新機能
開始する
管理者
- Admin Console の概要
- ユーザー管理
- ユーザーの追加
- 機能重視のユーザーの作成
- プロビジョニングエラーが発生しているユーザーの確認
- 名前/メールアドレスの変更
- ユーザーのグループメンバーシップの編集
- グループインターフェイスを使用したユーザーのグループメンバーシップの編集
- ユーザーの管理者役割への昇格
- ユーザー ID タイプと SSO
- ユーザー ID の切り替え
- MS Azure を使用したユーザー認証
- Google フェデレーションを使用したユーザー認証
- 製品プロファイル
- ログインエクスペリエンス
- アカウント/グループ設定
- 設定の概要
- グローバル設定
- アカウントレベルと ID
- 新しい受信者エクスペリエンス
- 自己署名ワークフロー
- 一括送信
- Web フォーム
- カスタム送信ワークフロー
- Power Automate ワークフロー
- ライブラリ文書
- 契約書からフォームデータを収集する
- 文書の表示制限
- 署名済み契約書の PDF コピーの添付
- 電子メールへのリンクの追加
- 電子メールへの画像の添付
- メールに添付されるファイルの名前
- 文書への監査レポートの添付
- 複数の文書を 1 つに結合
- 個別文書をダウンロード
- 署名済み文書をアップロード
- アカウント内のユーザーの委任
- 外部受信者による委任の許可
- 署名の権限
- 送信の権限
- e シールを追加する権限
- デフォルトのタイムゾーンの設定
- デフォルトの日付形式の設定
- ユーザーの複数グループ所属(UMG)
- グループ管理者の権限
- 受信者を置き換え
- 監査レポート
- トランザクションフッター
- 製品内メッセージとガイダンス
- PDF のアクセシビリティ
- 新しいオーサリング機能
- 医療機関のお客様
- アカウント設定
- 署名の環境設定
- 正式に書式設定された署名
- 受信者による署名の許可
- 署名者による名前の変更
- 受信者が保存した署名を使用するのを許可
- カスタムの利用条件と消費者への情報開示
- フォームフィールド間の受信者の移動
- 契約書ワークフローをやり直し
- 署名を辞退
- 印鑑ワークフローを許可
- 署名者による役職または会社名の入力を必須とする
- 署名者が手書き署名を印刷および配置するのを許可
- 電子サイン時のメッセージの表示
- 署名の作成時にモバイルデバイスの使用を必須とする
- 署名者から IP アドレスを要求
- 参加スタンプから会社名と役職を除外
- デジタル署名
- e シール
- デジタル ID
- レポート設定
- 新しいレポートエクスペリエンス
- 従来のレポート設定
- セキュリティ設定
- シングルサインオン設定
- アカウント記憶設定
- ログインパスワードポリシー
- ログインパスワードの強さ
- Web セッション期間
- PDF 暗号化のタイプ
- API
- ユーザーおよびグループ情報へのアクセス
- 許可する IP 範囲
- アカウント共有
- アカウント共有権限
- 契約書の共有制御
- 署名者の ID 確認
- 契約書の署名パスワード
- 文書のパスワード強度
- 地理的な場所で署名者をブロック
- 電話認証
- ナレッジベース認証(KBA)
- ページの抽出を許可
- 文書リンクの有効期限
- Webhook/コールバック用のクライアント証明書のアップロード
- タイムスタンプ
- 送信設定
- ログイン後に送信ページを表示
- 送信時に受信名を必須とする
- 既知のユーザーの名前値をロック
- 受信者の役割を許可
- 証人署名者を許可
- 受信者グループ
- CC 関係者
- 受信者の契約書のアクセス
- 必須フィールド
- 文書の添付
- フィールドのフラット化
- 契約書を変更
- 契約書名
- 言語
- プライベートメッセージ
- 許可されている署名タイプ
- リマインダー
- 署名済み文書のパスワード保護
- 契約書通知の送信方法
- 署名者 ID オプション
- コンテンツ保護
- Notarize トランザクションを有効にする
- 文書の有効期限
- プレビュー、署名の位置指定、フィールドの追加
- 署名順序
- Liquid Mode
- カスタムのワークフロー制御
- 電子サインページのアップロードオプション
- 署名後の確認 URL リダイレクト
- メッセージテンプレート
- バイオ医薬業界標準対応
- ワークフロー統合
- 公証設定
- 支払いの統合
- 署名者へのメッセージ
- SAML 設定
- SAML 設定
- Microsoft Active Directoryフェデレーションサービスのインストール
- Okta のインストール
- OneLogin のインストール
- Oracle ID フェデレーションのインストール
- SAML 設定
- データガバナンス
