Salesforce 用 Acrobat Sign：パッケージの設定

概要

「Salesforce 用 Acrobat Sign」パッケージの設定に関する包括的なガイドへようこそ。この文書では、Adobe Acrobat Sign と Salesforce の間の統合をシームレスに設定および強化する手順について説明します。両方のプラットフォームの強力な機能を使用することで、文書署名プロセスを合理化し、生産性を向上させることができます。

Adobe Acrobat Sign では、幅広い任意の設定オプションを使用して、電子サインのエクスペリエンスを向上させることができます。以下のトピックを参照して、操作方法を確認してください。

• Adobe Acrobat Sign のアクセスを制御する
• Salesforce の設定を有効にする
• Acrobat Sign のサンドボックス環境に切り替える
• ページレイアウトに「契約書」オブジェクトを追加する
• 受信者の委任者役割を有効にする
• 他の Salesforce オブジェクトに契約書を追加する
• 以下について、高度な ID 認証方法を有効にする
  • Acrobat Sign
  • Acrobat Sign の各受信者
  • Salesforce
  • Salesforce の内部受信者
• 追加プロファイルへのアクセスの許可
• 電子メールアドレスまたはパスワードの更新
• Analytics コレクションの有効化／無効化（商用クラウドのみ）

オプションの設定および有用な設定については、『高度な設定ガイド』を参照してください。

Adobe Acrobat Sign のアクセスを制御する

Salesforce 用 Adobe Acrobat Sign パッケージに含まれるカスタムオブジェクトの組織レベルのデフォルトのアクセスレベルは「非公開」です。このデフォルト設定は、Salesforce セキュリティガイドラインに準拠し、適切なセキュリティレベルを維持するために実装されています。

管理者として、Salesforce のレコードレベル共有およびその他の権限モデルについて徹底的に読んで理解することが不可欠です。

制限の厳しい環境がビジネス要件にあまり必要でない場合は、調整を行うことができます。その方法は次のとおりです。

1. 設定／セキュリティ／共有設定を選択します。
2. 要件に従ってオブジェクトの共有権限を編集し、必要に応じて「公開読み取り／書き込み」に設定します。
3. 「保存」を選択します。

オブジェクトを「パブリック」アクセスに変更すると、認証済みのすべてのユーザーがレコードを表示および編集できるようになります。ただし、組織全体のデフォルトを変更する代わりに、ロール階層、グループ、プロファイル権限、権限セットなどの他のメカニズムを使用して、目的のアクセス制御を実現することをお勧めします。

これらの代替方法では、レコードアクセスをより詳細に制御し、Salesforce インスタンス内の適切に構造化された安全な環境を確保できます。

Salesforce の設定を有効にする

次の設定は Salesforce 用 Acrobat Sign アプリケーション特有ではありませんが、使用されているリソースです。

• クリックジャックに対するアプリケーションの脆弱性
• 機密 Cookie で HttpOnly 属性が設定されていない
• HTTPS Strict Transport Security（HSTS）が実施されていない
  

これらの設定を変更すると、組織内にインストールされている他のアプリケーションやカスタムコードを含め、組織全体が影響されることに注意してください。そのため、Adobe Acrobat Sign は、管理者が設定した設定を上書きしません。

ただし、次の理由により、これらの設定を有効にすることを強くお勧めします。

Acrobat Sign のサンドボックス環境へのリンク

Salesforce 向け Acrobat Sign パッケージはアップデートされ、Acrobat Sign サンドボックス環境がサポートされるようになりました。この強化機能により、管理者は、パッケージの構成とワークフローを運用環境にデプロイする前にテストすることができます。

所属組織が Acrobat Sign のサンドボックスにアクセスできない場合は、カスタマーサクセスマネージャーにご連絡ください。

Acrobat Sign のサンドボックス環境にリンクするには：

ページレイアウトに「契約書」オブジェクトを追加する

ページレイアウトに契約オブジェクトを追加することで、Adobe Acrobat Sign の使いやすさを高めることができます。ユーザーは、文書を署名用に送信するときに、最も多く契約オブジェクトを使用する必要があります。

受信者の委任者役割を有効にする

委任者の役割は、誰かが契約書を扱う必要があるが、契約書を送信する時点では誰にするかを決定できないという状況のためのプレースホルダーです。  委任者は署名することが想定されていないため、文書を受け取っても使用できるフィールドはありません。  委任者が契約書を委任すると、委任された側はアクセスが指定されたすべてのフィールドにフルアクセスできるようになります。

