Acrobat Sign で SAML モード設定を「SAML を許可」に設定します。
- ネイティブの Acrobat Sign パスワードを確認します。
- これは、IdP を変更した後に、誤ってアカウントからロックアウトされないようにするための予防措置です。
最終更新日 :
2024年7月16日
最新情報の概要
Adobe Acrobat Sign では、新しいドメイン adobesign.com を導入しました。
お客様は、Acrobat Sign にログインして URL を確認することで、ドメインを確認できます。
- URL が adobesign.com の場合、アカウントは既に新しいドメインに移行されています。
- URL に echosign.com が表示されている場合は、アカウントを移行する必要があります。
- 移行済みの顧客アカウントには、adobesign@adobesign.com のメールアドレスからのメールの送信が開始されます。 そのため、電子メールフィルタリングを行っているお客様は、adobesign@adobesign.com からの電子メールを明示的に許可してください。
警告
URL が documents.adobe.com の場合、ドメインは変更されません。 ただし、お客様は adobesign@adobesign.com からの電子メールを明示的に許可する必要があります
確認および実行するアクション
サービスを継続するために、お客様は、以下のアクションリストを確認し、アカウントに関連する問題に対処して、ドメイン移行の準備をする必要があります。
影響を受けるすべてのアカウントは、新しいドメインに切り替える前に、以下のリストに含まれるすべての懸念事項やタスクを解決する必要があります。
注意
SAML 構成を変更する場合、Acrobat Sign で新しい IdP 設定を保存した直後に新しいドメインにオプトインする必要があります。
ドメインの切り替えが完了するまで、アカウントへの SSO は切断されます。
SAML を使用しているお客様の場合は、Acrobat Sign で SAML モード設定を「SAML を許可」に設定していることを確認してください。
- ネイティブの Acrobat Sign パスワードを確認します。
- これは、IdP を変更した後に、誤ってアカウントからロックアウトされないようにするための予防措置です
iOS 用 Acrobat Sign モバイルアプリを使用しているユーザーの管理者は、アプリのバージョンを 3.22 以降にアップグレードするようにユーザーに促す必要があります。
Android 用 Acrobat Sign アプリは、ドメインの変更による影響を受けません。
メモ
カスタム電子メールテンプレートの更新は、サクセスマネージャーまたはサポートチームが実行する必要があります。
テンプレートは、新しいドメインに変更する前にいつでも更新できるため、この更新をできるだけ早く依頼することをお勧めします。
アカウントでカスタム電子メールテンプレートを使用している場合は、ユーザーがセーフリストに追加する電子メールエイリアスとして adobesign@adobesign.com を参照できるように、テンプレートを更新する必要があります。
- これを行うには、固定文字列 echosign@echosign.com を変数 $!from@$!active_domain に変更します。
- これにより、アカウントがドメイン間で切り替えられたときに、アドレスが動的に変更されます。
電子メールをアクティブに制限しているお客様は、adobesign@adobesign.com からの電子メールを明示的に許可する必要があります。
- echosign@echosign.com を許可する既存のルールがある場合は、この新しいルールも追加します。
- この時点で echosign@echosign.com ルールを削除しないでください。
- この時点で echosign@echosign.com ルールを削除しないでください。
削除した場合、受信（電子メール）契約通知がスパム／迷惑メールフォルダーにフィルターされる可能性があります。
ネットワークセキュリティで制限されているお客様は、新しいドメインの本番環境エンドポイントからのトラフィックを明示的に許可する必要があります。
現在のネットワークのアクセス許可が echosign.com トラフィックを通過できるように設定されている場合は、adobesign.com エンドポイントも追加する必要があります。
- この時点で echosign.com エンドポイントを削除しないでください。
- アカウントで Salesforce 用 Adobe Acrobat Sign 統合を採用している場合にのみ、adobesignforsalesforce.com を追加します。
- デモ環境にアカウントがあるお客様は、adobesign デモエンドポイントも追加する必要があります。
| 環境 | 「echosign」ドメイン | 同等の「adobesign」ドメイン |
|---|---|---|
| 運用 | echosign.com | adobesign.com |
| echocdn.com | adobesigncdn.com | |
