新機能
開始する
管理者
- Admin Console の概要
- ユーザー管理
- ユーザーを追加
- ユーザーを一括で追加
- ディレクトリからユーザーを追加
- MS Azure Active Directory からのユーザーの追加
- 機能重視のユーザーの作成
- プロビジョニングエラーが発生しているユーザーの確認
- 名前/メールアドレスの変更
- ユーザーのグループメンバーシップの編集
- グループインターフェイスを使用したユーザーのグループメンバーシップの編集
- ユーザーの管理者役割への昇格
- ユーザー ID タイプと SSO
- ユーザー ID の切り替え
- MS Azure を使用したユーザー認証
- Google フェデレーションを使用したユーザー認証
- 製品プロファイル
- ログインエクスペリエンス
- アカウント/グループ設定
- 設定の概要
- グローバル設定
- アカウントレベルと ID
- 自己署名ワークフロー
- 一括送信
- Web フォーム
- カスタム送信ワークフロー
- Power Automate ワークフロー
- ライブラリ文書
- 契約書からフォームデータを収集する
- 文書の表示制限
- 署名済み契約書の PDF コピーの添付
- 電子メールへのリンクの追加
- 電子メールへの画像の添付
- メールに添付されるファイルの名前
- 文書への監査レポートの添付
- 複数の文書を 1 つに結合
- 個別文書をダウンロード
- 署名済み文書をアップロード
- アカウント内のユーザーの委任
- 外部受信者による委任の許可
- 署名の権限
- 送信の権限
- e シールを追加する権限
- デフォルトのタイムゾーンの設定
- デフォルトの日付形式の設定
- ユーザーの複数グループ所属(UMG)
- グループ管理者の権限
- 受信者を置き換え
- 監査レポート
- 概要
- トランザクション確認ページでの未承認アクセスの許可
- リマインダーの追加
- 表示イベントの追加
- 契約書ページ/添付ファイル数の追加
- 製品内メッセージとガイダンス
- PDF のアクセシビリティ
- 新しいオーサリング機能
- 医療機関のお客様
- アカウント設定
- 署名の環境設定
- 正式に書式設定された署名
- 受信者による署名の許可
- 署名者による名前の変更
- 受信者が保存した署名を使用するのを許可
- カスタムの利用条件と消費者への情報開示
- フォームフィールド間の受信者の移動
- 署名を辞退
- 印鑑ワークフローを許可
- 署名者による役職または会社名の入力を必須とする
- 署名者が手書き署名を印刷および配置するのを許可
- 電子サイン時のメッセージの表示
- 署名の作成時にモバイルデバイスの使用を必須とする
- 署名者から IP アドレスを要求
- 参加スタンプから会社名と役職を除外
- デジタル署名
- e シール
- デジタル ID
- レポート設定
- 新しいレポートエクスペリエンス
- 従来のレポート設定
- セキュリティ設定
- シングルサインオン設定
- アカウント記憶設定
- ログインパスワードポリシー
- ログインパスワードの強さ
- Web セッション期間
- PDF 暗号化のタイプ
- API
- ユーザーおよびグループ情報へのアクセス
- 許可する IP 範囲
- アカウント共有
- アカウント共有権限
- 契約書の共有制御
- 署名者の ID 確認
- 契約書の署名パスワード
- 文書のパスワード強度
- 地理的な場所で署名者をブロック
- 電話認証
- ナレッジベース認証(KBA)
- ページの抽出を許可
- 文書リンクの有効期限
- Webhook/コールバック用のクライアント証明書のアップロード
- タイムスタンプ
- 送信設定
- ログイン後に送信ページを表示
- 送信時に受信名を必須とする
- 既知のユーザーの名前値をロック
- 受信者の役割を許可
- 受信者グループ
- 必須フィールド
- 文書の添付
- フィールドのフラット化
- 契約書を変更
- 契約書名
- 言語
- プライベートメッセージ
- 許可されている署名タイプ
- リマインダー
- 署名済み文書のパスワード保護
- 契約書通知の送信方法
- 署名者 ID オプション
- コンテンツ保護
- Notarize トランザクションを有効にする
- 文書の有効期限
- プレビュー、署名の位置指定、フィールドの追加
- 署名順序
- Liquid Mode
- カスタムのワークフロー制御
- 電子サインページのアップロードオプション
- 署名後の確認 URL リダイレクト
- メッセージテンプレート
- バイオ医薬業界標準対応
- ワークフロー統合
- 公証設定
- 支払いの統合
- 署名者へのメッセージ
- SAML 設定
- SAML 設定
- Microsoft Active Directoryフェデレーションサービスのインストール
- Okta のインストール
- OneLogin のインストール
- Oracle ID フェデレーションのインストール
- SAML 設定
- データガバナンス
- タイムスタンプ設定
- 外部アーカイブ
- アカウントの言語
- 電子メール設定
- echosign.com から adobesign.com への移行
- 受信者のオプションの設定
- 規制要件に関するガイダンス
- アクセシビリティ
