Adobe Acrobat Sign クラウドアプリ

まず、Adobe Acrobat Sign アカウントにログインして、Adobe Acrobat Sign で組織のドメインを有効にするようサポート リクエストを送信します。その際、サポート リクエスト フォームで、Google 経由の SAML を有効にすることをお知らせください。ドメインが有効になったことが Adobe Acrobat Sign から通知されるまで、次の手順に進まないでください。

1. Google 管理コンソールで、メニュー アイコン [**アプリ**][**ウェブアプリとモバイルアプリ**] にアクセスします。

   ウェブアプリとモバイルアプリに移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [**アプリを追加**][**アプリを検索**] をクリックします。
3. [**アプリ名を入力**] に「**Adobe Acrobat Sign**」と入力します。
4. 検索結果で、[**Adobe Acrobat Sign**] にカーソルを合わせ、[**選択**] をクリックします。
5. [Google ID プロバイダの詳細] ウィンドウの [オプション 2: SSO の URL、エンティティ ID、証明書をコピーする] で、次の操作を行います。
   1. [SSO の URL] の横にあるコピーアイコン をクリックし、URL を保存します。
   2. [Entity ID] の横にあるコピーアイコン をクリックし、ID を保存します。
   3. [**証明書**] の横にあるコピーアイコン をクリックし、証明書を保存します。**Adobe Acrobat Sign** で設定を完了するには、この情報が必要です。
      
6. [Continue] をクリックします。
7. [**サービス プロバイダの詳細**] ページで、[**ACS の URL**] を編集し、{uniqueid-provided-by-sp} を Adobe Acrobat Sign アカウントの**一意の ID** に置き換えて、[**Continue**] をクリックします。
8. In the [Attribute Mapping] window, click [Select field] and map the following Google directory attribute to its corresponding Adobe Acrobat Sign attribute:

   Google Directory の属性	Adobe Acrobat Sign の属性
   Basic Information > Primary Email	emailAddress

9. （省略可）マッピングを追加するには、[マッピングを追加] をクリックして、マッピングする必要があるフィールドを選択します。
10. （省略可）このアプリに関連するグループの名前を入力するには:
    1. [グループ メンバーシップ（省略可）] で [グループを検索] をクリックし、グループ名の文字を 1 つ以上入力して、グループ名を選択します。
    2. 必要に応じてグループを追加します（最大 75 個のグループ）。
    3. [**アプリの属性**] に、サービス プロバイダの対応するグループ属性名を入力します。

    入力したグループ名の数に関係なく、SAML レスポンスには、ユーザーが（直接的または間接的に）メンバーになっているグループのみが含まれます。詳しくは、グループ メンバーシップのマッピングの概要をご覧ください。

11. [**完了**] をクリックします。

1. シークレット ブラウザ ウィンドウを開き、Adobe Acrobat Sign のログインページに移動して、Adobe Acrobat Sign 管理者アカウントでログインします。
2. [Account][Account Settings][SAML Settings] に移動します。
   Adobe Acrobat Sign では、次の 2 通りの方法でユーザーに対して SAML を設定できます。
   • SAML Allowed: ユーザーは Google を介して Google の認証情報を使用して直接 Adobe Acrobat Sign に認証されます。Adobe Acrobat Sign のパスワードの入力は不要です。
   • SAML Mandatory（推奨）:ユーザーは Google を介して Adobe Acrobat Sign にアクセスできます。これが最も安全な方法です。
3. ニーズに最適な SAML モードを選択します。
4. （省略可）[User Creation] を選択します。
5. 手順 1 で Google から取得した情報を、次の欄に入力します。
   • IdP Certificate—ダウンロードした証明書を使用します。
   • IdP Entity ID—コピーしたエンティティ ID を使用します。
   • IdP Login URL—コピーした SSO の URL を使用します。
6. [Save Changes] をクリックします。

1. Google 管理コンソールで、メニュー アイコン [**アプリ**][**ウェブアプリとモバイルアプリ**] にアクセスします。

   ウェブアプリとモバイルアプリに移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [Adobe Acrobat Sign] をクリックします。
3. [User access] をクリックします。

4. 組織内のすべてのユーザーに対してサービスを有効または無効にするには、[オン（すべてのユーザー）] または [オフ（すべてのユーザー）] をクリックし、[保存] をクリックします。

5. （省略可）特定の組織部門に対してサービスを有効または無効にするには:
   1. 左側で組織部門を選択します。
   2. サービスのステータスを変更するには、[オン] または [オフ] を選択します。
   3. 次のどちらかの操作を行います。
      • [サービスのステータス] が [**継承**] になっており、親組織の設定が変更されても現在の設定を維持したい場合は、[**オーバーライド**] をクリックします。
      • [サービスのステータス] が [**オーバーライド**] になっている場合は、[**継承**] をクリックして親と同じ設定に戻すか、[**保存**] をクリックして新しい設定を維持します（親組織の設定が変更された場合でも、現在の設定を維持します）。
        詳しくは、組織構造をご覧ください。
6. （省略可）組織部門全体または組織部門内の一部のユーザーに対してサービスを有効にするには、アクセス グループを使用します。詳しくは、アクセス グループを使用してサービスへのアクセスをカスタマイズするをご確認ください。
7. Adobe Acrobat Sign ユーザー アカウントのメールドメインが、組織の管理対象 Google アカウントのプライマリ ドメインと一致していることを確認します。

Adobe Acrobat Sign は、ID プロバイダを起点とする SSO とサービス プロバイダを起点とする SSO の両方をサポートしています。

ID プロバイダを起点とする SSO を確認する

1. Google 管理コンソールで、メニュー アイコン [**アプリ**][**ウェブアプリとモバイルアプリ**] にアクセスします。

   ウェブアプリとモバイルアプリに移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [Adobe Acrobat Sign] をクリックします。
3. [Adobe Acrobat Sign] セクションで、[SAML ログインをテスト] をクリックします。

   アプリが別のタブで開きます。開かない場合は、エラー メッセージのトラブルシューティングを行ってから、もう一度お試しください。
   トラブルシューティングについて詳しくは、SAML アプリのエラー メッセージをご覧ください。

サービス プロバイダを起点とする SSO を確認する

1. ブラウザ ウィンドウをすべて閉じます。
2. Adobe Acrobat Sign のログインページに移動して、Adobe Acrobat Sign 管理者アカウントでログインします。
3. [Adobe Acrobat Sign] をクリックします。
4. Google Workspace のメールアドレスを入力し、[Adobe Acrobat Sign] をクリックします。
   Google ログインページにリダイレクトされます。
5. お客様のアカウントを選択してパスワードを入力

資格情報が認証されると、アプリが開きます。