| echosignforsalesforce.com | adobesignforsalesforce.com | |
| -- | documentcloud.adobe.com |
|
| デモ | echosigndemo.com | adobesigndemo.com |
| echocdndemo.com | adobesigncdndemo.com | |
| echosignforsalesforcedemo.com | adobesignforsalesforcedemo.com |
メモ
Adobe Acrobat Sign エンドポイントの広範なリストはこちらから参照いただけますが、上記のリストに記載されているエンドポイントのみがこのドメイン移行に関連しています。
IP 範囲を編集する必要はありません。
API サービスを利用するアカウントは、コードを確認して、adobesign.com ドメインもサポートされていることを確認する必要があります。
- 新しいドメインのネットワークセキュリティが、トラフィックを通過できるように設定されていることを確認してください
- API 要求／応答の例
メモ
更新トークン（新しいアクセストークンの取得に使用）はドメインに関連付けられていないため、ドメインの変更による影響は受けません。
顧客／パートナー／インテグレーターでは、返された URI をチェックするようにコードがハードコードされている場合があります。 これは、ドメインの不正なリダイレクトを防止するためのセキュリティ対策として実行される場合があります。
- サードパーティ統合の所有者に連絡して、この状況が存在しているかどうかを確認してください
- 社内構築されたカスタム統合については、社内の担当者にお問い合わせください
注意
SAML 構成を変更する場合、Acrobat Sign で新しい IdP 設定を保存した直後に新しいドメインにオプトインする必要があります。
ドメインの切り替えが完了するまで、アカウントへの SSO は切断されます。
IdP（MSADFS、Okta など）を使用して、新しいクライアントを作成します。
- 新しいドメインの Acrobat Sign SAML サービスプロバイダー情報を使用して、新しいクライアントを構築します（以下の注意事項を参照）
。 - 新しいドメインで SSO が予期したどおりに機能していることを確認するまで、古いクライアントを保持することをお勧めします。
注意
新しいドメインに移行すると、Acrobat Sign SAML ページの Acrobat Sign サービスプロバイダーの内容に既存のドメイン構成が表示されます。
移行先の新しいドメインを反映するには、3 つの URL を手動で編集する必要があります。
- 例：adobesign.com に移行する場合、既存の URL には echosign.com が反映されます。新しいクライアントを設定するときに、これらの URL を手動で adobesign.com に変更します。
以下は編集しないでください。
- エンティティ ID/SAML オーディエンス
- SP 証明書
以下を手動で編集します。
- アサーションコンシューマー URL
- シングルログアウト (SLO) URL
- シングルサインオン (ログイン) URL
新しく作成した IdP クライアントの値を使用して、アイデンティティプロバイダー構成を更新します。
Acrobat Sign にアカウントレベルの管理者としてログインし、アカウント／アカウント設定／アカウント設定に移動します。
- 「今すぐ更新」ボタンを選択します。
- 自動的にログアウトされ新しいドメインでの認証が必要になります。
- ログインするブックマークがある場合は、URL を編集して echosign.com の代わりに adobesign.com を使用します。
メモ
古いドメイン（echosign.com）へのブックマークは、ログインプロセスがユーザーを新しいドメイン（adobesign.com）に移動するときに、複数の Cookie 有効化プロンプト要求を実行できます。
ユーザーは、ブックマークを更新することで、これを軽減できます。
SSO 接続をテスト
Salesforce 向け Adobe Acrobat Sign のお客様は、ドメインが変更された後（できるだけ早く）に、Acrobat Sign と Salesforce 間の OAuth 接続を再リンクする必要があります。
ドメインを変更すると、Acrobat Sign と Salesforce 間の信頼された接続が切断されます。 OAuth リンクが再接続されるまで、次のような状態になります。
- ユーザーは Salesforce から契約書を送信できません。
- 送信を試行するとエラーが表示され、契約書は「下書き」として保存されます。
- 送信を試行するとエラーが表示され、契約書は「下書き」として保存されます。
- 更新は Salesforce にプッシュされません。
- 再接続すると、契約書は更新され、Acrobat Sign サービスと再同期できます。
- 再接続すると、契約書は更新され、Acrobat Sign サービスと再同期できます。
リモートサイト設定の確認および更新
Acrobat Sign のリモートサイト設定を適用している組織は、リモートサイトの URL も更新して、（echosign.com の代わりに）adobesign.com を反映する必要があります。
