Tekniske Acrobat Sign-kontoer er en løsning for å gi kontoer på bedriftsnivå mulighet til å kjøre programmer sine under autoriteten til en bruker-ID som er eksplisitt generert for dette formålet (i motsetning til å bruke administratorens personlige bruker-ID).

Tekniske kontoer er tilgjengelige for bedriftskunder (via Adobe Developers Console) I ETLA-kjøpsplanen som administrerer kontoen via Adobe Admin Console.

Produktkortet for teknisk kontotilgang finnes på fanen med Produkter i Admin Console under tilbudsnavnet Adobe Acrobat Sign-løsninger – Enterprise (Se etter flagget med tilgjengelig API):

Merk:

Prosessen nedenfor beskriver bruken av tekniske kontoer gjennom en API-løsning. Organisasjoner som ønsker å gjøre det mulig for brukere å sende avtaler manuelt på vegne av en sentralisert part, henviser til dokumentet for å sette opp tekniske kontoer gjennom manuell tilkobling.

Forutsetninger

Hvis du vil aktivere en teknisk konto, må Acrobat Sign-kontoen:

Ha ETLA-tjeneste på Enterprise-nivå
Administrere brukere i Adobe Admin Console*
Ha avansert kontodeling aktivert

* Merknad om Adobe Admin Console

Adobe Admin Console gir et rammeverk for brukeradministrasjon og lisensallokering. De fleste kunder har bare én Admin Console.

Noen kunder med komplekse krav til bruker-/lisensiering kan imidlertid ha flere administratorkonsoller, noe som kan bli forvirrende i en prosess som opprettelse av tekniske kontoer, der én administratorkonsoll kan styre den føderale brukeradministrasjonen, og en annen administrerer Acrobat Sign-lisensiering.

Hvis du vet at du har flere kontoer eller ikke er sikker, kan du lese følgende:

Problemet med flere Admin-konsoller er å sikre at du er i riktig konsoll for handlingene du prøver å utføre.

Slik finner du ut om du har flere administratorkonsoller:

1. Logg på Admin Console.

2. Klikk på organisasjonens navn øverst til høyre i konsollen.

Hvis du har en rullegardinmeny med flere organisasjoner, har du flere Admin Console.

Rullegardinmeny for Admin Console-organisasjon

Hvis du bare har én Admin Console, opprettes og lisensieres operasjoner i samme organisasjon. Du trenger ikke å bekymre deg for å bytte mellom konsoller.

Hvis du har flere Admin Console, kan du bruke litt tid på å finne ut hvilken organisasjon som administrerer opprettelse av fødererte brukere, og hvilken som styrer klargjøringen av Acrobat Sign-lisensene.

Bedrifter med flere Admin Console kan distribuere Acrobat Sign fra mer enn én. Du må identifisere riktig Admin Console der du vil opprette API-tilkoblingen og den tekniske kontobrukeren.

Du bør inspisere hver organisasjon for å finne ut hvilken som skal inneholde den tekniske kontoen.

Velg organisasjon.
Velg Produkter fra den øverste listen over alternativer.
Se etter Adobe Sign – Enterprise-produktkortet med tilgjengelig API-flagg.

I forbindelse med dette dokumentet kaller vi dette din din lisensgivende Admin Console. Dette er organisasjonen hvor:

Du definerer administratoren eller utvikleren som skal koble til API-en.
Brukeren av den tekniske kontoen din opprettes og administreres.

Organisasjoner som bruker føderert brukeradministrasjon, må desynkronisere den fødererte løsningen for å opprette en bruker utenfor det fødererte miljøet.

Du må inspisere hver organisasjon for å finne ut hvilken som kontrollerer domenene som aktiverer det føderale tillitsforholdet. Flere administratorkonsoller kan klarere et domene, men bare én kontrollerer det aktivt.

Velg organisasjonen
Velg Innstillinger fra den øverste skinnen med alternativer.
Velg Identitet fra venstre skinne med alternativer.
Hvis det er kataloger som er oppført med typen Federated ID og status er klarert, klikker du raden som katalogen er på for å eksponere eierorganisasjonen.

Eierorganisasjonen er den riktige Admin Console til å manipulere dine Federated ID-synkroniseringskontroller.

En e-post er oppgitt for konsolladministratoren hvis du ikke har tilgang for øyeblikket.

Hvis typen er Federated ID og statusen er aktiv, klikker du PÅ navnet på katalogen for å åpne kataloginnstillingene.