- タイムスタンプ設定
- 外部アーカイブ
- アカウントの言語
- 電子メール設定
- echosign.com から adobesign.com への移行
- 受信者のオプションの設定
- 規制要件に関するガイダンス
- アクセシビリティ
- HIPAA
- GDPR
- 21 CFR part 11 および EudraLex Annex 11
- 医療機関のお客様
- IVES サポート
- 契約書の「Vault」への追加
- EU/英国に関する考慮事項
- 契約書の一括ダウンロード
- ドメインの要求
- 「不正を報告」リンク
契約書の送信、署名、および管理
- 受信者オプション
- 契約書の送信
- 文書へのフィールドの作成
- アプリ内オーサリング環境
- テキストタグを含むフォームの作成
- Acrobat(AcroForm)を使用したフォームの作成
- フィールド
- オーサリングに関するよくある質問
- 契約書に署名
- 契約書を管理
- 監査レポート
- レポートとデータの書き出し
高度な契約書機能とワークフロー
- Web フォーム
- 再利用可能なテンプレート(ライブラリテンプレート)
- Web フォームおよびライブラリテンプレートの所有権の譲渡
- Power Automate ワークフロー
- Power Automate 統合の概要と含まれる使用権限
- Power Automate 統合を有効にする
- 管理ページのインコンテキストアクション
- Power Automate の使用状況を追跡
- 新しいフローの作成(例)
- フローに使用するトリガー
- Acrobat Sign 外部からのフローの読み込み
- フローの管理
- フローの編集
- フローの共有
- フローを無効または有効にする
- フローの削除
- 便利なテンプレート
- 管理者のみ
- 契約書のアーカイブ
- Web フォーム契約書のアーカイブ
- 完了した web フォーム文書の SharePoint ライブラリへの保存
- 完了した web フォーム文書の OneDrive for Business への保存
- 完了した文書の Google ドライブへの保存
- 完了した web フォーム文書の Box への保存
- 契約書データの抽出
- 契約書通知
- 契約書の内容と署名済み契約書を含むカスタム電子メール通知の送信
- Teams チャネルで Adobe Acrobat Sign の通知を受信
- Slack で Adobe Acrobat Sign の通知を受信
- Webex で Adobe Acrobat Sign の通知を受信
- 契約書の生成
- Power App フォームと Word テンプレートから文書を生成して署名用に送信
- OneDrive の Word テンプレートから契約書を生成して署名を取得
- 選択した Excel 行の契約書を生成、レビューおよび署名用に送信
- カスタム送信ワークフロー
- ユーザーと契約書の共有
他の製品との統合
- Acrobat Sign 統合の概要
- Salesforce 向け Acrobat Sign
- Microsoft 向け Acrobat Sign
- その他の統合
- パートナーが管理する統合
- 統合キーの取得方法
Acrobat Sign 開発者
- REST API
- Webhooks
サポートとトラブルシューティング
デジタル ID 認証が、送信者が指定している受信者の名前および電子メールと一致していることを確認します。
概要
デジタル ID は、信頼できる ID プロバイダーに対する認証機能に基づいて、署名を適用するユーザーを確認する確実な方法を提供します。ただし、デジタル ID プロセスは、署名者と(Acrobat Sign 以外の)ID プロバイダー間の安全なセッションで行われます。つまり、デジタル ID のみでは受信者の電子メールアドレスが、送信者が契約書で指定した電子メールアドレスと完全に一致していることを保証できません。
ID チェックポリシーでは、デジタル ID を使用して、送信者が設定した名前または電子メールアドレスと、デジタル ID プロバイダーのレコードに関連付けられている名前と電子メールの値を一致させることができます。これにより、送信者が契約書を設定した受信者をユーザーの認証に直接関連付けられます。さらに、ID チェックでは、ID プロバイダーのレコードに示すように、代替電子メールや、代替的または部分的な名前の値を許可し、名前の表示方法に対応できます。
ID チェックポリシーは、次のように設定できます。
- 無効 - 送信者は ID チェックを有効にできません。
- 必須 - デジタル ID 認証方法を使用するすべての受信者に対して、ID チェックが自動的に有効になります。これを有効にした場合でも、送信者は、ID チェックのその他の要素を有効にすることができます。
