを含む認定アプリケーションに IP 制限が適用されません。
- 認定パートナーアプリケーションには、Salesforce や SharePoint などの Acrobat Sign 開発統合が含まれます。
ブラウザーアクセス、モバイルアプリケーション、統合全体で IP 制限を一貫して適用するには、API アクセスを有効にし、認定アプリケーションのバイパスを許可しないようにする必要があります。
許可する IP 範囲の設定方法
許可リストを設定する前に、ネットワークチームと協力して適切な CIDR IP 範囲を取得します。
まず、現在作業している IP 範囲を許可するようにしてください。
-
-
セキュリティ設定/許可する IP 範囲に移動します。
-
チェックボックスをオンにして、「以下にリストされている IP アドレスからのみシステムへのアクセスを許可」オプションを有効にします。
-
「追加」(+)を選択します。
-
エントリを保存します。
-
追加の IP 範囲ごとにこれらの手順を繰り返します。
-
完了したら、ページ設定を保存します。
構成されたすべての IP 範囲が、コントロールの下のスクロールリスト内に設定されて表示されます。 「詳細オプション」アイコンから新しいページネーションオプションを選択しない限り、一度に表示される CIDR 表記は 2 つまでです。
許可される IP 範囲の管理:
設定済み範囲のリストで特定の CIDR 表記を検索するには、検索フィールドに CIDR 表記を入力します。
入力すると、表示される IP 範囲がフィルタリングされ、入力した文字列と一致する範囲のみが表示されます。
CIDR 表記を編集するには、次の手順を実行します。
-
CIDR の 表記を検索して特定します。
-
編集する CIDR 表記を選択して、表記リストの上に使用可能なアクションを表示します。
-
編集アクションを選択します。
「編集」インターフェイスが開き、現在の CIDR の 表記がハイライト表示されます。 -
新しい CIDR 表記を入力します。
-
完了したら、表記を保存します。
問題なく編集を保存できます。
CIDR 表記を削除するには、次の手順を実行します。
-
CIDR の 表記を検索して特定します。
-
編集する CIDR 表記を選択して、表記リストの上に使用可能なアクションを表示します。
-
削除アクションを選択します。
警告 :問題なく表記を削除できます。
目的の表記が削除されていることを再確認し、Acrobat Sign サービスへの接続を許可する表記が削除されていないことを確認します。
外部ソースからのすべてのアクセスを拒否するようにアプリケーション設定することができます。
ベストプラクティス
- 許可リストをデフォルトで拒否するポリシーとして扱います。つまり、既知の範囲のみを追加します。
- ポリシーによって許可されている場合は、重要な役割のための緊急用範囲を含めます。
- エンドユーザーへのデプロイメント後に変更を実装する場合は、事前に変更を伝えて、ブロックされた場合にアクセスをリクエストする方法をエンドユーザーに周知させます。
- API アクセスを制限する場合は、使用状況とセキュリティ要件に基づいて、認定アプリケーションが IP 制限をバイパスする必要があるかどうかを確認してください。
管理と維持
- ネットワークが変更された場合(新しいオフィス、VPN 変更、ISP またはクラウドエグレス)は、範囲を確認および更新します。
- 承認された範囲の文書化された信頼できるソースを保持します。
- 少数のユーザーでテストしてから、より広いオーディエンスに展開してください。
- ユーザーがブロックされた場合、現在のパブリック IP を確認し、正しい範囲を追加するか、制御を一時的にオフにし、修正後に再度有効にします。
影響と制限
- アクセスを IP アドレスで制限すると、リモートユーザーのネットワークや VPN エグレス範囲が含まれない限り、リモートユーザーのサポートは制限されます。
- この制御は web アプリケーションと API へのアクセスに影響します。
- 統合は、Acrobat Sign サポートを通じて明示的に別の設定をしない限り、デフォルトで許可されます。
- すべての外部アクセスをブロックするようにアカウントを設定することができます。慎重に計画してテストしてください。