다음은 Adobe Admin Console에서 사용권을 관리하는 고객 계정에 관한 문서입니다.
Adobe Acrobat Sign에 직접 인증하는 계정은 이러한 유형의 SSO(Single Sign-On)를 허용하도록 IdP를 구성해야 합니다.
소개
관리자가 Adobe Admin Console에서 Adobe Acrobat Sign 사용자 라이선스를 관리할 때, 페더레이션 ID를 포함한 다양한 ID 요구사항으로 최종 사용자 계정을 만들 수 있는 옵션이 있습니다(즉, SSO / SAML): https://helpx.adobe.com/enterprise/using/identity.html
이러한 Federated ID 최종 사용자는 Acrobat Sign에 로그인하기 전에 이미 조직의 ID 공급자(IdP)에 인증된 세션이 있을 수 있습니다. 예를 들어, 조직의 인트라넷 페이지나 Microsoft 서비스에 로그인할 때 이미 IdP에 인증되어 있을 수 있습니다. 이 경우, 관리자는 Acrobat Sign에 액세스하는 최종 사용자의 재인증을 요구하지 않을 수 있습니다. 이를 위해 관리자는 고유한 URL 매개 변수가 있는 URL을 생성하여 Acrobat Sign에서 Federated ID 최종 사용자가 이미 조직의 IdP에 인증되어 있어 다시 인증할 필요가 없는지 확인하게 할 수 있습니다. 관리자는 이 URL을 내부에 공개할 수 있습니다(예: 인트라넷 페이지).
사전 요구 사항
- Adobe Acrobat Sign 계정은 Adobe Admin Console에서 관리해야 합니다.
- 관리자가 디렉토리를 만들고 Admin Console 내에서 도메인을 요청하여 Federated ID를 활성화해야 합니다. https://helpx.adobe.com/kr/enterprise/using/set-up-identity.html
- 최종 사용자는 Federated ID 계정이 있어야 합니다. (이 워크플로는 Adobe ID, 비즈니스 ID 또는 기업 ID를 가진 최종 사용자에게는 해당되지 않습니다.) https://helpx.adobe.com/enterprise/using/identity.html
- 최종 사용자는 Adobe Admin Console 내에서 Acrobat Sign을 사용할 수 있는 권한이 이미 있어야 합니다. (이 작업 과정은 최종 사용자의 "자동 권한 부여"를 활성화하지 않습니다.)
URL 매개 변수
다음으로 구성된 고유 URL을 구성합니다.
- 기본 Acrobat Sign 로그인 URL - "https://secure.adobesign.com/public/adobeLogin"
- 접미어 - "?dcid="
- 보조 접미어 - "@domain.com". 예: "@acme.com"
따라서 전체 URL은 다음과 유사합니다.
- https://secure.adobesign.com/public/adobeLogin?dcid=@acme.com
최종 사용자가 위 전제 조건을 충족하여 이미 회사의 IdP에 인증된 경우, Acrobat Sign에 인증되어 응용 프로그램 홈페이지로 이동합니다.
최종 사용자가 아직 회사의 IdP에 인증되지 않은 경우, Acrobat Sign 웹 응용 프로그램 홈페이지로 이동하기 전에 회사의 IdP 로그인 페이지로 이동하여 인증하도록 요청을 받게 됩니다.