- HIPAA
- GDPR
- 21 CFR part 11 および EudraLex Annex 11
- 医療機関のお客様
- IVES サポート
- 契約書の「Vault」への追加
- EU/英国に関する考慮事項
- 契約書の一括ダウンロード
- ドメインの要求
- 「不正を報告」リンク
契約書の送信、署名、および管理
- 受信者オプション
- 契約書の送信
- 文書へのフィールドの作成
- アプリ内オーサリング環境
- テキストタグを含むフォームの作成
- Acrobat(AcroForm)を使用したフォームの作成
- フィールド
- オーサリングに関するよくある質問
- 契約書に署名
- 契約書を管理
- 監査レポート
- レポートとデータの書き出し
- 概要
- レポートへのアクセス権をユーザーに付与
- レポートチャート
- データの書き出し
- レポート/書き出したデータの名前変更
- レポート/書き出したデータの複製
- レポート/書き出したデータのスケジュール
- レポート/書き出したデータの削除
- トランザクションの使用状況の確認
高度な契約書機能とワークフロー
- Web フォーム
- 再利用可能なテンプレート(ライブラリテンプレート)
- Web フォームおよびライブラリテンプレートの所有権の譲渡
- Power Automate ワークフロー
- Power Automate 統合の概要と含まれる使用権限
- Power Automate 統合を有効にする
- 管理ページのインコンテキストアクション
- Power Automate の使用状況を追跡
- 新しいフローの作成(例)
- フローに使用するトリガー
- Acrobat Sign 外部からのフローの読み込み
- フローの管理
- フローの編集
- フローの共有
- フローを無効または有効にする
- フローの削除
- 便利なテンプレート
- 管理者のみ
- 契約書のアーカイブ
- Web フォーム契約書のアーカイブ
- 完了した web フォーム文書の SharePoint ライブラリへの保存
- 完了した web フォーム文書の OneDrive for Business への保存
- 完了した文書の Google ドライブへの保存
- 完了した web フォーム文書の Box への保存
- 契約書データの抽出
- 契約書通知
- 契約書の内容と署名済み契約書を含むカスタム電子メール通知の送信
- Teams チャネルで Adobe Acrobat Sign の通知を受信
- Slack で Adobe Acrobat Sign の通知を受信
- Webex で Adobe Acrobat Sign の通知を受信
- 契約書の生成
- Power App フォームと Word テンプレートから文書を生成して署名用に送信
- OneDrive の Word テンプレートから契約書を生成して署名を取得
- 選択した Excel 行の契約書を生成、レビューおよび署名用に送信
- カスタム送信ワークフロー
- ユーザーと契約書の共有
他の製品との統合
- Acrobat Sign 統合の概要
- Salesforce 向け Acrobat Sign
- Microsoft 向け Acrobat Sign
- その他の統合
- パートナーが管理する統合
- 統合キーの取得方法
Acrobat Sign 開発者
- REST API
- Webhooks
サポートとトラブルシューティング
概要
Adobe Acrobat Sign デジタル ID ゲートウェイを使用すると、企業は多数の事前設定されたサードパーティデジタル ID プロバイダー(IDP)から選択し、機能、セキュリティ、コンプライアンスのニーズに最適なタイプの ID 確認を活用できます。ユーザー認証、署名者の ID 確認、および ID フェデレーションソリューション用の IDP サービスは、標準の OpenID Connect(OIDC)認証プロトコルを使用して Acrobat Sign と統合されます。選択した IDP に応じて、サービスには次のものが含まれます。
- ビデオ ID 確認
- 電子 ID(eID)認証
- ID 文書確認
- ナレッジベース認証(KBA)
- 生体識別、認証
IDP サービスの多くは、最大 AAL3 の多要素認証ソリューション、最大 IAL3 の ID 確認オプション、最大 FAL3 のフェデレーションアサーションのための NIST 800-63A/B/C 標準規格を満たしています。一部の IDP サービスは、最大 ISO 29115 LoA4 および/または最大 LoA High の EU Regulation 910/2014(eIDAS)を満たしています。
すべての IDP サービスで、使用前のプロバイダーとの商用契約および設定が必要であり、さらに、組織がユースケースに十分な量の IDP サービストランザクションを維持していることを確認する継続的な監視が必要です。
認証トランザクションの調達、消費、レポート
ID プロバイダーは Acrobat Sign のライセンスには含まれません。また、Adobe は設定可能なさまざまな IDP から ID サービスを調達するための商業チャネルを提供しません。
お客様は、選択した IDP との十分な量の ID トランザクションを取得して維持する必要があります。
