Acrobat Sign にアカウントレベルの管理者としてログインします。
最終更新日 :
2023年12月6日
Adobe Acrobat Sign サービスアカウント
サービスアカウントは、企業レベルのアカウントのユーザーが、その目的のために明示的に生成されたユーザー ID の権限に基づいて、個人ユーザー ID を使用せずに契約書を送信できるようにするための手段です。
例えば、サービスアカウントを作成して、法的文書を送信できます。ユーザーのプロファイルは、個人の送信者ではなく法務部門を識別する機能名と電子メールアドレスを指定するように設計できます。一例として、NDA 契約を送信する必要があるすべてのユーザーは、法務サービスアカウントに切り替えて、そのプロファイルで送信することができます。これにより、取引の一貫性と信頼性を高めることができます。さらに、特定の性質を持つ契約書は、サービスアカウントのグループに限定することができ、機能タイプのすべての契約書は、ユーザーベース全体に配布するのではなく、特定のユーザーに限定できます。
サービスアカウントは、Adobe Admin Console を使用してアカウントの高度な共有と管理を有効にしている企業のお客様が利用できます。
メモ
以下のプロセスでは、Acrobat Sign 環境からユーザーが手動でアクセスするサービスアカウントの使用について説明します。一元管理された関係者の代理で、API が契約書を送信できるようにする組織は、「API ドキュメントのテクニカルアカウント」を参照してください。
前提条件
サービスアカウントを有効にするには、Acrobat Sign アカウントが次の条件を満たしている必要があります。
- エンタープライズ版レベルの ETLA サービスを利用している
- Adobe Admin Console* でユーザーを管理している
- 送信権限が有効になっている状態で、高度なアカウント共有が有効になっている
- ユーザーの複数グループ所属（強く推奨）
Adobe Admin Console には、ユーザー管理とライセンス割り当てのためのフレームワークが用意されています。大部分のお客様は Admin Console を 1 つのみ所有しています。
ただし、複雑なユーザー／ライセンス要件を持つ一部のお客様は、複数の Admin Console を所有することができます。この場合、1 つの Admin Console がフェデレーションユーザー管理を行い、もう一方の Admin Console で Acrobat Sign ライセンスを管理するため、サービスアカウントの作成などのプロセスで混乱が生じる場合があります。
複数のアカウントを所有している場合、または不明な点がある場合は、以下をお読みください。
複数の Admin Console を所有している場合に難しいのは、実行しようとしているアクションに対して正しいコンソールを使用することです。
複数の Admin Console を所有しているかどうかを確認するには、次の手順に従います。
1. Admin Console にログインします。
2. コンソールの右上隅にある組織名をクリックします。
複数の組織を含むドロップダウンメニューが表示される場合は、複数の Admin Console があります。
Admin Console が 1 つのみの場合、ユーザー作成とライセンス操作は同じ組織で行われるため、コンソールの切り替え操作は不要になります。
複数の Admin Console を所有している場合は、フェデレーションユーザー作成を管理する組織と、Acrobat Sign ライセンスのプロビジョニングを管理する組織を決定します。
複数の Admin Console を所有している会社は、複数の Acrobat Sign を導入できます。サービスアカウントを確立する適切な Admin Console を指定する必要があります。
各組織を確認して、サービスアカウントを含める必要がある組織を決定する必要があります。
- 組織を選択します。
- 上部のパネルのオプションから「製品」を選択します。
- Adobe Sign - エンタープライズ製品カードを探します。
この文書では、これを「ライセンス用 Admin Console」と呼びます。これは、サービスアカウントが作成および管理される組織です。
フェデレーションユーザー管理を使用する組織では、フェデレーション環境の外部にサービスアカウントを作成するために、フェデレーションソリューションの同期を解除する必要があります。
これを行うには、各組織を確認して、フェデレーション信頼関係を有効にするドメインを制御する組織を見つける必要があります。複数の Admin Console でドメインを信頼できますが、ドメインをアクティブに制御できる Admin Console は 1 つのみです。
- 組織を選択します。
- 上部のパネルのオプションから「設定」を選択します。
- 左側のパネルのオプションから「ID」を選択します。
- 「タイプ」が「Federated ID」で、「ステータス」が「信頼済み」のディレクトリが表示されている場合は、ディレクトリがある行をクリックして、所有組織を表示します。
所有組織は、Federated ID の同期制御を操作するための適切な Admin Console です。