På innstillingssiden velger du fanen med Synkronisering, som åpner IDP-synkroniseringsinformasjonen.

I forbindelse med dette dokumentet vil vi kalle dette din Federated Sync Admin Console.

Kataloginnstillinger – synkroniseringsfane

Merk:

Hvis du ikke ser en synkroniseringsfane, kan det hende at kontoen har en global administratorkonsoll som du ikke har tilgang til.

Du må kontakte idin interne Adobe-administratorer for å få tilgang.

Organisasjoner som

bruker User Sync Tool (UST) til å synkronisere brukere automatisk mellom Adobe og deres Active Directory
ikke tillat at brukere legges til eller opprettes manuelt i Acrobat Sign

må opprette en «unntak»-gruppe for alle bruker-ID-er for tekniske kontoer. Alle bruker-ID-er for tekniske kontoer må ha sin primære gruppe definert som den unntatte gruppen for å sikre at de ikke er deaktivert og ikke har lisensen fjernet av den automatiske brukersynkroniseringen.

Unntaksgruppen må konfigureres som unntatt fra synkroniseringen i UST-konfigurasjonen.

I tilfeller der Adobe er vert for UST på vegne av kundens organisasjon, må kundeadministratoren kommunisere gruppenavnet til suksessansvarlig, teknisk kontoadministrator eller kontorepresentant, slik at de kan samarbeide med Adobe Customer Solutions-teamet for å sikre at denne gruppen er unntatt fra synkroniseringen.

Oversikt

Oppretting av en teknisk konto er en flertrinnsprosess som krever tilgang på administratornivå til Adobe Acrobat Console og administratormyndighet på kontonivå i Acrobat Sign.

Prosessen krever at administrator:

Aktiverer administrator- eller utviklertilgang for brukeren som oppretter den tekniske kontoen.
- Brukeren må være administrator eller utvikler for å konfigurere innstillingene som oppretter den tekniske kontoen.
Oppretter et nytt prosjekt på Adobe Developer Console (Adobe.io).
- Prosjektet er det nødvendige miljøet for å holde det offentlige/private nøkkelparet og tilgangstokenet som muliggjør funksjonaliteten til den tekniske kontoen.
Oppretter eller laster opp et offentlig/privat nøkkelpar og generer et tilgangstoken.
- Når du genererer tilgangstokenet, opprettes bruker-ID-en for den tekniske kontoen i Adobe Admin Console, og den fylles ut i Acrobat Sign-systemet.
(Valgfritt) Oppretter en ny gruppe i Acrobat Sign-systemet.
- Opprettelse av en dedikert gruppe for bruker-ID-en for den tekniske kontoen tillater en svært stram konfigurasjon av avtaleegenskapene som kan være for streng eller forskjellig fra andre gruppekonfigurasjoner.
Legge til bruker-ID for den tekniske kontoen i Acrobat Sign som administrator på gruppenivå.
Opprett en ny Federated-bruker i Adobe Admin Console.
- Dette oppretter en bruker-e-post med domenet ditt til proxy for den tekniske kontoens bruker-ID når du sender, og gir en e-postadresse som er riktig tilskrevet firmaet ditt.
Del Federated-brukerens konto med den tekniske kontoen.
- Bruker-ID-en for den tekniske kontoen genereres i den lisensgivende Admin Console med en e-postadresse for adobe.com. Ved å dele Federated-brukerens konto, gir du tilgang til den tekniske kontoens bruker-ID for å sende på vegne av Federated-bruker-ID, og gir dermed et mer menneskevennlig navn/e-postadresse til mottakerne.
Når det er fullført, kan API-en konfigureres til å bruke den tekniske kontoen (via tilgangskode) til å opprette og sende avtaler på vegne av en sentralisert bruker.

Gjør det mulig for brukere å få tilgang til utviklerkonsollen

Før du kan legge til en ny teknisk konto, må brukeren først legges til i produktprofilen for Adobe Acrobat Sign Solutions – Enterprise (i lisensadministrasjonskonsollen) som administrator eller utvikler.

Klikk på koblingen med Adobe Acrobat Sign Solutions – Enterprise i venstre skinne eller i produktene.
Velg standardproduktprofilen for Acrobat Sign-tjenesten.
Legg til brukere på denne produktsiden åpnes:
- Velg enten fanen med Admin eller Utvikler.
Oppgi e-postadressen til brukeren du vil gi tilgang.
Klikk på Legg til administrator/utvikler.
Oppgi e-postadressen til brukeren du vil gi tilgang.
Skriv inn for- og etternavn.
Lagre når du er ferdig.