5 つすべての標準的な役割（署名者、承認者、同意者、フォーム入力者および第三者確認担当者）に対して、委任者オプションがあります。

委任者の役割を有効にするには：

他の Salesforce オブジェクトに「契約書」を追加する

Adobe Acrobat Sign の契約書は、任意の Salesforce オブジェクト（標準またはカスタムオブジェクト）に関連付けることができます。これにより、それらのオブジェクトにリンクされた契約書を作成し、各オブジェクトのページですべての関連契約を表示できます。

契約書をオブジェクトに関連付けるには、次の手順を実行します。

高度な ID 認証方法を有効にする

法的には、電子メールアカウントを認証する（および、その結果として電子メールで署名 URL を与える）ことは、拘束力のある署名を得るための十分条件です。しかし、署名者の ID に関して 2 要素認証が望まれることもよくあります。

Adobe Acrobat Sign は、次の 2 要素 ID 確認方法を備えています（米国を拠点とするお客様は KBA が含まれる場合 5 種類）。

• パスワード（デフォルトで有効）：受信者は、契約書を表示および署名するためには、パスワードを入力します。パスワードは、受信者に個別に伝える必要があります。デフォルトで有効になっています。
• 電話認証：受信者は、必要なコードを通知する自動化されたテキスト（SMS）メッセージまたは電話呼び出しを受け取ります。これには、トランザクションごとのコストが発生します。この設定はデフォルトで無効になっています。
• Government ID 認証：受信者は、パスポート、または政府発行 ID／運転免許証の写真を送信します。これには、トランザクションごとのコストが発生します。この設定はデフォルトで無効になっており、サクセスマネージャーが Acrobat Sign システムで有効にする必要があります。
• ナレッジベース認証：受信者は、公開されているデータベースから取得された質問に回答することによって ID を確認します。これには、トランザクションごとのコストが発生します。この設定は、米国を拠点とするユーザーの場合にのみ適用され、デフォルトで無効になっています。

すべての署名者に対して同じ認証方法を適用することも、受信者ごとに確認方法を設定することもできます。

また、内部受信者（電子メールアドレスが Acrobat Sign アカウントに含まれる場合）と外部受信者（電子メールアドレスが Acrobat Sign アカウントに含まれない場合）で、異なる認証方法を指定することもできます。

メモ：電話、KBA、および Government ID 認証には、トランザクションごとにコストが発生するため、これらの認証は、契約でそれらの使用が許可されている場合にのみ有効にする必要があります。

追加プロファイルへのアクセスの許可

インストール時に、Salesforce 用 Adobe Acrobat Sign へのアクセス権を管理者にしか与えないことがあります。

他のユーザープロファイルにもアクセス権を拡張するには、「Salesforce 用 Adobe Sign：プロファイルへのアクセス権の付与」を参照してください。

電子メールアドレスまたはパスワードの更新

管理者アカウントのパスワードの変更

Salesforce 組織向けの Adobe Acrobat Sign にリンクしている Salesforce アカウントのパスワードまたはユーザー名が変更された場合は、組織内の契約に関してステータスの更新が引き続き適切に機能するように、必ず更新してください。

1. Adobe Acrobat Sign 管理者ページに移動し、「自動ステータス更新を有効にする」を選択します。
2. 「有効にする」を選択します。
3. メッセージが表示されたら、Adobe Acrobat Sign へのアクセスを許可します。

Adobe Acrobat Sign でのユーザーの電子メールアドレスの更新

Salesforce 組織に属するユーザーの電子メールアドレスが変更された場合は、Adobe Acrobat Sign でもそのユーザーの電子メールアドレスを変更する必要があります。

Acrobat Sign ユーザーは、自分の電子メールアドレスを変更することができます。Acrobat Sign で電子メールアドレスを変更する方法を確認してください。

また、Acrobat Sign アカウント管理者が一括更新機能を使用して、ユーザーの電子メールアドレスを変更することもできます。Acrobat Sign で一括更新を行う方法を確認してください。

Analytics コレクションの有効化／無効化（商用クラウドのみ）

製品の改善のために Adobe Acrobat Sign が使用データを収集できるように、オプションの Analytics 設定が実装されています。このデータは開発目的にのみ使用され、マーケティング目的には使用されません。

次のことに注意してください。

• ほとんどのお客様は、デフォルトで分析設定が有効になっています。
  
• カナダおよび EU のお客様は、デフォルトで分析設定が無効になっています。
• 「Adobe Acrobat Sign 管理者」タブの「Analytics 設定」を選択すると、分析設定を無効／有効にできます。
• この分析設定を無効または有効にできるのは、商用クラウドユーザーのみです。この機能は、Government Cloud では使用できません。