- 現在アクセス権がない場合は、コンソール管理者に電子メールが送信されます。
「タイプ」が「Federated ID」で、「ステータス」が「アクティブ」の場合は、ディレクトリの「名前」をクリックして、ディレクトリ設定を開きます。
設定ページで「同期」タブを選択すると、IdP 同期情報が開きます。
この文書では、これを「フェデレーション同期用 Admin Console」と呼びます。
メモ
「同期」タブが表示されない場合は、アカウントにアクセス権のない Global Admin Console がある可能性があります。
アクセス権を得るには、社内のアドビ管理者にお問い合わせください。
以下の場合の組織に関する注意事項
- ユーザー同期ツール（UST）を使用して、アドビと Active Directory 間でユーザーを自動的に同期する
- Acrobat Sign でユーザーを手動で追加または作成することを許可しない
上記の条件の組織では、すべてのサービスアカウントのユーザー ID に「例外」グループを作成する必要があります。すべてのサービスアカウントのユーザー ID は、ディアクティベートされず、自動ユーザー同期によってライセンスが削除されないようにするために、例外グループとして作成される必要があります。
例外グループは、UST 設定内で同期の適用から除外されるように設定する必要があります。
アドビがお客様の組織の代理で UST をホストする場合、お客様の管理者はグループ名を、サクセスマネージャー、テクニカルアカウントマネージャー、またはアカウント担当者に連絡し、Adobe Customer Solutions チームと協力して、このグループが同期の適用から除外されていることを確認する必要があります。
概要
サービスアカウントの作成は、Adobe Acrobat Console への管理者レベルのアクセス権と Acrobat Sign のアカウントレベルの管理者権限が必要な複数手順のプロセスです。
このプロセスでは、管理者は次の操作を行う必要があります。
- （オプション）Acrobat Sign システムで新規グループを作成する。
- サービスアカウント用の専用グループを作成すると、他のグループ構成とは異なる、厳密な契約書プロパティの非常にタイトな設定が可能になります。
- Adobe Admin Console で新しいサービスアカウントを作成する。
- これにより、他のユーザーが切り替えることができるサービスアカウントが作成され（高度なアカウント共有を使用）、契約書を送信できます。
- これにより、他のユーザーが切り替えることができるサービスアカウントが作成され（高度なアカウント共有を使用）、契約書を送信できます。
- サービスアカウントのアカウントを、サービスアカウントの使用を許可するユーザーおよびグループと共有する。
- サービスアカウントを他のユーザーおよびグループと共有すると、ユーザーはサービスアカウントに切り替えて、そのユーザー ID プロファイルで送信される新しい契約書を生成できます。
アプリケーションの Acrobat Sign での固有のグループの生成の検討
サービスアカウントを固有のグループに追加すると、サービスアカウントの機能により、グループの送信パラメーターと署名パラメーター、および利用可能なワークフロー、テンプレート、およびレポート機能を指定できます。
例えば、法務取引用に設計されたサービスアカウントで、グループはデフォルトの認証要件、有効期限、自動 CC パーティ、および PDF 添付規則を定義できます。これらのすべてが、販売取引に適しているとは限らない可能性があります。
また、特定のライブラリテンプレートをサービスアカウントのグループに制限することで、そのテンプレートを使用するすべての契約書がサービスアカウントのみに関連付けられ、ユーザーベース全体に配布されることはありません。
個別グループを作成するには：
メモ
組織が以下の場合：
- ユーザー同期ツール（UST）を使用してアドビと Active Directory 間でユーザーを自動的に同期する
- Acrobat Sign でユーザーを手動で追加または作成することを許可しない
すべてのサービスアカウントのユーザー ID のプライマリグループになる例外グループを作成する必要があります。
同期プロセスがユーザー ID に影響しないようにするために（ユーザー ID がアクティベート解除されたり、権限が削除されたりする場合がある）、グループの名前が UST 設定に追加されます。
メモ
新しいサービスアカウントを作成する前に、受信者からの返信／質問に使用できる電子メールアドレスを指定する必要があります。（例：legal_agreements@my_domain.dom）
新しいサービスアカウントを作成するには：
-
（フェデレーション同期用）Admin Console に管理者としてログインします。
-
ライセンス用 Admin Console にログインします（複数の Admin Console を使用している場合）。
を選択して、新しい共有関係を作成します。
新しいサービスアカウントをテストする
ユーザーがサービスアカウントにアクセスできることをテストするには、次の手順を実行します。