IDP は、トランザクションがどのように消費され、請求されるかについて明確なガイダンスを提供し、消費や可用性についてお客様に直接報告します。
受信者のエクスペリエンス
Acrobat Sign 署名プロセスを通じて、顧客には、他の契約書と同様にレビューおよび署名電子メールが送信されます。
受信者が「確認して署名」ボタンを選択して契約書を開くと、文書にアクセスするために ID 確認が必要であることを示す情報ダイアログが表示されます。設定に応じて、顧客には次の情報が表示されます。
- 確認プロセスの概要。
- ID 確認を実行する IDP の名前とロゴ。
- 確認プロセスに問題がある場合に、IDP のサポートに問い合わせるための電子メールと電話番号。
- 契約書を送信した Acrobat Sign ユーザーの電子メールアドレス(受信者が連絡する必要がある場合に備えて)。
- 受信者の ID データが署名者 ID レポートに保存されることの通知(送信者のアカウントでこの動作が設定されている場合)。
- 契約書がキャンセルされるまでに受信者が実行できる残りの確認試行回数に関する警告メッセージ。このメッセージは、受信者が ID プロセスを試行して失敗した場合にのみ表示されます。
- 「ID を確認」ボタンにより、ポップアップ画面が開き、プロセスが IDP に渡されて、検証プロセスがトリガーされます。
- 検証プロセスの受信者エクスペリエンスと実行される確認の種類は、送信者が選択した ID プロバイダーに応じて異なります。
確認プロセスが正常に完了すると、受信者は Acrobat Sign のウィンドウに戻り、契約書が表示されます。
送信者のエクスペリエンス
新規契約書作成時の ID プロバイダーの選択
送信者のアカウントまたはグループで 1 つ以上の IDP が設定されて有効になっている場合、ドロップダウンメニューに IDP を選択するオプションが表示され、受信者が使用できるすべての認証方法が表示されます。有効になっている IDP は、「デジタル ID ゲートウェイ」セクションに表示されます。有効な IDP がない場合は、「デジタル ID ゲートウェイ」セクションは表示されず、ユーザーには IDP が表示されません。
メニューリストで IDP にカーソルを合わせると、IDP サービスの簡単な説明を示すツールチップが表示されます。
契約書送信後の IDP の更新
別の IDP(または他の認証方法)を選択するために認証を更新する必要がある場合、ユーザーは同じプロセスを使用して認証方法を編集できます。
ユーザーは、必ずしもデジタル ID ゲートウェイから別の IDP を選択する必要はありません。別の有効な認証方法を選択できます。
監査レポート
監査レポートには、受信者がデジタル ID ゲートウェイから ID プロバイダーによって確認されたことが明記され、関与した IDP とそのサービスの説明が示されています。
>署名者の ID レポート(SIR)
デフォルトでは、Acrobat Sign は IDP から返された ID 情報を保持しません。ただし、アカウント管理者とグループ管理者は、Acrobat Sign サーバーに ID 情報を保存するオプションを有効にできます。
また、管理者はアカウントレベルおよびグループレベルで、管理ページにある利用可能なアクションのリストから、ID レポートをユーザーがダウンロードできるようにするオプションを設定できます。
署名者 ID レポートには、ID 確認トランザクションが成功したときの、IDP によって返されたすべての ID 情報と、トランザクションが失敗したときの関連データが含まれています。内容はベンダーや認証方法に応じて異なります。一般的なデータには、次のものがあります。
- 参照 ID:IDP 側で発生したトランザクションに関する一意の識別子。フォレンジック分析だけでなく、サポート依頼にも役立ちます。
- sub(サブジェクト識別子):IDP システムのコンテキストで受信者の一意の ID を提供します。
- ID トークンの未加工値:識別プロセスの結果を含む IDP によって署名されたアサーションを提供します。現在のトランザクションのコンテキストで ID が確認された証明になります。
署名者 ID レポートについて詳しくは、こちらのページを参照してください。
ID 確認に IDP を利用するための設定へのアクセス
管理メニューの「デジタル ID」タブで認証方法を有効にします。
このビューには 3 つの全般設定があり、ページの下部に利用可能なすべての IDP のリストが表示されます。
- デジタル ID ゲートウェイ — この設定は、デジタル ID サービスへのアクセスを許可するゲートです。
- 契約書をキャンセルする前に、署名者による署名の検証を X 回許可 - ID 確認がこの最大試行回数を超えたすべての受信者は、契約書が自動的にキャンセルされます。
- 最大試行回数は 10 回です。
- この値を設定する際に、IDP のトランザクション消費ポリシーの内容を確認してください。試行するたびに課金するベンダーもあります。
- 署名者 ID レポートの取得を許可するための確認済み ID データを保存
- 有効にすると、ID 確認情報が Acrobat Sign サーバーに保存され、署名者 ID レポートを使用して取得できます。
