Zmodyfikuj ustawienia trybu SAML w usłudze Acrobat Sign na SAML dozwolone.
- Sprawdź, czy znasz swoje oryginalne hasło Acrobat Sign.
- Jest to środek ostrożności, który zapobiega przypadkowemu zablokowaniu konta po zmianie IdP.
Ostatnia aktualizacja
16 lip 2024
Przegląd wprowadzanych zmian
Usługa Adobe Acrobat Sign wdrożyła nową domenę: adobesign.com.
Klienci mogą zidentyfikować swoją domenę, logując się do usługi Acrobat Sign i sprawdzając adres URL:
- Jeśli adres URL to adobesign.com, konto jest już w nowej domenie.
- Jeśli adres URL to echosign.com, konto musi zostać poddane migracji.
- Migrowane konta klientów rozpoczną wysyłanie wiadomości e-mail z adresu adobesign@adobesign.com. W rezultacie klienci z ustawionym filtrowaniem wiadomości e-mail muszą jawnie zezwolić na wiadomości e-mail z adresu adobesign@adobesign.com
Ostrzeżenie
Jeśli adres URL to documents.adobe.com, domena nie ulega zmianie. Klienci muszą jednak wyraźnie zezwolić na wysyłanie wiadomości e-mail z domeny adobesign@adobesign.com.
Czynności do przeglądu/wykonania
Aby zapewnić ciągłość usług, klienci powinni przygotować się do migracji domeny, przeglądając poniższą listę działań i rozwiązując problemy istotne dla ich konta.
Wszystkie konta, których dotyczy problem, będą mogły przełączyć się do nowej domeny po pomyślnym rozwiązaniu problemów / wykonaniu zadań z poniższej listy.
Uwaga
Zmiana konfiguracji SAML wymaga przejścia do nowej domeny natychmiast po zapisaniu nowych ustawień IdP w usłudze Acrobat Sign.
Logowanie SSO do konta zostanie przerwane do czasu zakończenia przełączania domeny.
Jeśli jesteś użytkownikiem korzystającym z protokołu SAML, pamiętaj o zmodyfikowaniu ustawienia Tryb SAML w usłudze Acrobat Sign na SAML dozwolone.
- Sprawdź, czy znasz swoje oryginalne hasło Acrobat Sign.
- Jest to środek ostrożności, który zapobiega przypadkowemu zablokowaniu konta po zmianie IdP.
Administratorzy, którzy korzystają z aplikacji mobilnej Acrobat Sign dla systemu iOS, powinni powiadomić swoich użytkowników o konieczności uaktualnienia aplikacji do wersji 3.22 lub nowszej.
Zmiana domeny nie wpływa na aplikację Acrobat Sign dla systemu Android.
Spostrzeżenie
Aktualizacja niestandardowych szablonów wiadomości e-mail musi być wykonywana przez menedżera ds. sukcesów klienta lub zespół pomocy technicznej.
Szablony można zaktualizować w dowolnym momencie przed zmianą na nową domenę. Zaleca się jak najszybsze zaktualizowanie.
Jeśli konto korzysta z dowolnego niestandardowego szablonu wiadomości e-mail, szablon musi zostać zaktualizowany, aby umożliwić użytkownikom dodanie aliasu e-mail adobesign@adobesign.com do listy bezpiecznych adresów URL.
- W tym celu stały ciąg znaków echosign@echosign.com jest zmieniany na zmienną $!from@$!active_domain.
- Umożliwia to dynamiczne zmienianie adresu przy przełączaniu konta między domenami.
Klienci, którzy aktywnie ograniczają dostęp do poczty e-mail, powinni zezwolić na otrzymywanie wiadomości e-mail z aliasu adobesign@adobesign.com.
- Jeśli masz istniejącą regułę dopuszczającą alias echosign@echosign.com, dodaj również tę nową regułę.
- Nie usuwaj w tej chwili reguły echosign@echosign.com.
