Задайте для параметра Режим SAML в Acrobat Sign значение SAML разрешен.
- Убедитесь, что вы знаете свой собственный пароль для Acrobat Sign.
- Это мера предосторожности поможет избежать случайной блокировки вашей учетной записи после изменения IdP.
Последнее обновление
16 июл. 2024 г.
Обзор изменений
Для Adobe Acrobat Sign был развернут новый домен adobesign.com.
Пользователи могут определить свой домен, выполнив вход в Acrobat Sign и проверив URL-адрес:
- Если ваш URL-адрес — adobesign.com, ваша учетная запись уже находится на новом домене.
- Если в URL-адресе отображается echosign.com, то необходимо перенести вашу учетную запись.
- Перенесенные учетные записи заказчиков начнут отправлять сообщения с адреса электронной почты adobesign@adobesign.com В результате клиенты, использующие фильтрацию электронной почты, должны явно разрешить электронную почту с adobesign@adobesign.com
Оповещение
Если ваш URL-адрес читает documents.adobe.com, ваш домен не будет изменен. Тем не менее необходимо явно разрешить получение электронных писем с адреса adobesign@adobesign.com
Проверка и необходимые действия
Для дальнейшей поддержки все пользователи должны подготовиться к переходу домена, ознакомившись с со списком действий ниже и решив проблемы, связанные с учетной записью.
Все затронутые учетные записи можно будет перенести на новый домен после успешного выполнения действий и устранения проблем, указанных в списке ниже.
Внимание!
Для изменения конфигурации SAML необходимо перейти на новый домен сразу после сохранения новых настроек IdP в Acrobat Sign.
Использование функции единого входа будет прекращено до завершения перехода на новый домен.
Если вы уже используете протокол SAML, не забудьте в Acrobat Sign задать для параметра Режим SAML значение SAML разрешен
- Убедитесь, что вы знаете свой собственный пароль для Acrobat Sign.
- Это мера предосторожности поможет избежать случайной блокировки вашей учетной записи после изменения IdP.
Администраторы должны предупредить пользователей, использующих мобильное приложение Acrobat Sign для iOS, о необходимости обновления программы до версии 3.22 или более поздней.
Изменение домена не затронет работу приложения Acrobat Sign для Android.
Примечание
Настраиваемые шаблоны электронных писем должен обновить ваш менеджер по работе с клиентами или сотрудники службы поддержки.
Поскольку шаблоны можно обновить в любое время до перехода на новый домен, рекомендуется запросить это обновление как можно раньше.
Если в учетной записи используются настраиваемые шаблоны электронных писем, необходимо обновить эти шаблоны для использования adobesign@adobesign.com в качестве псевдонима электронной почты, чтобы другие пользователи могли добавить вас в список надежных отправителей.
- Для этого измените фиксированную строку echosign@echosign.com на переменную $!from@$!active_domain.
- Это позволит динамически изменять адрес при переходе учетной записи на другой домен.
Пользователи, которые ограничивают получение электронных писем, должны явно разрешить получение электронных писем с домена adobesign@adobesign.com.
- Если у вас есть правило, разрешающее получение писем с echosign@echosign.com, также добавьте это новое правило.
- Не удаляйте правило echosign@echosign.com в данный момент.
- Не удаляйте правило echosign@echosign.com в данный момент.
Несоблюдение этого требования может привести к помещению входящих уведомлений о документах (по электронной почте) в папки нежелательной почты.
Пользователи, использующие ограничения в области сетевой безопасности, должны явно разрешить получение трафика от конечных точек производственной среды нового домена.
Если ваши текущие сетевые разрешения допускают получение трафика от echosign.com, необходимо также добавить конечные точки adobesign.com.
- Не удаляйте конечные точки echosign.com в данный момент.
- Добавьте adobesignforsalesforce.com только в том случае, если ваша учетная запись поддерживает интеграцию Acrobat Sign с Salesforce.
- Пользователи, у которых есть учетные записи в среде Демо, также должны добавить конечные точки среды «Демо» adobesign.
| Среда | Домен echosign | Эквивалент домена 'adobesign' |
|---|---|---|
| Производственная | echosign.com | adobesign.com |
| echocdn.com | adobesigncdn.com | |
| echosignforsalesforce.com | adobesignforsalesforce.com | |
| -- | documentcloud.adobe.com |
|
| Демо | echosigndemo.com | adobesigndemo.com |
| echocdndemo.com | adobesigncdndemo.com | |
| echosignforsalesforcedemo.com | adobesignforsalesforcedemo.com |
Примечание
Здесь можно найти расширенный список конечных точек Adobe Acrobat Sign, но переход на другой домен актуален только для перечисленных выше конечных точек.