- 許可 - 送信者は、個々の受信者にデジタル ID 認証方法を設定してから、個々のチェックポリシーとそれぞれの要素を有効にする必要があります。
利用対象:
ID チェックポリシーは、エンタープライズライセンスプランで使用可能です。
設定範囲:
この機能は、アカウントレベルとグループレベルで有効にすることができます。
使用方法
送信者
ID チェックポリシーが「必須」または「許可」の場合、送信者は受信者を認証方法としてデジタル ID プロバイダー(IdP)を使用するように設定し、適用する ID チェックの要素を設定する必要があります。これらの値は受信者の IdP レコードに照らしてチェックされ、認証は許容範囲の値を IdP に渡すことに基づいて行われます。
受信者名チェックが有効な場合、送信者は IdP が許容する名の値を 1 つ以上指定する必要があります。
送信者は、認証プロセス用に 1 つの IdP のみを設定できます。
選択した IdP において受信者が ID を持っていない場合は、受信者が ID を新規作成するか、送信者が認証方法を変更する必要があります。
受信者
受信者の認証は、ID の確認ポリシーの設定方法により若干異なる要求ページから始まります。
いずれの場合でも、ID 確認ページに、受信者が実行する必要のある操作の指示と、IdP とのセッションを開始する「ID を確認」ボタンが表示されます。
受信者が認証プロセスを完了する際に問題が発生した場合、送信者の電子メールアドレスが要求ページに表示されます。
ID の確認が無効になっている場合、受信者は、「ID を確認」ボタンを選択して、設定された IdP を認証するかどうかのみを尋ねられます。
IdP の認証に成功すると、Acrobat Sign 認証プロセスが完了し、受信者は契約書にアクセスできるようになります。
ID の確認が必要で、代替電子メールが許可されていない場合、検証要求ページにより、IdP の認証時に使用する必要がある電子メールアドレスが明示的に識別されます。
その他の電子メールアドレスを使用すると、プロセスが失敗します。
認証が必要で、代替電子メールが許可されている場合、要求ページは代替電子メールが許可されていることを明示的に通知し、送信者が設定した電子メールアドレスを提供し、受信者がプロセスの要件を理解できるようにします。
IdP が認識している電子メールアドレスを送信者が指定した電子メールアドレスに関連付けると、Acrobat Sign の認証テストに合格し、契約書にアクセスできるようになります。
受信者に対して名前の検証が有効になっている場合、許容される名の値のリストが表示されます。指定された名の値のみが許容されます。
名前の部分一致を許可するオプションがあります。このオプションでは、名前のどの部分を使用するかどうかを理解するためにロジックを使用します(David ではなく Dave を使用するなど)。名前の部分一致のロジックでは、英語以外の文字(例:発音区別符号)にも対応し、状況に応じて英語の文字に置き換えられます。例えば、英語で「a」が使用される場合、範囲にアキュートアクセント(á)、アクサングラーブ(à)、ウムラウト(ä)が含まれます。
受信者が IdP への認証に失敗した場合、要求ページが更新され、問題点に注意を向けるための赤色の警告テキストが表示されます。
残りの試行回数が明確に示され、受信者が最大試行回数を超えて失敗すると契約書がキャンセルされることを示す警告が表示されます。
最大試行回数を超えた場合の自動キャンセル
受信者が許容回数を超えて IdP を認証できなかった場合、契約書は自動的にキャンセルされます。
赤色のバナーが表示され、受信者にキャンセルを通知し、送信者に連絡するように求めます。送信者の電子メールアドレスが表示されます。
設定可能なオプションは次のとおりです。
- 無効 – 無効にすると、受信者は、ID プロバイダーが正常に認証されることで、Acrobat Sign に認証されます(送信者が設定した電子メールアドレスへの関連付け不要)。
- デジタル ID 認証方法を選択した場合、送信者には ID チェックを追加するオプションは表示されません。
- 必須 - 電子メールアドレスでの ID 確認を要求すると、送信者が入力した電子メールアドレスが ID プロバイダーに提供され、検証済みプライマリ電子メールアドレスがその電子メールアドレスと一致する必要があります。
- 「必須」オプションが選択され、受信者に認証方法としてデジタル ID が設定されている場合、受信者設定で電子メールの一致を適用する設定が自動的に有効になり、送信者に選択解除するオプションは表示されなくなります。
- 代替電子メールアドレスが許可されていない場合は、プライマリ電子メールアドレスのみが ID 確認に合格します(IdP により識別)。
- 許可 - 「許可」オプションを選択すると、(認証方法としてデジタル ID プロバイダーを選択した後)送信者が ID チェックを有効にし、チェックを適用する必要がある受信者ごとに、適用するチェックの要素を選択することが必須になります。
