Acrobat Sign для Salesforce: настройка пакета

Обзор

Представляем подробное руководство по настройке пакета «Acrobat Sign для Salesforce». В этом документе содержатся пошаговые инструкции по удобной настройке и оптимизации интеграции между Adobe Acrobat Sign и Salesforce. Используя мощные возможности обеих платформ, можно оптимизировать процессы подписания документов и повысить продуктивность.

Adobe Acrobat Sign содержит широкий набор дополнительных параметров настройки, улучшающих процесс электронного подписания. Для получения дополнительных сведений см. следующие разделы:

• Управление доступом к Adobe Acrobat Sign
• Включение настроек Salesforce
• Переключение на песочницу Acrobat Sign
• Добавление объекта «Соглашения» на макеты страниц
• Активация ролей передающей стороны для получателей
• Добавление соглашений к другим объектам Salesforce
• Активация дополнительных методов аутентификации
  • В Acrobat Sign
  • Для каждого получателя в Acrobat Sign
  • В Salesforce
  • Для внутренних получателей в Salesforce
• Предоставление доступа к дополнительным профилям
• Обновление адреса электронной почты или пароля
• Включение/отключение сбора аналитических данных (только для коммерческого облака)

Сведения о дополнительных полезных настройках приведены в Руководстве по дополнительной настройке.

Управление доступом к Adobe Acrobat Sign

У пользовательских объектов, включенных в пакет Adobe Acrobat Sign для Salesforce, есть частный уровень доступа по умолчанию в организации. Этот параметр по умолчанию применяется для соблюдения правил Salesforce по обеспечению защиты и поддержания надлежащих уровней безопасности.

Для администратора важно прочитать и понять «Общий доступ на уровне записей в Salesforce» и другие модели разрешений. 

Если требования вашего бизнеса допускают использование среды с меньшим уровнем ограничений, можно вносить изменения. Необходимые действия:

1. Выберите Настройка > Безопасность > Параметры безопасности.
2. При необходимости разрешение общего доступа для объектов можно изменить в соответствии с вашими требованиями, установив для него значение Общедоступные чтение/запись.
3. Нажмите Сохранить.

При изменении уровня доступа для объектов на «Общедоступный» все прошедшие аутентификацию пользователи смогут просматривать и редактировать записи. Однако вместо изменения настроек по умолчанию для всей организации рекомендуется использовать другие механизмы, например иерархию ролей, группы, разрешения профилей и наборы разрешений, для достижения необходимого контроля доступа.

Эти альтернативные методы обеспечивают более точный контроль над доступом к записям, обеспечивая хорошо структурированную и защищенную среду в экземпляре Salesforce.

Включение настроек Salesforce

Следующие настройки доступны не только в приложении Acrobat Sign для Salesforce, но это ресурсы, используемые этим приложением:

• Приложение, уязвимое к атакам типа «кликджекинг»
• Атрибут HttpOnly не установлен в файлы cookie, хранящие конфиденциальную информацию
• Не соблюдена строгая безопасность передачи информации по протоколу HTTPS (HSTS)
  

Важно понимать, что любые изменения этих параметров будут влиять на всю организацию, включая другие приложения, установленные в организации, а также на пользовательский код. Как следствие, Adobe Acrobat Sign не хочет переопределять параметры, настроенные администратором.

Однако мы настоятельно рекомендуем активировать эти настройки по следующим причинам:

Установка связи с песочницей Acrobat Sign

Пакет Acrobat Sign для Salesforce обновлен и теперь поддерживает песочницу Acrobat Sign. Это усовершенствование позволяет администраторам тестировать конфигурации и рабочие процессы пакетов перед развертыванием в производственной среде.

Обратитесь к менеджеру по работе с клиентами, если ваша организация не может получить доступ к песочнице Acrobat Sign.

Чтобы установить связь с песочницей Acrobat Sign:

Добавление объекта «Соглашения» на макеты страниц

Можно повысить удобство работы с Adobe Acrobat Sign, добавив объект «Соглашение» на макеты страниц. Пользователям наиболее часто приходится взаимодействовать с объектами «Соглашение» при отправке документов на подпись.

Активация ролей передающей стороны для получателей

Роль передающей стороны — это местозаполняющая роль, используемая в ситуациях, когда пользователь знает о необходимости взаимодействия с соглашением, но не знает, кто будет выполнять эти действия на момент отправки документа.  Передающая сторона не должна действовать, поэтому при получении соглашения в нем не будет доступных полей.  После передачи соглашения передающая сторона получит доступ ко всем соответствующим полям.