Opprett et nytt prosjekt på Adobe.io-konsollen

Gå til https://console.adobe.io
- Hvis du tilhører flere Admin Console-forekomster, må du kontrollere at du er koblet til forekomsten som justeres med lisensieringsadminkonsollen, ved å klikke på nedpilen øverst til høyre i vinduet.
Velg Opprett nytt prosjekt.
Det nye prosjektet vises på fanen med Prosjekter i konsollen.

Bruk et øyeblikk på å navngi prosjektet ved å klikke på Rediger prosjekt-knappen.
- Gi et navn medarbeiderne dine forstår
- Gi en kort beskrivelse
- Lagre redigeringene
Velg det nye prosjektet (i fanen med Prosjekter) for å åpne det for konfigurasjon.

På siden med Kom i gang:
1. Velg Legg til i prosjekt
2. Velg API fra nedtrekksmenyen
På siden med Legg til et API:
1. Velg Document Cloud-filteret
2. Velg Acrobat Sign
3. Klikk på Neste.

Opprett en ny JSON Web Token

Du har muligheten til å generere et nytt offentlig/privat nøkkelpar eller laste opp din offentlige nøkkel. Velg det alternativet som passer best for dine behov:

Velg Generer et nøkkelpar.
Klikk på Generer nøkkelpar.
Når nøkkelparet er opprettet, blir du bedt om å lagre den private nøkkelen i det lokale systemet.

Den offentlige nøkkelen er tilgjengelig for kopiering fra grensesnittet:
Velg Neste.

Velg Last opp offentlig nøkkel.
Dra det offentlige nøkkelsertifikatet til opplastingsfeltet.
Velg Neste.

Din opplastede offentlige nøkkel vises på siden med Konfigurer API. Du kan kopiere det herfra.

Du kan laste opp flere nøkler, eller generere nye nøkler etter behov.
Velg Neste når alle nøklene dine er lagt til.

Velg produktprofil

Siden med Konfigurer API oppdateres for å vise produktprofilen(e) som er tilgjengelig for kontoen din. Du kan ha én eller flere, avhengig av profilene som er tilgjengelige for kontoen din.

Velg avmerkingsboksen for standard Adobe Acrobat Sign Solutions – Enterprise.
Lagre konfigurert API når du er klar.

Generer en tilgangstoken

Når den er lagret opprettes den tekniske kontoen, og du returneres til prosjektets hjemmeside.

I delen med Generer tilgangstoken er det et inndatafelt for den private nøkkelen.

Lim inn den private nøkkelen du genererte/lastet opp tidligere i feltet med Privat nøkkel.
Velg generer token.
Etter et øyeblikk oppdateres feltet med Privat nøkkel for å vise tilgangstokenet.
Kopier og lagre tilgangstokenet.
Lenger ned på samme side har du tilgang til:
- Klient-ID
- Klienthemmelighet
- Teknisk konto-ID
- E-post for teknisk konto
- Organisasjons-ID
Kopier og lagre e-postadressen for den tekniske kontoen.

Klone følgende repo: https://github.com/AdobeDocs/adobeio-auth/tree/stage/JWT/samples/adobe-jwt-java
I filen config.properties angir du den tekniske kontoinformasjonen:
- Apikey
- Tekniskkontoid
- Orgid
- Hemmelighet
- utløpsTid
- metaomfang
- key_path
- imshost
- imsExchange
Lagre secret.key i DER-format i målmappen.

Vurder å generere en unik gruppe i Acrobat Sign for programmet

Acrobat Sign-grupper gir mulighet for detaljert konfigurasjon av sikkerhets- og opplevelsesinnstillingene for mottakeren (samt arbeidsflyter, maler, rapportering osv.)

Hvis du vil isolere den tekniske kontoens bruker-ID i sin egen gruppe:

Logg på Acrobat Sign som kontoadministrator.
Gå til fanen med Grupper i administratormenyen.
Klikk på pluss-ikonet for å opprette en ny gruppe
Skriv inn et intuitivt navn for gruppen (kanskje det samme navnet som prosjektet).
Lagre gruppen.
(Valgfritt) Åpne den nye gruppen og konfigurer innstillingene som trengs for programmet.

