將您在 Acrobat Sign 中的「SAML 模式」設定設為「允許 SAML」
- 確認您知道原生 Acrobat Sign 密碼
- 此預防措施可避免您在變更 IdP 之後意外遭到鎖定而無法進入帳戶
上次更新時間
2024年7月16日
現況概述
Adobe Acrobat Sign 已部署新網域：adobesign.com。
客戶可登入 Acrobat Sign 查看下列 URL 以識別其網域：
- 如果您的 URL 顯示為 adobesign.com，表示您的帳戶已在新網域上。
- 如果您的 URL 顯示為 echosign.com，則必須移轉您的帳戶。
- 移轉的客戶帳戶將開始從 adobesign@adobesign.com 郵件地址傳送電子郵件。 因此，啟用電子郵件篩選的客戶必須明確允許來自 adobesign@adobesign.com 的電子郵件
警告
如果您的 URL 顯示為 documents.adobe.com，表示您的網域不會變更。 但是客戶將需要明確允許來自 adobesign@adobesign.com 的電子郵件
要檢閱/採取的動作
為確保服務的延續性，客戶應檢閱下列動作清單，並解決與其帳戶有關的問題，以做好移轉網域的準備。
在帳戶順利處理下列清單提示的任何顧慮/工作後，所有受影響的帳戶即可切換至新網域。
注意
若要變更 SAML 設定，您必須在將新的 IdP 設定儲存於 Acrobat Sign 之後立即選擇加入新網域。
在網域切換完成前，帳戶的 SSO 將會中斷。
若您是使用 SAML 的客戶，請務必將您在 Acrobat Sign 中的「SAML 模式」設定調整為「允許 SAML」
- 確認您知道原生 Acrobat Sign 密碼
- 此預防措施可避免您在變更 IdP 之後意外遭到鎖定而無法進入帳戶
讓使用者採用適用於 iOS 的 Acrobat Sign 行動應用程式的管理員，應提醒使用者將其應用程式版本升級至 3.22 或更新版本。
適用於 Android 的 Acrobat Sign 應用程式不受網域變更的影響。
主動限制電子郵件的客戶應明確允許來自 adobesign@adobesign.com 的電子郵件
- 如果您有允許 echosign@echosign.com 的現有規則，則也應新增此新規則
- 此時請勿移除 echosign@echosign.com 規則
- 此時請勿移除 echosign@echosign.com 規則
若未這麼做，可能會導致傳入的 (電子郵件) 合約通知被篩選至垃圾郵件資料夾。
網路安全性有所限制的客戶，應明確允許從新網域的生產端點傳入的流量。
如果您目前的網路權限設定為允許 echosign.com 流量傳遞，則也應新增 adobesign.com 端點。
- 此時請勿移除 echosign.com 端點
- 如果您的帳戶使用適用於 Salesforce 的 Adobe Acrobat Sign 整合，請新增 adobesignforsalesforce.com 即可
- 在示範環境具有帳戶的客戶，也應新增 adobesign 示範端點
| 環境 | 「echosign」網域 | 「adobesign」對等網域 |
|---|---|---|
| 生產 | echosign.com | adobesign.com |
| echocdn.com | adobesigncdn.com | |
| echosignforsalesforce.com | adobesignforsalesforce.com | |
| -- | documentcloud.adobe.com |
|
| 示範 | echosigndemo.com | adobesigndemo.com |
| echocdndemo.com | adobesigncdndemo.com | |
| echosignforsalesforcedemo.com | adobesignforsalesforcedemo.com |
備註
您可以在這裡找到 Adobe Acrobat Sign 端點的展開清單，但只有上述端點與此網域移轉有關。
無須編輯 IP 範圍。
使用 API 服務的帳戶應檢閱其程式碼，以確保程式碼也支援 adobesign.com 網域。
- 請確定您的新網域具有網路安全性，以允許流量傳遞
- 範例 API 請求/回應
備註
重新整理權杖 (用來取得新的存取權杖) 不會繫結至網域，因此不受網域變更的影響。
客戶/合作夥伴/整合人員可能擁有程式碼，可對傳回的 URI 執行硬式編碼檢查。 這項檢查可作為安全性機制的一部分，以防止試圖將網域不當重新導向的入侵。
- 連絡任何第三方整合的擁有者，確認是否有此情況
- 若為公司內建立的自訂整合，請連絡內部相關人員
注意
若要變更 SAML 設定，您必須在將新的 IdP 設定儲存於 Acrobat Sign 之後立即選擇加入新網域。
在網域切換完成前，帳戶的 SSO 將會中斷。
透過您的 IdP (MSADFS、Okta 等等) 建立新的用戶端
- 使用新網域的 Acrobat Sign SAML 服務提供者資訊建置您的新用戶端 (請參閱下方的注意事項)
- 建議您保留舊的用戶端，直到確定 SSO 可在新網域中正常運作
注意
移轉至新網域時，Acrobat Sign SAML 頁面上的 Acrobat Sign 服務提供者內容將會顯示現有的網域設定。
您必須手動編輯三個 URL，以反映您移轉到的新網域。
- 例如：如果您移轉至 adobesign.com，您現有的 URL 將會反映 echosign.com；在設定新的用戶端時請手動將其變更為 adobesign.com
請勿編輯：
- 實體 ID/SAML 對象
- SP 憑證