Настройка передающей стороны имеется для всех пяти стандартных ролей (подписант, утверждающая сторона, принимающий, заполняющий и сертифицированный получатель).

Включение ролей передающей стороны:

Добавление соглашений к другим объектам Salesforce

Можно связать соглашения Adobe Acrobat Sign с нужными объектами Salesforce (стандартными или пользовательскими). Это позволяет создавать соглашения, связанные с соответствующими объектами; все соглашения, связанные с объектом, отображены на странице объекта.

Выполните указанные ниже действия, чтобы связать соглашения с объектом:

Активация дополнительных методов аутентификации

С юридической точки зрения аутентификация в учетную запись электронной почты (и переход по адресу URL для подписания в сообщении электронной почты) является достаточным основанием, чтобы подпись имела законную силу. Однако во многих случаях для подписывающей стороны рекомендуется использовать двухфакторную аутентификацию.

Adobe Acrobat Sign поддерживает следующие методы двухфакторной аутентификации (пользователям в США доступно пять, включая аутентификацию KBA):

• Пароль (включено по умолчанию) — получатели должны ввести пароль для просмотра и подписи соглашения. Пароль необходимо сообщить получателям отдельно. Этот параметр включен по умолчанию
• Аутентификация по телефону — получателям автоматически отправляется текстовое сообщение (SMS) или голосовое сообщение с требуемым кодом. Оплачивается каждая транзакция. По умолчанию настройка отключена.
• Аутентификация по удостоверению личности — получатели представляют фотографию паспорта, водительского удостоверения или иного удостоверения личности государственного образца. Оплачивается каждая транзакция. По умолчанию настройка отключена и должна быть включена менеджером по работе с клиентами в системе Acrobat Sign.
• Аутентификация на основе знаний (KBA) — получатели должны ответить на вопросы на основе информации из публичных баз данных для проверки их подлинности. Оплачивается каждая транзакция. Настройка применима только для пользователей в США и по умолчанию отключена.

Можно включить одинаковый метод аутентификации для всех подписантов или настроить отдельный метод для каждого получателя.

Можно также задать разные методы аутентификации для внутренних получателей (адреса электронной почты которых включены в вашу учетную запись Acrobat Sign) и для внешних получателей (адреса электронной почты которых не включены в вашу учетную запись Acrobat Sign).

Примечание. Поскольку методы аутентификации по телефону, KBA и по удостоверению личности включают оплату за каждую транзакцию, их следует использовать только в том случае, если это допускается контрактом.

Предоставление доступа к дополнительным профилям

Во время установки пользователь мог предоставить доступ к Adobe Acrobat Sign для Salesforce только администраторам.

Чтобы предоставить доступ дополнительным профилям пользователей, см. Предоставление доступа профилям в Adobe Acrobat Sign для Salesforce.

Обновление адреса электронной почты или пароля

Изменение пароля учетной записи администратора

При изменении пароля или имени пользователя учетной записи Salesforce, связанной с Adobe Acrobat Sign организации Salesforce, необходимо обновить эти данные, чтобы состояние соглашений по-прежнему обновлялось для вашей организации.

1. Перейдите на страницу Администратор Adobe Acrobat Sign и выберите Включить автоматическое обновление статуса.
2. Выберите Включить.
3. При появлении запроса разрешите доступ к Adobe Acrobat Sign.

Обновление адресов электронной почты пользователей в Adobe Acrobat Sign

При изменении адреса электронной почты пользователя в организации Salesforce необходимо изменить этот адрес в Adobe Acrobat Sign.

Пользователи Acrobat Sign могут изменять собственные адреса электронной почты. Узнайте, как изменить адрес электронной почты в Acrobat Sign.

Администраторы учетных записей Acrobat Sign также могут изменять адреса электронной почты пользователей с помощью функции пакетного обновления. Узнайте, как выполнять пакетные обновления в Acrobat Sign.

Включение/отключение сбора аналитических данных (только для коммерческого облака)

Добавлена дополнительная настройка Аналитика, позволяющая Adobe Acrobat Sign собирать данные об использовании для улучшения продукта. Эти данные используются только для разработки, а не для маркетинговых целей.

Обратите внимание, что:

• Настройка аналитики включена по умолчанию для большинства клиентов.
  
• Настройка аналитики отключена по умолчанию для клиентов в Канаде и Европейском Союзе.
• Вы можете включить или отключить эту настройку, выбрав Настройки аналитики на вкладке Администратор Adobe Acrobat Sign.
• Отключить или включить параметр аналитики могут только пользователи коммерческого облака. Эта функция недоступна для Government Cloud.