Klikk på koblingen med Adobe Acrobat Sign Solutions – Enterprise i venstre skinne eller i produktene.
Tekniske Adobe Acrobat Sign-kontoer
Tekniske Acrobat Sign-kontoer er en løsning for å gi kontoer på bedriftsnivå mulighet til å kjøre programmer sine under autoriteten til en bruker-ID som er eksplisitt generert for dette formålet (i motsetning til å bruke administratorens personlige bruker-ID).
Tekniske kontoer er tilgjengelige for bedriftskunder (via Adobe Developers Console) I ETLA-kjøpsplanen som administrerer kontoen via Adobe Admin Console.
Produktkortet for teknisk kontotilgang finnes på fanen med Produkter i Admin Console under tilbudsnavnet Adobe Acrobat Sign-løsninger – Enterprise (Se etter flagget med tilgjengelig API):
Prosessen nedenfor beskriver bruken av tekniske kontoer gjennom en API-løsning. Organisasjoner som ønsker å gjøre det mulig for brukere å sende avtaler manuelt på vegne av en sentralisert part, henviser til dokumentet for å sette opp tekniske kontoer gjennom manuell tilkobling.
Forutsetninger
Hvis du vil aktivere en teknisk konto, må Acrobat Sign-kontoen:
- Ha ETLA-tjeneste på Enterprise-nivå
- Administrere brukere i Adobe Admin Console*
- Ha avansert kontodeling aktivert
* Merknad om Adobe Admin Console
Adobe Admin Console gir et rammeverk for brukeradministrasjon og lisensallokering. De fleste kunder har bare én Admin Console.
Noen kunder med komplekse krav til bruker-/lisensiering kan imidlertid ha flere administratorkonsoller, noe som kan bli forvirrende i en prosess som opprettelse av tekniske kontoer, der én administratorkonsoll kan styre den føderale brukeradministrasjonen, og en annen administrerer Acrobat Sign-lisensiering.
Hvis du vet at du har flere kontoer eller ikke er sikker, kan du lese følgende:
Problemet med flere Admin-konsoller er å sikre at du er i riktig konsoll for handlingene du prøver å utføre.
Slik finner du ut om du har flere administratorkonsoller:
1. Logg på Admin Console.
2. Klikk på organisasjonens navn øverst til høyre i konsollen.
Hvis du har en rullegardinmeny med flere organisasjoner, har du flere Admin Console.
Hvis du bare har én Admin Console, opprettes og lisensieres operasjoner i samme organisasjon. Du trenger ikke å bekymre deg for å bytte mellom konsoller.
Hvis du har flere Admin Console, kan du bruke litt tid på å finne ut hvilken organisasjon som administrerer opprettelse av fødererte brukere, og hvilken som styrer klargjøringen av Acrobat Sign-lisensene.
Bedrifter med flere Admin Console kan distribuere Acrobat Sign fra mer enn én. Du må identifisere riktig Admin Console der du vil opprette API-tilkoblingen og den tekniske kontobrukeren.
Du bør inspisere hver organisasjon for å finne ut hvilken som skal inneholde den tekniske kontoen.
- Velg organisasjon.
- Velg Produkter fra den øverste listen over alternativer.
- Se etter Adobe Sign – Enterprise-produktkortet med tilgjengelig API-flagg.
I forbindelse med dette dokumentet kaller vi dette din din lisensgivende Admin Console. Dette er organisasjonen hvor:
- Du definerer administratoren eller utvikleren som skal koble til API-en.
- Brukeren av den tekniske kontoen din opprettes og administreres.
Organisasjoner som bruker føderert brukeradministrasjon, må desynkronisere den fødererte løsningen for å opprette en bruker utenfor det fødererte miljøet.
Du må inspisere hver organisasjon for å finne ut hvilken som kontrollerer domenene som aktiverer det føderale tillitsforholdet. Flere administratorkonsoller kan klarere et domene, men bare én kontrollerer det aktivt.
- Velg organisasjonen
- Velg Innstillinger fra den øverste skinnen med alternativer.
- Velg Identitet fra venstre skinne med alternativer.
- Hvis det er kataloger som er oppført med typen Federated ID og status er klarert, klikker du raden som katalogen er på for å eksponere eierorganisasjonen.
Eierorganisasjonen er den riktige Admin Console til å manipulere dine Federated ID-synkroniseringskontroller.
- En e-post er oppgitt for konsolladministratoren hvis du ikke har tilgang for øyeblikket.
Hvis typen er Federated ID og statusen er aktiv, klikker du PÅ navnet på katalogen for å åpne kataloginnstillingene.
På innstillingssiden velger du fanen med Synkronisering, som åpner IDP-synkroniseringsinformasjonen.