Изменения в диапазонах IP-адресов не требуются.
Необходимо проверить коды учетных записей, использующих службы API, чтобы убедиться, что они также поддерживают домен adobeign.com.
- Убедитесь, что сетевая безопасность нового домена настроена правильно и получение трафика разрешено.
- Пример запроса/ответа API
Примечание
Маркеры обновления (используемые для получения новых маркеров доступа) не привязаны к домену, поэтому на них не влияет изменение домена.
У пользователей/партнеров/интеграторов может быть код с жестко заданной проверкой возвращаемого URI-адреса. Это может использоваться в качестве меры безопасности для предотвращения эксплуатации уязвимости и некорректного перенаправления домена.
- Свяжитесь с владельцем сторонней интеграции, чтобы установить, существует ли проблема.
- Свяжитесь с внутренними заинтересованными лицами для пользовательских интеграций внутреннего производства.
Внимание!
Для изменения конфигурации SAML необходимо перейти на новый домен сразу после сохранения новых настроек IdP в Acrobat Sign.
Использование функции единого входа будет прекращено до завершения перехода на новый домен.
Создайте новый клиент с помощью IdP (MSADFS, Okta и т. д.).
- Создайте новый клиент с помощью сведений о поставщике услуг (SP) Acrobat Sign SAML для нового домена (см. предупреждение ниже).
- Рекомендуется хранить старый клиент до тех пор, пока вы не будете уверены, что система единого входа на новом домене работает должным образом.
Внимание!
После перехода на новый домен в сведениях о поставщике услуг Acrobat Sign на странице Acrobat Sign SAML будет отображена существующая конфигурация домена.
Необходимо вручную изменить три URL-адреса в соответствии с новым доменом, на который будет выполнен переход.
- Например, при переходе на adobesign.com, в качестве существующих URL-адресов будет указано echosign.com. Вручную измените их на adobesign.com при настройке нового клиента.
Не изменяйте:
- ID объекта/аудитория SAML
- Сертификат поставщика услуг
Вручную отредактируйте:
- URL-адрес утверждения клиента
- URL-адрес единого выхода (SLO)
- URL-адрес (логин) единого входа (SSO)
Обновите конфигурации поставщика сервисов идентификации, используя значения из нового клиента IdP.
Войдите в Acrobat Sign в качестве администратора учетной записи и выберите Учетная запись > Параметры учетной записи > Настройка учетной записи.
- Нажмите кнопку Обновить сейчас
- Будет выполнен автоматический выход из системы, и вам придется пройти аутентификацию в новом домене.
- Если у вас есть закладка для входа в систему, измените ее URL-адрес с echosign.com на adobesign.com.
Примечание
При использовании закладок, ведущих на старый домен (echosign.com), пользователю может быть несколько раз предложено включить файлы cookie при переносе процесса входа в систему на новый домен (adobesign.com).
Пользователи могут избежать этого, обновив свои закладки.
Проверьте подключение SSO.
После изменения домена пользователям Adobe Acrobat Sign для Salesforce необходимо восстановить соединение OAuth между Acrobat Sign и Salesforce (как можно скорее).
При изменении домена доверительное подключение между Acrobat Sign и Salesforce прерывается. До восстановления подключения OAuth:
- Пользователи не смогут отправлять документы из Salesforce.
- При попытке отправки появится сообщение об ошибке и документ будет сохранен как Черновик.
- При попытке отправки появится сообщение об ошибке и документ будет сохранен как Черновик.
- Изменения не будут переданы в Salesforce.
- После повторного подключения документы можно будет обновить и выполнить повторную синхронизацию с помощью службы Acrobat Sign.
- После повторного подключения документы можно будет обновить и выполнить повторную синхронизацию с помощью службы Acrobat Sign.
Просмотр/обновление настроек удаленного веб-сайта
Организации, задавшие настройки удаленного веб-сайта для Acrobat Sign, также должны обновить URL-адрес удаленного веб-сайта, чтобы он отражал adobesign.com (вместо echosign.com).