手動編輯：
- 判斷提示取用者 URL
- 單一登出 (SLO) URL
- 單一登入 (登入) URL
使用新建的 IdP 用戶端中的值，更新身分識別提供者設定
以帳戶層級管理員的身分登入 Acrobat Sign，並導覽至「帳戶 > 帳戶設定 > 帳戶設定」
- 選取「立即更新」按鈕
- 您將會自動登出，且必須向新網域進行驗證
- 如果您有可供登入的書籤，請編輯 URL 以使用 adobesign.com，而非 echosign.com
備註
當登入程序將使用者切換至新網域 (adobesign.com) 時，舊網域 (echosign.com) 的書籤可能會提示有多個 Cookie 啟用要求。
使用者可藉由更新其書籤避免發生此問題。
測試您的 SSO 連線
適用於 Salesforce 的 Adobe Acrobat Sign 客戶必須在網域變更後 (盡快) 重新連結 Acrobat Sign 與 Salesforce 之間的 OAuth 連線。
變更網域將會中斷 Acrobat Sign 與 Salesforce 之間的信任連線。 在 OAuth 連結重新連線之前：
- 使用者將無法從 Salesforce 傳送合約
- 嘗試傳送時將會出現錯誤，並提示您將合約儲存為草稿
。
- 嘗試傳送時將會出現錯誤，並提示您將合約儲存為草稿
- 更新將不會推送回 Salesforce
- 重新連線時，合約將可進行更新，並且與 Acrobat Sign 服務重新同步
- 重新連線時，合約將可進行更新，並且與 Acrobat Sign 服務重新同步
檢閱/更新遠端網站設定
如果組織已設定 Acrobat Sign 的遠端網站設定，則還必須更新遠端網站 URL 來反映 adobesign.com (取代 echosign.com)。
針對以 echosign.com 為 URL 網域的所有遠端網站，請重複步驟 3 至 5。
請注意，網站 URL 在不是網域的字串位置可能包含「echosign」字串。 請勿編輯這些值：
在變更網域後，現有的網頁表單將繼續正常運作。
網頁表單建立後可用唯一的 webformId (wid) 來識別。
變更網域後將會變更網頁表單的 URL，但不會變更 webformId。
範例：
echosign.com 網頁表單 URL：
- https://caseyjonez.na1.echosign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
網域變更後的相同網頁表單：
- https://caseyjonez.na1.adobesign.com/public/esignWidget?wid=CBFi_MHTdBzgM82U*
由於 Acrobat Sign 在 echosign.com 網域上會繼續接受傳入流量，因此可以解析 URL，且會傳遞正確的 webformId。
備註
建議客戶更新其內容，以盡可能使用新網域的 URL。
備註
強烈建議所有帳戶及早「選擇加入」新網域，以備在問題發生時有足夠的時間可進行疑難排解。
如果真的發生問題，帳戶可以切換回舊有網域。
如何變更網域
準備就緒後，即可移轉您的帳戶：
以帳戶層級管理員的身分登入 Acrobat Sign
瀏覽至「帳戶 > 帳戶設定 > 帳戶設定」
按一下「立即更新」按鈕
重要動作的檢查清單會顯示於覆蓋內容中。
檢閱每項要點，並在確定您已適當處理帳戶的問題後打上查訖記號。
在所有方塊皆勾選後按一下「確定」，然後按一下「儲存」：
- 您將會自動登出，且必須向新網域進行驗證
- 如果您有可供登入的書籤，請編輯 URL 以使用 adobesign.com，而非 echosign.com
備註
當登入程序將使用者切換至新網域 (adobesign.com) 時，舊網域 (echosign.com) 的書籤可能會提示有多個 Cookie 啟用要求。
建議您通知使用者更新其書籤，將新的登入網域設為目標。
還原為舊有網域
如果您因故需要還原為舊有網域，只要執行與初始切換相同的程序即可。
- 已啟用 SAML 的帳戶將必須重新設定其 SAML IdP 設定，以使用舊的用戶端
- 使用適用於 Salesforce 的 Adobe Acrobat Sign 整合的帳戶在切換後將必須重新連結應用程式
以帳戶層級管理員的身分登入 Acrobat Sign
瀏覽至「帳戶 > 帳戶設定 > 帳戶設定」
按一下「立即更新」按鈕，然後按一下「儲存」
- 您將會自動登出
以下您會看到關於網域移轉的常見問題清單。
如果您在此處找不到問題的解答，請連絡成功經理或客戶支援。
備註
範例回應中的網域會指向 adobesign.com，即使要求是從 echosign.com 所發出亦然。
- 如果您在回應中檢查 echosign.com，該檢查將會失敗
- 如果有任何硬式編碼的案例，請將 echosign.com 主機名稱取代為 adobesign.com。
案例：帳戶移轉至 adobesign.com 網域 - 使用 adobesign.com 網域進行 API 呼叫
- 範例要求 URL: https://api.na2.adobesign.com:443/api/rest/v6/baseUris
- 範例回應：
1 2 3 4 |
{ "apiAccessPoint": "https://api.na2.adobesign.com/", "webAccessPoint": "https://secure.na2.adobesign.com/" } |
否。
任何 *.documents.adobe.com URL 上的帳戶都不會進行移轉。
只有 *.echosign.com 網域上的帳戶才會移轉至 adobesign.com 網域。