Merk:

Hvis organisasjonen din er

ved hjelp av User Sync Tool (UST) for å automatisk synkronisere brukere mellom Adobe og Active Directory
ikke tillate at brukere legges til eller opprettes manuelt i Acrobat Sign

du må opprette en unntaksgruppe som primærgruppe for alle bruker-ID-er for tekniske kontoer.

Navnet på gruppen legges til i UST-konfigurasjonen for å sikre at synkroniseringsprosessen ikke påvirker bruker-ID-ene, slik at de blir deaktivert eller får rettighetene fjernet.

Rettigheter for bruker-ID-en for den tekniske kontoen som gruppeadministrator i Acrobat Sign

Vent et par minutter for den nyopprettede techacct.adobe.com-brukeren å bli generert i Acrobat Sign-systemet.

Logg på Acrobat Sign-kontoen som kontonivåadministrator.
Gå til fanen med Brukere i administratormenyen.
Søk etter den nye techacct.adobe.com e-postadressen (kopiert fra prosjektets hjemmeside).
Klikk på brukeren, og velg Rediger brukerdetaljer.
Klikk på pluss-ikonet i delen med Gruppemedlemskap og legg til programmets gruppe i brukerens profil.
Velg programmets gruppe, og klikker du på koblingen Merk som primær.
Merk av i boksen for å flagge bruker-ID-en som gruppeadministrator.
(Valgfritt) Fjern den tekniske kontoen fra standardgruppen.
Klikk på Lagre når du er ferdig.

Opprett en svar-til bruker/e-post

Sending av avtaler ved hjelp av bruker-ID/e-post knyttet til den tekniske kontoen er problematisk på grunn av at e-posten ikke er innenfor bedriftsdomenet ditt.

For å løse dette problemet:

Det må opprettes en ny føderert bruker-ID i lisengivende Admin Console.
Den tekniske kontoens bruker-ID må deles med den nye fødererte bruker-ID-en (via forhåndsdeling av konto).

Når API-kallene er konfigurert, må de konfigureres til å bruke det tekniske kontotokenet som autorisasjonsverdien , og bruker-ID-en eller e-posten til den delte bruker-ID-en som x-på-vegne-av-bruker-verdien.

Opprett en ny føderert bruker-ID

Før du oppretter den nye bruker-ID-en, må du identifisere en e-postadresse som kan brukes til innkommende svar/spørsmål fra mottakerne.

Slik oppretter du den nye bruker-ID-en:

Logg på (Federated Sync) Admin Console som administrator.
Gå til: Innstillinger → Identitet

Velg en katalog for å opprette den nye brukeren.
Velg fanen med Synkronisering.
Velg Gå til Innstillinger og klikk på Aktiver redigering.

Når redigering er aktivert, tillater Adobe Admin Console kun redigering av brukerdata i Admin Console. IdP-en din oppdateres ikke med redigeringene.

Merk:

Redigeringer forbli aktivert i bare én time, eller til manuelt deaktivert.
Logg på din lisensierende Admin Console (hvis du arbeider med flere Admin Console).
Gå til: Brukere → Legg til bruker.
Konfigurer den nye bruker-ID-en med:
- E-post eller brukernavn: Bruk e-postadressen du vil bruke til å registrere svar på e-poster fra mottakerne dine.
- ID-type: Federated ID
- Fornavn/etternavn: Denne verdien brukes i Acrobat Sign-systemet og gjenspeiles i revisjonsrapporten. Bruk en verdi som gir kontekst. f.eks.: Personale
- SSO-brukernavn: Bruk samme e-postverdi.
- Land/område: Velg riktig land eller område for bedriften din.
- Velg Acrobat Sign-produktet/-profilen som den tekniske bruker-ID-en er knyttet til.
- Angi brukerrollen til Bruker.
Klikk på Lagre når du er ferdig.
Logg på Federated Sync Admin Console igjen for å aktivere synkronisering av IdP-data.
Gå tilbake til Innstillinger → Identitet → {Directory} → Synkronisering → Gå til Innstillinger.

Klikk på Deaktiver redigering for å aktivere synkronisering av data med IdP på nytt.
Din nye bruker-ID vil automatisk bli generert i Acrobat Sign-systemet.

Del den tekniske kontoen med den nye fødererte bruker-ID-en

For å få tilgang til innholdet for en bruker-ID kan du logge på,

Logg på Acrobat Sign som en kontoadministrator.
Gå til fanen med Brukere i admin-menyen.
Enkeltklikk på den nye brukeren, og Rediger brukerdetaljer.
Velg Delingsstatus i venstre meny.

