Wymagania systemowe dla usługi Adobe Acrobat Sign for Government

Wymagania systemowe Adobe Acrobat Sign for Government

Następujące wymagania systemowe dotyczą usługi Adobe Acrobat Sign for Government.

Obsługiwane systemy operacyjne

• Microsoft Windows 10 lub nowszy
• MacOS 11 (Big Sur) lub nowszy
  

Obsługiwane przeglądarki

Najnowsze wersje:

• Safari
• Chrome
• Edge
• Firefox

Obsługiwane formaty dokumentów

• Adobe PDF (.pdf)
• Microsoft Word (.doc, .docx)
• Microsoft Excel (.xls, .xlsx)
• Microsoft PowerPoint (.ppt, .pptx)
• Pliki tekstowe (.txt)
• Rich Text (.rtf)
• Grafiki (.tif, .jpg, .jpeg, .gif, .bmp i .png)
• Pliki internetowe (.htm or .html)

Oprogramowanie wymagane do wyświetlenia podpisanego dokumentu

• Adobe Reader 9.0 lub nowszy w przypadku dokumentów zabezpieczonych 128-bitowymi zabezpieczeniami AES lub mniejszymi
• Adobe Reader 10 lub nowszy w przypadku dokumentów zabezpieczonych 256-bitowymi zabezpieczeniami AES

Oprogramowanie wymagane do podpisania dokumentu

• Podpisy elektroniczne: realizowane za pomocą dowolnej obsługiwanej przeglądarki
• Podpisy cyfrowe oparte na chmurze: realizowane za pomocą dowolnej obsługiwanej przeglądarki
• Podpisy cyfrowe przy użyciu polecenia „Pobierz i podpisz za pomocą programu Acrobat”: konieczne jest użycie programu Adobe Acrobat lub Adobe Acrobat Reader XI w wersji 11.0.7 lub nowszej

Domeny, które mają być wyraźnie dozwolone

Użytkownicy z restrykcyjnymi zabezpieczeniami poczty e-mail będą musieli wyraźnie zezwolić na przychodzące wiadomości e-mail z adobesign@adobesign.us, aby uniknąć filtrowania.

Zakresy adresów IP wiadomości e-mail wychodzących dla usługi Adobe Acrobat Sign można znaleźć tutaj >

Konta z ograniczonymi zabezpieczeniami sieciowymi muszą zezwalać na nazwy domen wymagane przez firmę Adobe.   W celu zapewnienia podstawowych funkcji dozwolone muszą być następujące domeny:

• *.adobesign.us
• *.adobesigncdn.us

Zakresy adresów IP, które mają być wyraźnie dozwolone

Jeśli wyraźnie zezwalasz na adresy IP w swojej sieci, dodaj poniższy zakres IP do swojej zapory:

Ameryka Północna:

• 52.245.243.96/28 (IPv4)
• 2001:489a:3102:4::160/124 (IPv6)

Zakresy IP dla poczty wychodzącej

Jeśli Twoja organizacja wyraźnie wymienia adresy IP w celu kontrolowania połączeń z serwerami poczty przychodzącej, dodaj następujący adres IP do listy zezwoleń dla zakresów IP:

• 52.245.243.112/28 (IPv4)
• 2001:489a:3102:4::150/124 (IPv6)

Wymagania SSL/TLS

TLS (ang. Transport Layer Security) jest obecnie najczęściej stosowanym protokołem zabezpieczeń dla przeglądarek internetowych i innych aplikacji, które wymagają bezpiecznej wymiany danych w sieci. Połączenia z Acrobat Sign wymagają użycia TLS 1.2 i obsługi przynajmniej jednego z poniższych zestawów szyfrów.  Wymagania te dotyczą zarówno ruchu przychodzącego do serwerów Acrobat Sign, (przeglądarek, API) i ruchu wychodzącego z serwerów Acrobat Sign do serwerów klientów (wywołania API użytego do pobierania dokumentów źródłowych umowy, stanu zwrotu i elementów webhook).

Dla przeglądarek: jeśli spełnione są wymagania dotyczące systemu operacyjnego / przeglądarki, nie powinny wystąpić żadne problemy związane z przeglądarką. Wszystkie te systemy operacyjne / przeglądarki są w pełni zgodne z wymaganiami TLS.

W przypadku aplikacji wykorzystujących API programu Acrobat Sign następujące aplikacje obsługują protokół TLS 1.2:

• Java: użyj Java 11 lub nowszej wersji
• .NET: wersja 4.6 lub nowsza
• OpenSSL: wersja 1.0.1 lub nowsza

W przypadku serwerów używanych do odbierania wywołań zwrotnych lub elementów webhook od programu Acrobat Sign:

• Obsługa TLS 1.2 i co najmniej jednego z poniższych zestawów szyfrów
• Ważny certyfikat TLS i wszystkie certyfikaty pośrednie

Klienci, którzy chcą sprawdzić zgodność swojego serwera, mogą użyć do tego celu wielu bezpłatnych lub komercyjnych narzędzi, w tym programu Qualys SSLLabs Server Test, aby upewnić się, że dany serwer akceptuje protokół TLS 1.2, obsługuje co najmniej jeden z poniższych zestawów szyfrów i posiada ważny certyfikat.

Dozwolone zestawy szyfrów TLS:

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384