- 代替電子メールアドレスが許可されていない場合は、プライマリ電子メールアドレスのみが ID 確認に合格します(IdP により識別)。
- 代替電子メールアドレスの一致を許可 - 有効にすると、送信者は次の 2 つのオプションを設定できます。
- 登録済み代替電子メールアドレスを許可 – 有効にすると、送信者が設定した電子メールアドレスがプライマリ電子メール、または ID プロバイダーのレコードに記載されている代替電子メールアドレスのいずれかの場合、受信者は ID の確認に合格します。
- 一部の IdP では、代替電子メールアドレスをオプションとして使用できません。
- カスタム代替電子メールアドレスを許可 - 有効にすると、送信者は電子メールアドレスの値として許容される電子メール値を 1 つ以上入力できます。
- 登録済み代替電子メールアドレスを許可 – 有効にすると、送信者が設定した電子メールアドレスがプライマリ電子メール、または ID プロバイダーのレコードに記載されている代替電子メールアドレスのいずれかの場合、受信者は ID の確認に合格します。
- 無効 – 無効にすると、受信者は、ID プロバイダーが正常に認証されることで、Acrobat Sign に認証されます(送信者が設定した受信者名への関連付け不要)。デジタル ID 認証方法を選択した場合、送信者には ID チェックを追加するオプションは表示されません。
- 必須 - 名前の確認を必須にすると、送信者は ID プロバイダーのレコードの名の値と一致する 1 つ以上の名の値を入力する必要があります。
- 「必須」オプションが選択され、受信者に認証方法としてデジタル ID が設定されている場合、受信者設定で名前の一致を適用する設定が自動的に有効になり、送信者に選択解除するオプションは表示されなくなります。
- 送信者は、1 つ以上の名の値を入力する必要があります。コンマ区切り形式で複数の値を指定できます。
- 許可 - 「許可」オプションを選択すると、(認証方法としてデジタル ID プロバイダーを選択した後)送信者が ID チェックを有効にし、チェックを適用する必要がある受信者ごとに、適用するチェックの要素を選択することが必須になります。
- 送信者は、1 つ以上の名の値を入力する必要があります。コンマ区切り形式で複数の値を指定できます。
- 名前の部分一致を許可 - 有効にすると、送信者は次の追加設定を使用できるようになります。
- 名前の部分一致を許可 - 有効にすると、名前の部分一致を使用して、文字どおりの名前文字列ではなく、一般的に使用される名前の派生語を許可します(David ではなく Dave を使用するなど)。
- また、発音区別符号は、一般的な英語の類似する符号として理解されます。例えば、アクティブなアクセント(á)、厳密なアクセント(à)、および umlaut(ä)は、英語の「a」文字が使用されている場合にスコープに含まれる可能性があります。
- 名前の部分一致を許可 - 有効にすると、名前の部分一致を使用して、文字どおりの名前文字列ではなく、一般的に使用される名前の派生語を許可します(David ではなく Dave を使用するなど)。
監査レポートおよびアクティビティログ
すべての成功した認証は、以下を含む同じ情報を監査レポートに提供します。
- 受信者の名前と電子メールアドレス
- ID プロバイダー
- 参照 ID
- 確認日
アクティビティログは、より簡潔なレコードを記録し、ID 確認が成功したことだけを識別します。
代替電子メールアドレスが検証に使用された場合、成功した試行のみが記録されます。
ID の失敗は、受信者が ID プロバイダーによる認証に 3 回を超えて失敗した場合に発生します。
この場合、監査レポートに次のことが明示的に表示されます。
- 認証プロセスに失敗した受信者
- 認証の試行で使用された IdP
- 最大試行回数以内での認証に失敗したためにドキュメントがキャンセルされたことを通知するメッセージ
アクティビティログには、受信者が最大試行回数内で ID を確認できなかったことを示す簡潔な説明が記載されています。
ベストプラクティス
ビジネス慣行により、署名当事者は、契約書の送信先の当事者と同じである必要があり、認証にデジタル ID を使用している場合は、「受信者の電子メールアドレスの一致」を「必須」に設定することを推奨します。
ID プロバイダーの検証済みプライマリ電子メールアドレスに明示的に関連付けられた電子メールを使用するように受信者を制限する正当なビジネス理由がない限り、代替電子メール値を許可することを推奨します。
受信者名の一致は、内部処理において正確な名の値がどの程度重要かどうかに基づきます。一般的に、名前には多くの不統一が生じるため、名前が一致する必要がある場合は、通常、名前の部分一致を許可することをお勧めします。