Повторите шаги 3-5 для всех удаленных веб-сайтов, использующих echosign.com в качестве домена для URL-адреса.
Обратите внимание, что URL-адрес веб-сайта может содержать строку «EchoSign» в местоположении строки, не являющийся доменом. НЕ изменяйте эти значения:
После изменения домена существующие веб-формы продолжат работать должным образом.
После создания веб-форме присваивается уникальный идентификатор веб-формы (WID).
Переход на новый домен изменяет URL-адрес веб-формы, но не влияет на идентификатор веб-формы.
Пример:
URL-адрес веб-формы на echosign.com:
- https://caseyjonez.na1.echosign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Та же веб-форма после изменения домена:
- https://caseyjonez.na1.adobesign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
Поскольку Acrobat Sign продолжает принимать входящий трафик в домене echosign.com, URL-адрес работает и доставляется правильный идентификатор веб-формы.
Примечание
Пользователям рекомендуется обновлять свой контент и по возможности использовать URL-адреса с новым доменом.
Примечание
Рекомендуется как можно раньше перенести все учетные записи на новый домен, чтобы иметь запас времени на поиск и устранение неисправностей в случае возникновения проблем.
При возникновении проблем учетные записи можно перенести обратно на старый домен.
Изменение домена
Если ваша учетная запись готова к переходу, выполните следующие действия.
Войдите в Acrobat Sign как администратор учетных записей.
Выберите Учетная запись > Параметры учетной записи > Настройка учетной записи.
Нажмите кнопку Обновить сейчас.
Контрольный список важных действий представлен во всплывающем окне.
Проанализируйте каждый пункт и установите напротив него флажок, если вы уверены, что проблема правильно решена для вашей учетной записи.
Нажмите OK после установки всех флажков, а затем нажмите Сохранить.
- Будет выполнен автоматический выход из системы, и вам придется пройти аутентификацию в новом домене.
- Если у вас есть закладка для входа в систему, измените ее URL-адрес с echosign.com на adobesign.com.
Примечание
При использовании закладок, ведущих на старый домен (echosign.com), пользователю может быть несколько раз предложено включить файлы cookie при переносе процесса входа в систему на новый домен (adobesign.com).
Рекомендуется уведомлять пользователей о необходимости обновления закладок для страниц входа в систему при их переносе на новый домен.
Возвращение на старый домен
Если по каким-то причинам вам нужно вернуться на старый домен, процесс перехода будет таким же.
- Учетные записи с включенным SAML должны настроить параметры SAML IdP для использования старого клиента.
- Если учетные записи поддерживают интеграцию Adobe Acrobat Sign для Salesforce, после перехода необходимо восстановить соединение между приложениями.
Войдите в Acrobat Sign как администратор учетных записей.
Выберите Учетная запись > Параметры учетной записи > Настройка учетной записи.
Нажмите кнопку Обновить сейчас, затем Сохранить.
- Выход из системы будет выполнен автоматически.
Ниже приведен список распространенных вопросов о переходе на другой домен.
Если вы не можете найти ответ на свой вопрос, обратитесь к менеджеру по работе с клиентами или в службу поддержки.
Случай: учетная запись перенесена на домен adobesign.com — вызов API выполняется с помощью домена echosign.com
- Пример URL запроса: https://api.na2.echosign.com/api/rest/v6/baseUris
- Образец ответа:
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Примечание
Домен в образце ответа указывает на adobesign.com, даже если запрос исходил от echosign.com.
- При проверке ответа для echosign.com произойдет сбой.
- Замените имя хоста echosign.com на adobesign.com при наличии встроенных случаев.
Случай: учетная запись перенесена на домен adobesign.com — вызов API выполняется с помощью домена adobesign.com
- Пример URL запроса: https://api.na2.adobesign.com:443/api/rest/v6/baseUris
- Образец ответа:
1 2 3 4 |
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
Нет.
Переход учетных записей на URL-адреса *.documents.adobe.com не выполняется.
На домен adobesign.com переносятся только учетные записи домена *.echosign.com.
Нет.
Для домена adobesign.com используются те же диапазоны IP-адресов (перечисленные на странице системных требований).
Новые элементы не добавляются, ничего не удаляется.
Оптимизируйте свою работу с помощью Acrobat Sign
Легко и быстро управляйте документами и подписывайте их в Интернете.