I forbindelse med dette dokumentet vil vi kalle dette din Federated Sync Admin Console.
Hvis du ikke ser en synkroniseringsfane, kan det hende at kontoen har en global administratorkonsoll som du ikke har tilgang til.
Du må kontakte idin interne Adobe-administratorer for å få tilgang.
Organisasjoner som
- bruker User Sync Tool (UST) til å synkronisere brukere automatisk mellom Adobe og deres Active Directory
- ikke tillat at brukere legges til eller opprettes manuelt i Acrobat Sign
må opprette en «unntak»-gruppe for alle bruker-ID-er for tekniske kontoer. Alle bruker-ID-er for tekniske kontoer må ha sin primære gruppe definert som den unntatte gruppen for å sikre at de ikke er deaktivert og ikke har lisensen fjernet av den automatiske brukersynkroniseringen.
Unntaksgruppen må konfigureres som unntatt fra synkroniseringen i UST-konfigurasjonen.
I tilfeller der Adobe er vert for UST på vegne av kundens organisasjon, må kundeadministratoren kommunisere gruppenavnet til suksessansvarlig, teknisk kontoadministrator eller kontorepresentant, slik at de kan samarbeide med Adobe Customer Solutions-teamet for å sikre at denne gruppen er unntatt fra synkroniseringen.
Oversikt
Oppretting av en teknisk konto er en flertrinnsprosess som krever tilgang på administratornivå til Adobe Acrobat Console og administratormyndighet på kontonivå i Acrobat Sign.
Prosessen krever at administrator:
- Aktiverer administrator- eller utviklertilgang for brukeren som oppretter den tekniske kontoen.
- Brukeren må være administrator eller utvikler for å konfigurere innstillingene som oppretter den tekniske kontoen.
- Oppretter et nytt prosjekt på Adobe Developer Console (Adobe.io).
- Prosjektet er det nødvendige miljøet for å holde det offentlige/private nøkkelparet og tilgangstokenet som muliggjør funksjonaliteten til den tekniske kontoen.
- Oppretter eller laster opp et offentlig/privat nøkkelpar og generer et tilgangstoken.
- Når du genererer tilgangstokenet, opprettes bruker-ID-en for den tekniske kontoen i Adobe Admin Console, og den fylles ut i Acrobat Sign-systemet.
- Når du genererer tilgangstokenet, opprettes bruker-ID-en for den tekniske kontoen i Adobe Admin Console, og den fylles ut i Acrobat Sign-systemet.
- (Valgfritt) Oppretter en ny gruppe i Acrobat Sign-systemet.
- Opprettelse av en dedikert gruppe for bruker-ID-en for den tekniske kontoen tillater en svært stram konfigurasjon av avtaleegenskapene som kan være for streng eller forskjellig fra andre gruppekonfigurasjoner.
- Legge til bruker-ID for den tekniske kontoen i Acrobat Sign som administrator på gruppenivå.
- Opprett en ny Federated-bruker i Adobe Admin Console.
- Dette oppretter en bruker-e-post med domenet ditt til proxy for den tekniske kontoens bruker-ID når du sender, og gir en e-postadresse som er riktig tilskrevet firmaet ditt.
- Dette oppretter en bruker-e-post med domenet ditt til proxy for den tekniske kontoens bruker-ID når du sender, og gir en e-postadresse som er riktig tilskrevet firmaet ditt.
- Del Federated-brukerens konto med den tekniske kontoen.
- Bruker-ID-en for den tekniske kontoen genereres i den lisensgivende Admin Console med en e-postadresse for adobe.com. Ved å dele Federated-brukerens konto, gir du tilgang til den tekniske kontoens bruker-ID for å sende på vegne av Federated-bruker-ID, og gir dermed et mer menneskevennlig navn/e-postadresse til mottakerne.
Når det er fullført, kan API-en konfigureres til å bruke den tekniske kontoen (via tilgangskode) til å opprette og sende avtaler på vegne av en sentralisert bruker.
-
Gå til https://console.adobe.io
- Hvis du tilhører flere Admin Console-forekomster, må du kontrollere at du er koblet til forekomsten som justeres med lisensieringsadminkonsollen, ved å klikke på nedpilen øverst til høyre i vinduet.
- Hvis du tilhører flere Admin Console-forekomster, må du kontrollere at du er koblet til forekomsten som justeres med lisensieringsadminkonsollen, ved å klikke på nedpilen øverst til høyre i vinduet.
Du har muligheten til å generere et nytt offentlig/privat nøkkelpar eller laste opp din offentlige nøkkel. Velg det alternativet som passer best for dine behov:
Velg produktprofil
Siden med Konfigurer API oppdateres for å vise produktprofilen(e) som er tilgjengelig for kontoen din. Du kan ha én eller flere, avhengig av profilene som er tilgjengelige for kontoen din.