- Nie usuwaj w tej chwili reguły echosign@echosign.com.
Może to spowodować odfiltrowanie przychodzących powiadomień (e-mail) o umowach do folderów spam/kosz.
Klienci z restrykcyjnymi zabezpieczeniami sieciowymi powinni zezwolić na ruch z produkcyjnych punktów końcowych nowej domeny.
Jeśli bieżące uprawnienia sieciowe są skonfigurowane tak, aby zezwalać na ruch domeny echosign.com, należy również dodać punkty końcowe adobesign.com.
- Nie usuwaj w tej chwili punktów końcowych echosign.com.
- Dodaj witrynę adobesignforsalesforce.com tylko wtedy, gdy Twoje konto korzysta z integracji Adobe Acrobat Sign dla Salesforce.
- Klienci, którzy mają konta w środowisku demonstracyjnym, również powinni dodać punkty końcowe tego środowiska adobesign.
| Środowisko | domena „echosign” | odpowiednik domeny „adobesign” |
|---|---|---|
| Produkcyjne | echosign.com | adobesign.com |
| echocdn.com | adobesigncdn.com | |
| echosignforsalesforce.com | adobesignforsalesforce.com | |
| -- | documentcloud.adobe.com |
|
| Demonstracyjne | echosigndemo.com | adobesigndemo.com |
| echocdndemo.com | adobesigncdndemo.com | |
| echosignforsalesforcedemo.com | adobesignforsalesforcedemo.com |
Spostrzeżenie
Rozszerzoną listę punktów końcowych Adobe Acrobat Sign można znaleźć tutaj, ale tylko te wymienione powyżej dotyczą migracji domeny.
Nie są wymagane żadne modyfikacje zakresów adresów IP.
Właściciele kont korzystających z usługi API powinni sprawdzić kod, aby upewnić się, że obsługuje on również domenę adobesign.com.
- Sprawdź poprawność zabezpieczeń sieci nowej domeny, aby umożliwić ruch.
- Przykładowe żądanie/odpowiedź interfejsu API
Spostrzeżenie
Tokeny odświeżania (używane do pobierania nowych tokenów dostępu) nie są powiązane z domeną, dlatego zmiana domeny nie ma na nie wpływu.
Klienci/partnerzy/integratorzy mogą mieć np. kod stałego sprawdzania zwrotnego identyfikatora URI. Może to być środek bezpieczeństwa zapobiegający wykorzystywaniu, który próbuje jednak niepoprawnie przekierować domenę.
- Skontaktuj się z właścicielem integracji innej firmy, aby ustalić, czy ta sytuacja ma miejsce
- Skontaktuj się z interesariuszami wewnętrznymi, aby uzyskać informacje na temat niestandardowych integracji utworzonych w firmie
Uwaga
Zmiana konfiguracji SAML wymaga przejścia do nowej domeny natychmiast po zapisaniu nowych ustawień IdP w usłudze Acrobat Sign.
Logowanie SSO do konta zostanie przerwane do czasu zakończenia przełączania domeny.
Utwórz nowego klienta za pomocą IdP (MSADFS, Okta itp.).
- Utwórz nowego klienta, korzystając z informacji dostawcy usług SAML Acrobat Sign dla nowej domeny (zobacz ostrzeżenie poniżej).
- Zaleca się zachowanie starego klienta do momentu upewnienia się, że logowanie SSO w nowej domenie działa zgodnie z oczekiwaniami.
Uwaga
Podczas migracji do nowej domeny zawartość dostawcy usług Acrobat Sign na stronie SAML Acrobat Sign pokaże istniejącą konfigurację domeny.
Musisz ręcznie edytować trzy adresy URL, aby odzwierciedlić nową domenę, do której migrujesz.
- Np.: w przypadku migracji do witryny adobesign.com istniejące adresy URL będą odzwierciedlać adres echosign.com; ręcznie zmień je na adobesign.com podczas konfigurowania nowego klienta.
