แอปในระบบคลาวด์ Adobe Acrobat Sign

ก่อนเริ่มต้น ให้ลงชื่อเข้าใช้บัญชี Adobe Acrobat Sign แล้วส่งคำขอรับการสนับสนุนเพื่อเปิดใช้โดเมนขององค์กรใน Adobe Acrobat Sign พร้อมระบุในแบบฟอร์มดังกล่าวว่าคุณต้องการเปิดใช้ SAML ผ่าน Google ก่อนดำเนินการต่อ ให้รอให้ Adobe Acrobat Sign แจ้งว่าเปิดใช้โดเมนแล้ว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Adobe Acrobat Sign
4. ในผลการค้นหา ให้ชี้ไปที่ Adobe Acrobat Sign แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดำเนินการต่อไปนี้สำหรับตัวเลือกที่ 2: คัดลอก URL ของ SSO, รหัสเอนทิตี และใบรับรอง
   1. ถัดจาก URL ของ SSO ให้คลิกคัดลอก แล้วบันทึก URL
   2. ถัดจากรหัสเอนทิตี ให้คลิกคัดลอก แล้วบันทึกรหัส
   3. ถัดจากใบรับรอง ให้คลิกคัดลอก แล้วบันทึกใบรับรอง
      คุณต้องมีรายละเอียดเหล่านี้เพื่อตั้งค่าใน Adobe Acrobat Sign ให้เสร็จสิ้น
6. คลิกต่อไป
7. ในหน้ารายละเอียดของผู้ให้บริการ ให้แก้ไข ACS URL โดยแทนที่ {uniqueid-provided-by-sp} ด้วยรหัสที่ไม่ซ้ำกันของบัญชี Adobe Acrobat Sign แล้วคลิกต่อไป
8. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Adobe Acrobat Sign ที่ตรงกัน

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Adobe Acrobat Sign
   Basic Information > Primary Email	emailAddress

9. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
10. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
    1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
    2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
    3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

    ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

11. คลิกเสร็จสิ้น

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าเข้าสู่ระบบ Adobe Acrobat Sign และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Adobe Acrobat Sign
2. ไปที่บัญชีการตั้งค่าบัญชีการตั้งค่า SAML
   ใน Adobe Acrobat Sign คุณกำหนดค่า SAML สำหรับผู้ใช้ได้ 2 วิธี ดังนี้
   • SAML Allowed: ผู้จะใช้ตรวจสอบสิทธิ์ผ่าน Google โดยไม่ต้องใช้รหัสผ่าน หรือจะดำเนินการใน Adobe Acrobat Sign โดยตรงด้วยข้อมูลเข้าสู่ระบบก็ได้
   • SAML Mandatory (แนะนำ):ผู้ใช้เข้าถึง Adobe Acrobat Sign ผ่าน Google ได้ ซึ่งเป็นวิธีที่ปลอดภัยที่สุด
3. เลือกโหมด SAML ที่ตรงกับความต้องการของคุณมากที่สุด
4. (ไม่บังคับ) เลือกตัวเลือกการสร้างผู้ใช้
5. เติมข้อมูลที่ได้รับจาก Google ในขั้นตอนที่ 1 ลงในช่องในต่อไปนี้
   • ใบรับรอง IdP: ใช้ใบรับรองที่ดาวน์โหลดไว้
   • รหัสเอนทิตีของ IdP: ใช้รหัสเอนทิตีที่คัดลอกไว้
   • URL สำหรับเข้าสู่ระบบ IdP - ใช้ URL ของ SSO ที่คัดลอกไว้
6. คลิกบันทึกการเปลี่ยนแปลง

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Adobe Acrobat Sign
3. คลิกสิทธิ์เข้าถึงของผู้ใช้

4. หากต้องการเปิดหรือปิดบริการให้ทุกคนในองค์กร ให้คลิกเปิดสำหรับทุกคนหรือปิดสำหรับทุกคน แล้วคลิกบันทึก

5. (ไม่บังคับ) วิธีเปิดหรือปิดบริการสำหรับหน่วยขององค์กร
   1. เลือกหน่วยขององค์กรทางด้านซ้าย
   2. หากต้องการเปลี่ยนสถานะบริการ ให้เลือกเปิดหรือปิด
   3. เลือกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้
      • หากตั้งค่าสถานะบริการเป็นรับค่า และคุณต้องการคงการตั้งค่าที่อัปเดตแล้วไว้ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป ให้คลิกลบล้าง
      • หากตั้งค่าสถานะบริการเป็นลบล้าง ให้คลิกรับค่าเพื่อเปลี่ยนกลับเป็นการตั้งค่าเดียวกันกับระดับบนสุด หรือคลิกบันทึกเพื่อคงการตั้งค่าใหม่ แม้ว่าการตั้งค่าขององค์กรระดับบนสุดจะเปลี่ยนไป
        ดูข้อมูลเพิ่มเติมเกี่ยวกับโครงสร้างองค์กร
6. (ไม่บังคับ) หากต้องการเปิดใช้บริการให้กับผู้ใช้ในหน่วยขององค์กรหรือข้ามหน่วย ให้เลือกกลุ่มที่มีสิทธิ์เข้าถึง โปรดดูรายละเอียดที่หัวข้อปรับแต่งการเข้าถึงบริการโดยใช้กลุ่มที่มีสิทธิ์เข้าถึง
7. ตรวจสอบว่าโดเมนอีเมลของบัญชีผู้ใช้ Adobe Acrobat Sign ตรงกับโดเมนหลักของบัญชี Google ที่มีการจัดการขององค์กร

Adobe Acrobat Sign รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Adobe Acrobat Sign
3. คลิกทดสอบการเข้าสู่ระบบผ่าน SAML ในส่วน Adobe Acrobat Sign

   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง
   โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่ข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าเข้าสู่ระบบ Adobe Acrobat Sign และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Adobe Acrobat Sign
3. คลิก Adobe Acrobat Sign
4. ป้อนอีเมล Google Workspace แล้วคลิก Adobe Acrobat Sign
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
5. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น