上次更新時間
2025年8月25日
使用基於 API 的框架控制來保護您的嵌入式簽署體驗免受點擊劫持威脅。
點擊劫持是一種攻擊類型，惡意網站欺騙使用者點擊與其所認知不同的內容，可能劫持同意批准或簽署等操作。
這項點擊劫持防禦功能可控制何時及如何將 Acrobat Sign 頁面嵌入 iframe 中，藉此避免這項有害活動，確保只有受信任的網域才能在受控制的條件下執行。
啟用點擊劫持防禦可保護使用者，同時允許已核准的工作流程順利運作。
設定
可用性：
- Acrobat Standard 與 Acrobat Pro：無法設定
- Acrobat Sign Solutions：支援；預設為停用
- 適用於政府的 Acrobat Sign：支援；預設為啟用
設定範圍：
管理員可在帳戶和群組層級啟用此功能。
導覽管理員的設定選單，前往「安全性設定 > 防止 Adobe Acrobat Sign 內嵌於第三方網站」，以存取此功能
{
"commonViewConfiguration": {
"autoLoginUser": true,
"frameParent": "yourdomain.com"
}
}
最佳實務
建議所有客戶使用此功能，特別是那些未在 iframe 中嵌入 Acrobat Sign 頁面的客戶。
如果您正在任何外部應用程式中建立 Acrobat Sign 的框架，這麼做有助於維持安全性，同時保留整合工作流程。例如：
- 在自訂網站應用程式中嵌入簽署或管理視圖。
- 在您的網域中使用自動登入流程，以獲得流暢的簽署者體驗。
- 確保使用者只能從您授權的 iframe 內容與文件互動。
客戶應該只在他們的整合未在 API 呼叫中定義 frameParent 參數時才停用此功能。