Nie edytuj następujących elementów:
- Identyfikator jednostki / odbiorca protokołu SAML
- Certyfikat SP
Edytuj ręcznie:
- Adres URL użytkownika zatwierdzającego
- Adres URL pojedynczego wylogowania (SLO)
- Adres URL pojedynczego logowania (SSO)
Zaktualizuj konfiguracje dostawcy tożsamości przy użyciu wartości z nowo utworzonego klienta IdP.
Zaloguj się do usługi Acrobat Sign jako administrator konta i wybierz kolejno Konto > Ustawienia konta > Konfiguracja konta.
- Wybierz przycisk Zaktualizuj teraz.
- Nastąpi automatyczne wylogowanie i konieczne będzie uwierzytelnienie w nowej domenie.
- Jeśli masz zakładkę do zalogowania się, zmodyfikuj adres URL tak, aby zawierał witrynę adobesign.com zamiast echosign.com.
Spostrzeżenie
Zakładki ze starą domeną (echosign.com) mogą informować o wielu żądaniach włączenia plików cookie, gdy proces logowania przekieruje użytkownika do nowej domeny (adobesign.com).
Użytkownicy mogą ograniczyć te żądania, aktualizując zakładki.
Przetestuj połączenie SSO.
Klienci usługi Adobe Acrobat Sign dla Salesforce muszą ponownie uruchomić połączenie OAuth między usługą Acrobat Sign i Salesforce (możliwie najszybciej) po zmianie domeny.
Zmiana domeny powoduje zerwanie zaufanego połączenia między usługą Acrobat Sign a Salesforce. Do czasu ponownego połączenia OAuth:
- Użytkownicy nie będą mogli wysyłać umów z Salesforce.
- Próba wysłania spowoduje wyświetlenie monitu błędu i zapisanie umowy w formie wersji roboczej.
- Próba wysłania spowoduje wyświetlenie monitu błędu i zapisanie umowy w formie wersji roboczej.
- Aktualizacje nie będą wypychane z powrotem do Salesforce.
- Po ponownym nawiązaniu połączenia umowy można aktualizować i ponownie synchronizować za pomocą usługi Acrobat Sign.
- Po ponownym nawiązaniu połączenia umowy można aktualizować i ponownie synchronizować za pomocą usługi Acrobat Sign.
Przeglądanie/aktualizowanie ustawień witryny zdalnej
Organizacje, które skonfigurowały ustawienia witryny zdalnej dla usługi Acrobat Sign, muszą również zaktualizować adres URL witryny zdalnej, tak aby uwzględniał adres adobesign.com (zamiast adresu echosign.com).
Powtórz kroki od 3 do 5 dla wszystkich witryn zdalnych, które używają echosign.com jako domeny dla adresu URL.
Należy pamiętać, że adres URL witryny może zawierać ciąg znaków „echosign” w lokalizacji ciągu znaków, który nie jest domeną. NIE należy edytować następujących wartości:
Istniejące formularze internetowe będą nadal działać zgodnie z oczekiwaniami po zmianie domeny.
Utworzony formularz internetowy jest identyfikowany przez niepowtarzalny identyfikator webformId (wid).
Zmiana domeny powoduje zmianę adresu URL formularza internetowego, ale nie zmienia identyfikatora webformId.
Przykład:
Adres URL formularza internetowego echosign.com:
- https://caseyjonez.na1.echosign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Ten sam formularz internetowy po zmianie domeny:
- https://caseyjonez.na1.adobesign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Ponieważ usługa Acrobat Sign nadal akceptuje ruch przychodzący w domenie echosign.com, adres URL dostarcza prawidłowy identyfikator webformId.
Spostrzeżenie
Zalecane jest, aby klienci aktualizowali treści w taki sposób, aby w miarę możliwości używali adresów URL w nowej domenie.
Spostrzeżenie
Zachęca się wszystkich klientów do jak najszybszego wyrażenia zgody na korzystanie z nowej domeny w celu umożliwienia rozwiązywania problemów.