Kontroller at fanen med Brukerens konto er delt med er valgt.
Velg fanen med Delt med bruker øverst på Delingsstatus-siden.
Del den nye bruker-ID-kontoen med den tekniske kontoen
1. Klikk på plussikonet øverst til høyre for å åpne velgergrensesnittet.
2. Klikk på ikonet med tre linjer til høyre for søkeboksen.
3. Utvid gruppen der bruker-ID-en for den tekniske kontoen befinner seg.
4. Klikk plussikonet ved siden av bruker-ID-en for den tekniske kontoen for å velge det.
5. Merk av for Tilleggstillatelse for å tillate sending.
6. Klikk på Lagre.

Test den nye tekniske kontoen

For å teste at tilgangskoden fungerer som den skal:

Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6
Velg metoden HENT/brukere.
I autorisasjonsfeltet:
1. Skriv inn ordet Bærer etterfulgt av et mellomrom
2. Lim inn tilgangskoden
3. Klikk på Prøv det!
Svarorganet kommer tilbake med en liste over brukerne i kontoen og en svarkode på 200:

Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6
Velg POST /users/{userId}/views-metoden.
I autorisasjonsfeltet:
1. Skriv inn ordet Bearer etterfulgt av et mellomrom.
2. Lim inn tilgangskoden.
Skriv inn meg i bruker-ID-feltet.
Klikk på koblingen Komplett modellskjema.
Klikk i det gule feltet for å overføre skjemaet til UserViewInfo-feltet.
Rediger UserViewInfo-feltet:
- Oppgi ALLE i navneverdien.
- For autoLoginUser-verdien endrer du den til sann.
Klikk på Prøv den!

Det returnerte feltet for svarinnhold inneholder nettadressen som trengs for å logge på som brukeren:
Kopier nettadressen og lim den inn i en nettleser.
Du vil bli utfordret til å bekrefte innloggingen.

Klikk på Ja.

Test sending av en avtale ved hjelp av den tekniske kontoen på vegne av den nye bruker-ID-en via API

Få en transientDocumentId eller ha en annen metode for å legge til en klar fil.
Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6#!/agreements/createAgreement
I autorisasjonsfeltet:
1. Skriv inn ordet Bearer etterfulgt av et mellomrom
2. Lim inn tilgangstokenet
  for den tekniske kontoen
3. Oppgi e-postadressen til den nye bruker-ID-en i feltet x-på-vegne-av-bruker
4. Fyll ut resten av avtalenInfo med transientDocumentId, navnet på avtalen, signaturtype og tilstand.
5. Klikk på Prøv den!
Logg på Acrobat Sign med den nye bruker-ID-en, og gå til fanen med Behandle.
Ved gjennomgang av avtalerevisjonsloggen, ser du at avtalen ble sendt av den tekniske kontoen på vegne av den nye bruker-ID-en.

Se gjennom innholdet som genereres på vegne av den nye bruker-ID-en via Acrobat Sign-grensesnittet

Når den tekniske kontoen oppretter en avtale på vegne av Federated bruker-ID, publiseres avtalen på Behandle-siden til Federated bruker-ID.

På siden med Behandle Federated bruker-ID-er kan du vise og administrere avtalen.

Få hjelp raskere og enklere

Ny bruker?

Opprett tekniske konti for å sende avtaler via API

Tekniske Adobe Acrobat Sign-kontoer

Forutsetninger

Oversikt

Gjør det mulig for brukere å få tilgang til utviklerkonsollen

Opprett et nytt prosjekt på Adobe.io-konsollen

Opprett en ny JSON Web Token

Velg produktprofil

Generer en tilgangstoken

Vurder å generere en unik gruppe i Acrobat Sign for programmet

Rettigheter for bruker-ID-en for den tekniske kontoen som gruppeadministrator i Acrobat Sign

Opprett en svar-til bruker/e-post

Opprett en ny føderert bruker-ID

Del den tekniske kontoen med den nye fødererte bruker-ID-en

Test den nye tekniske kontoen

Test sending av en avtale ved hjelp av den tekniske kontoen på vegne av den nye bruker-ID-en via API

Se gjennom innholdet som genereres på vegne av den nye bruker-ID-en via Acrobat Sign-grensesnittet

Få hjelp raskere og enklere

Spør fellesskapet

Kontakt oss