URL のドメインとして echosign.com を使用するすべてのリモートサイトについて、手順 3～5 を繰り返します。
サイト URL には、ドメインではない場所の文字列に文字列「echosign」を含めることができます。 次の値は、編集しないでください。
既存の web フォームは、ドメインを変更した後も予期したとおりに動作し続けます。
Web フォームが作成されると、一意の webformId（wid）によって識別されます。
ドメインを変更すると、web フォームの URL は変更されますが、webformId は変更されません。
例:
echosign.com の web フォーム URL：
- https://caseyjonez.na1.echosign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
ドメイン変更後の同じ web フォーム：
- https://caseyjonez.na1.adobesign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Acrobat Sign は echosign.com ドメインの受信トラフィックを引き続き受け入れるため、URL が解決され、正しい webformId が配信されます。
メモ
可能な場合は、コンテンツを更新して、新しいドメインの URL を使用することをお勧めします。
メモ
問題が発生した場合のトラブルシューティングの時間を確保するために、すべてのアカウントでできるだけ早く新しいドメインにオプトインすることを強くお勧めします。
問題が発生した場合、アカウントでレガシードメインに切り替えることができます。
ドメインの変更方法
アカウントの移行準備が完了したら、次の手順を実行します。
Acrobat Sign にアカウントレベルの管理者としてログインします。
アカウント／アカウント設定／アカウント設定に移動します。
「今すぐ更新」ボタンをクリックします。
重要なアクションのチェックリストがオーバーレイに表示されます。
各項目を確認し、アカウントの問題に適切に対処できていることを確認したらそれぞれのチェックボックスをオンにします。
すべてのボックスがオンになったら「OK」をクリックして、「保存」をクリックします。
- 自動的にログアウトされ、新しいドメインでの認証が必要になります。
- ログインするブックマークがある場合は、URL を編集して echosign.com の代わりに adobesign.com を使用します。
メモ
古いドメイン（echosign.com）へのブックマークは、ログインプロセスがユーザーを新しいドメイン（adobesign.com）に移動するときに、複数の Cookie 有効化プロンプト要求を実行できます。
新しいログインドメインにブックマークを更新するようにユーザーに通知することをお勧めします。
レガシードメインに戻る
何らかの理由でレガシードメインに戻す必要がある場合、プロセスは最初の切り替え時と同じです。
- SAML が有効になっているアカウントでは、古いクライアントを使用するために SAML IdP 設定を再構成する必要があります
- Salesforce 向け Adobe Acrobat Sign 統合を採用しているアカウントでは、切り替え後にアプリケーションを再リンクする必要があります。
Acrobat Sign にアカウントレベルの管理者としてログインします。
アカウント／アカウント設定／アカウント設定に移動します。
「今すぐ更新」ボタンをクリックしてから、「保存」をクリックします。
- 自動的にログアウトされます。
以下に、ドメインの移行に関してよく寄せられる質問のリストを示します。
ここで質問の回答が見つからない場合は、サクセスマネージャーまたはカスタマーサポートにお問い合わせください。
メモ
サンプル応答内のドメインは、echosign.com から要求が行われた場合でも adobesign.com をポイントします。
- echosign.com の応答をチェックすると、チェックは失敗します。
- ハードコードされている場合は、hostname の echosign.com を adobesign.com に置き換えます。
例：adobesign.com ドメインに移行したアカウント - adobesign.com ドメインを使用して API 呼び出しを実行
- サンプル リクエスト URL: https://api.na2.adobesign.com:443/api/rest/v6/baseUris
- サンプル応答：
1 2 3 4 |
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
いいえ。
*.Documents.adobe.com URL のアカウントは移行されません。
*.Echosign.com ドメインのアカウントのみが、adobesign.com ドメインに移行されます。
いいえ。
adobesign.com ドメインでは、同じ IP 範囲（必要システム構成ページに記載）が使用されます。
新しい IP 範囲が追加されることも、既存の IP 範囲が削除されることもありません。