- Velg avmerkingsboksen for standard Adobe Acrobat Sign Solutions – Enterprise.
- Lagre konfigurert API når du er klar.
-
Klone følgende repo: https://github.com/AdobeDocs/adobeio-auth/tree/stage/JWT/samples/adobe-jwt-java
Vurder å generere en unik gruppe i Acrobat Sign for programmet
Acrobat Sign-grupper gir mulighet for detaljert konfigurasjon av sikkerhets- og opplevelsesinnstillingene for mottakeren (samt arbeidsflyter, maler, rapportering osv.)
Hvis du vil isolere den tekniske kontoens bruker-ID i sin egen gruppe:
Hvis organisasjonen din er
- ved hjelp av User Sync Tool (UST) for å automatisk synkronisere brukere mellom Adobe og Active Directory
- ikke tillate at brukere legges til eller opprettes manuelt i Acrobat Sign
du må opprette en unntaksgruppe som primærgruppe for alle bruker-ID-er for tekniske kontoer.
Navnet på gruppen legges til i UST-konfigurasjonen for å sikre at synkroniseringsprosessen ikke påvirker bruker-ID-ene, slik at de blir deaktivert eller får rettighetene fjernet.
-
Søk etter den nye techacct.adobe.com e-postadressen (kopiert fra prosjektets hjemmeside).
Opprett en svar-til bruker/e-post
Sending av avtaler ved hjelp av bruker-ID/e-post knyttet til den tekniske kontoen er problematisk på grunn av at e-posten ikke er innenfor bedriftsdomenet ditt.
For å løse dette problemet:
- Det må opprettes en ny føderert bruker-ID i lisengivende Admin Console.
- Den tekniske kontoens bruker-ID må deles med den nye fødererte bruker-ID-en (via forhåndsdeling av konto).
Når API-kallene er konfigurert, må de konfigureres til å bruke det tekniske kontotokenet som autorisasjonsverdien , og bruker-ID-en eller e-posten til den delte bruker-ID-en som x-på-vegne-av-bruker-verdien.
-
Logg på (Federated Sync) Admin Console som administrator.
-
Logg på din lisensierende Admin Console (hvis du arbeider med flere Admin Console).
-
Konfigurer den nye bruker-ID-en med:
- E-post eller brukernavn: Bruk e-postadressen du vil bruke til å registrere svar på e-poster fra mottakerne dine.
- ID-type: Federated ID
- Fornavn/etternavn: Denne verdien brukes i Acrobat Sign-systemet og gjenspeiles i revisjonsrapporten. Bruk en verdi som gir kontekst. f.eks.: Personale
- SSO-brukernavn: Bruk samme e-postverdi.
- Land/område: Velg riktig land eller område for bedriften din.
- Velg Acrobat Sign-produktet/-profilen som den tekniske bruker-ID-en er knyttet til.
- Angi brukerrollen til Bruker.
Klikk på Lagre når du er ferdig.
-
Del den nye bruker-ID-kontoen med den tekniske kontoen
- Klikk på plussikonet øverst til høyre for å åpne velgergrensesnittet.
- Klikk på ikonet med tre linjer til høyre for søkeboksen.
- Utvid gruppen der bruker-ID-en for den tekniske kontoen befinner seg.
- Klikk plussikonet ved siden av bruker-ID-en for den tekniske kontoen for å velge det.
- Merk av for Tilleggstillatelse for å tillate sending.
- Klikk på Lagre.
Test den nye tekniske kontoen
For å teste at tilgangskoden fungerer som den skal:
-
Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6
-
Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6
Test sending av en avtale ved hjelp av den tekniske kontoen på vegne av den nye bruker-ID-en via API
-
Gå til API-metodene: https://secure.na1.adobesign.com/public/docs/restapi/v6#!/agreements/createAgreement
-
I autorisasjonsfeltet:
- Skriv inn ordet Bearer etterfulgt av et mellomrom
- Lim inn tilgangstokenet
for den tekniske kontoen - Oppgi e-postadressen til den nye bruker-ID-en i feltet x-på-vegne-av-bruker
- Fyll ut resten av avtalenInfo med transientDocumentId, navnet på avtalen, signaturtype og tilstand.
- Klikk på Prøv den!
Se gjennom innholdet som genereres på vegne av den nye bruker-ID-en via Acrobat Sign-grensesnittet
Når den tekniske kontoen oppretter en avtale på vegne av Federated bruker-ID, publiseres avtalen på Behandle-siden til Federated bruker-ID.
På siden med Behandle Federated bruker-ID-er kan du vise og administrere avtalen.
Effektiviser arbeidet ditt med Acrobat Sign
Behandle og signer dokumenter på nettet raskt og enkelt.