Sikkerhetsmerknad: Handling kreves for Salesforce-webområder med Adobe Sign
Adobe Sign for Salesforce-kunder som bruker et Salesforce-webområde, bør oppgradere til den nyeste versjonen så snart som mulig. Adobe Sign for Salesforce versjon 20.9 adresserer et sikkerhetsproblem som ble rapportert av sikkerhetsteamet til Salesforce 1. oktober 2018. Det er ikke rapportert problemer for Adobe Sign-kunder, men handlinger kreves.
Hvordan fastslår jeg om jeg bruker et Salesforce-webområde?
Organisasjonen bruker kanskje et Salesforce-webområde med Adobe Sign for Salesforce hvis det ble konfigurert til å bruke «Store filer til signatur» eller «Push-avtaler» (overføring av avtaler fra Adobe Sign til Salesforce). Hvis du er usikker på om du bruker et Salesforce-webområde, kan du sjekke ved å følge trinnene nedenfor.
Hva må jeg gjøre?
Hvis du bruker et Salesforce-webområde med Adobe Sign, må du gjøre følgende:
- Kontrollere at IP-hvitelister er riktig konfigurert. Se «Legge til IP-områder for webområdet» i vår Konfigurasjonshåndbok
- Oppgradere til Adobe Sign for Salesforce v20.9 via AppExchange. Se vår Oppdateringshåndbok for instruksjoner
Hvis du bruker funksjonen «Push-avtaler» eller «Store filer til signatur», må du gjøre dette for å oppdatere konfigurasjonen før du bruker en av funksjonene.
Må jeg gjøre noe hvis jeg ikke bruker et Salesforce-webområde?
Hvis du ikke bruker et Salesforce-webområde, anbefaler Adobe likevel at alle Adobe Sign for Salesforce-kunder oppgraderer til den nyeste versjonen av Adobe Sign for Salesforce. Dette installerer de nyeste sikkerhetsoppdateringene og andre viktige oppdateringer og sørger for at versjonen din nå støttes av Adobe. Kommende datoer for «avvikling av støtte»:
- Støtte for Adobe Sign for Salesforce-integrasjon v16 og v17 avvikles 15. november 2018
- Støtte for Adobe Sign for Salesforce-integrasjon v18 og eldre avvikles 1. mars 2019
Slik sjekker du om du bruker et Salesforce-webområde
- Gå til Oppsett > Webområder fra Salesforce-kontoen.
- Hvis NOEN av følgende kriterier gjelder, må du iverksette tiltak:
- Webområdet er aktivt
- Webområdenavnet og/eller -etiketten inneholder AdobeSign eller EchoSign
- EchoSignCallback-siden er hjemmesiden til det aktive webområdet
- I delen Visualforce-sider på webområdet er også siden echosign_dev1.EchoSignAgreementPushCallback lagt til
- Innstillingene for offentlig tilgang (områdeprofil) er tilordnet Adobe Sign-objekter, sider eller Apex-klasser
Hvor finner jeg mer informasjon?
Hvis du vil vite mer, kan du kontakte Støtte gjennom Adobe Sign. Du ser støttealternativene når du logger på Adobe Sign (https://secure.echosign.com/public/login) og deretter velger spørsmålstegnet (?) øverst til høyre på skjermen. Du kan også kontakte kundeansvarlig.
Logg på kontoen din