- 無効にすると、ID 情報は Acrobat Sign サーバーに保存されません。
- データ収集は、設定を有効にして保存するとすぐに開始されます。同様に、設定を無効にして保存すると、すぐにデータ収集が停止します。
- 受信者が審査された時点で収集されなかったデータは、後で収集することはできません。
- 契約書をキャンセルする前に、署名者による署名の検証を X 回許可 - ID 確認がこの最大試行回数を超えたすべての受信者は、契約書が自動的にキャンセルされます。
デジタル ID ゲートウェイを有効にすると、Digital Identity Gateway を介した内部受信者の ID 認証方法も有効になります。このオプションは、デジタル ID ゲートウェイが有効になっている間、無効にすることはできません。
外部受信者と内部受信者に異なる IDP を設定することはできません。デジタル ID インターフェイスで使用できるすべてのオプションを、両方のタイプの受信者に使用できます。
関連するコントロール
署名者 ID レポートのダウンロードをユーザーに許可する場合、2 つの追加設定を確認してください。
個々の IDP の設定
デジタル ID ページの下部が IDP「カード」です。各カードは、IDP が提供する 1 つ以上の認証方法を表します。
IDP カードを有効にするには、歯車アイコンをクリックします。
このドキュメントでは、Adobe Okta IDP が例として使用されています。お客様はこの IDP にアクセスできません。
必要に応じて、アカウントレベルまたはグループレベル(あるいはその両方で) 1 つの IDP を設定できます。インターフェイスがわずかに変更され、 グループレベル設定の継承ステータスに関するコンテキストが表示されます。
アカウントレベルでは、インターフェイスで「このサービスを有効にして検証する」チェックボックスを有効にする操作だけが必要です。
グループレベルで IDP 設定を表示したときに、「このサービスを有効にして検証する」チェックボックスが選択されておらず行がグレーアウトされている場合、アカウントレベルの IDP サービスは設定されていません。
グループレベル設定は、「グループレベル設定でアカウント設定を上書き」チェックボックスを選択すると、有効になります。
グループレベルで IDP 設定を表示したときに、「このサービスを有効にして検証する」チェックボックスが選択されていない場合、アカウントレベルで IDP サービスが設定されています。
「グループレベル設定でアカウント設定を上書き」チェックボックスを選択することで、グループ固有のパラメータでグループレベルの設定を有効にして定義できます。
「このサービスを有効にして検証する」および「グループレベル設定でアカウント設定を上書き」チェックボックスが選択されている場合、IDP サービスはグループに対して明示的に設定されます。
IDP 設定の要件は、IDP で使用される認証方法に応じて異なります。
基本認証には、IDP から提供される次の 2 つの要素が必要です。
- クライアント ID
- クライアントシークレット
設定が完了したら、保存します。
プライベートキー JWT には、IDP から提供される次の 3 つの要素が必要です。
- クライアント ID
- 署名証明書(.p12 または .pfx 形式)
- 署名証明書を保護するために使用するパスワード
設定が完了したら、保存します。
クライアントシークレット POST 認証には、IDP から提供される次の 2 つの要素が必要です。
- クライアント ID
- クライアントシークレット
設定が完了したら、保存します。
クライアントシークレット JWT 認証には、IDP から提供される次の 2 つの要素が必要です。
- クライアント ID
- クライアントシークレット
設定が完了したら、保存します。
設定された IDP の無効化/有効化
IDP カードの設定情報を削除せずに IDP サービスを無効にするには、左上隅のチェックボックスアイコンを押して、ページ設定を保存します。この方法で IDP サービスを無効にすると、後で IDP を再度有効にする必要がある場合に、設定情報が保持されます。
この方法で IDP サービスを無効にしても、情報が失われるため確認メッセージは表示されません。このチェックボックスをもう一度押してページ設定を保存すると、サービスがすぐに再度有効になります。
IDP 設定の削除
IDP カードのゴミ箱アイコンを押すと、IDP 設定を「デジタル ID」パネルから直接削除できます。
管理者に設定が削除されることを確認するよう求めるダイアログが表示されます。
このダイアログでは、IDP による認証が完了していない受信者に対する影響についても警告します。
IDP 設定が削除されたか、サービスが無効になっている場合、受信者が ID を確認しようとするとエラーが表示されます。
知っておくべきこと
受信者が ID を確認しようとしたときに、何らかの理由で IDP サービスが無効になっている場合、エラーが発生し、サービスが無効になっていることを通知する基本的なメッセージが表示され、契約書の送信者に連絡を取るよう求められます。送信者の電子メールアドレスが表示されます。
IDP サービスの問題に関する通知を受信した送信者は、新しい IDP または他の可能な方法に認証方法を変更する必要があります。