W przypadku wystąpienia problemów konta mogą przełączyć się z powrotem do starszej domeny.
Jak zmienić domenę
Po upewnieniu się, że konto jest gotowe do migracji:
Zaloguj się do usługi Acrobat Sign jako administrator.
Wybierz kolejno Konto > Ustawienia konta > Konfiguracja konta.
Kliknij przycisk Aktualizuj teraz.
W nakładce wyświetli się lista kontrolna ważnych operacji.
Sprawdź każdy punkt i odznacz, gdy masz pewność, że podjęto już odpowiednie działania zapobiegające problemowi.
Kliknij przycisk OK po zaznaczeniu wszystkich pól, a następnie kliknij przycisk Zapisz:
- Nastąpi automatyczne wylogowanie i konieczne będzie uwierzytelnienie w nowej domenie.
- Jeśli masz zakładkę do zalogowania się, zmodyfikuj adres URL tak, aby zawierał witrynę adobesign.com zamiast echosign.com.
Spostrzeżenie
Zakładki ze starą domeną (echosign.com) mogą informować o wielu żądaniach włączenia plików cookie, gdy proces logowania przekieruje użytkownika do nowej domeny (adobesign.com).
Zaleca się, aby użytkownicy zostali powiadomieni o konieczności aktualizacji zakładek w taki sposób, aby wskazywały nową domenę logowania.
Przywracanie starszej domeny
Jeśli z jakiegokolwiek powodu konieczne jest przywrócenie starszej domeny, proces jest taki sam, jak w przypadku pierwszego przełączenia.
- Konta z włączonym protokołem SAML będą musiały ponownie skonfigurować ustawienia protokołu SAML IdP, aby korzystać ze starego klienta.
- Właściciele kont korzystających z integracji Adobe Acrobat Sign dla Salesforce będą musieli ponownie połączyć aplikacje po przełączeniu.
Zaloguj się do usługi Acrobat Sign jako administrator.
Wybierz kolejno Konto > Ustawienia konta > Konfiguracja konta.
Kliknij przycisk Aktualizuj teraz, a następnie Zapisz.
- Nastąpi automatyczne wylogowanie.
Poniżej znajduje się lista częstych pytań dotyczących migracji domeny.
Jeśli nie możesz znaleźć tutaj odpowiedzi na swoje pytanie, skontaktuj się z menedżerem ds. sukcesów klienta lub działem obsługi klienta.
Sytuacja: migracja konta do domeny adobesign.com — wywołanie interfejsu API za pomocą domeny echosign.com.
- Przykładowy adres URL żądania: https://api.na2.echosign.com/api/rest/v6/baseUris
- Przykładowa odpowiedź:
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Spostrzeżenie
Domena w przykładowej odpowiedzi wskazuje witrynę adobesign.com, nawet jeśli żądanie zostało wysłane z witryny echosign.com.
- Jeśli odpowiedź na echosign.com zostanie sprawdzona, kontrola nie powiedzie się.
- Jeśli wystąpią jakiekolwiek przypadki zapisu na sztywno, należy zastąpić nazwę hosta echosign.com nazwą adobesign.com.
Sytuacja: migracja konta do domeny adobesign.com — wywołanie interfejsu API za pomocą domeny adobesign.com.
- Przykładowy adres URL żądania: https://api.na2.adobesign.com:443/api/rest/v6/baseUris
- Przykładowa odpowiedź:
1 2 3 4 |
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Nie.
Konta w dowolnym adresie URL *.documents.adobe.com nie podlegają migracji.
Tylko konta w domenie *.echosign.com migrują do domeny adobesign.com.
Nie.
Domena adobesign.com korzysta z tych samych zakresów adresów IP (wymienione na stronie wymagań systemowych).
Nie wprowadza się żadnych zmian.
Usprawnij pracę z usługą Acrobat Sign
Szybkie i łatwe zarządzanie dokumentami i podpisywanie ich w Internecie.
