Adobe Sign クラウド アプリケーション

この操作を行うには、特権管理者としてログインする必要があります。

SAML（Security Assertion Markup Language）を利用すると、ユーザーは Google Cloud の認証情報で企業向けクラウド アプリケーションにログインできます。

Adobe Sign 用に SAML 経由での SSO を設定する

始める前に、Adobe Sign アカウントにログインして Adobe Sign で組織のドメインを有効にするようサポート リクエストを送信してください。その際、サポート リクエスト フォームで、Google 経由の SAML を有効にすることをお知らせください。ドメインが有効になったことを示す Adobe Sign からの通知を受け取ってから、以下の手順を実施します。

手順 1: Google を SAML ID プロバイダ（IdP）として設定する

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [アプリを追加] [アプリを検索] をクリックします。
4. 検索欄に「Adobe Sign」と入力します。
5. 検索結果で、Adobe Sign SAML アプリにカーソルを合わせ、[選択] をクリックします。
6. [Google IdP 情報] ページで、次の操作を行います。
   • [SSO の URL] と [エンティティ ID] の値をコピーして保存します。
   • 証明書をダウンロードします。
7. [次へ] をクリックします。
8. [サービス プロバイダの詳細] ページで、[ACS の URL] を編集し、{your-subdomain} を Adobe Sign のサブドメインに置き換えます。
9. [次へ] をクリックします。
10. [属性のマッピング] ページで、[フィールドを選択] メニューをクリックして、次の Google ディレクトリの属性を対応する Adobe Sign の属性にマッピングします。

    Google ディレクトリの属性	Adobe Sign の属性
    [基本情報] > [メインのメールアドレス]	emailAddress

11. （省略可）このアプリに関連するグループの名前を入力するには:

    1. [グループ メンバー（省略可）] で [グループを検索] をクリックし、グループ名を 1 文字以上入力し、グループ名を選択します。
    2. 必要に応じてグループを追加します（最大 75 個のグループ）。
    3. [アプリの属性] に、サービス プロバイダの対応するグループ属性名を入力します。

    入力したグループ名の数に関係なく、SAML レスポンスには、ユーザーが（直接的または間接的に）メンバーになっているグループのみが含まれます。詳しくは、グループ メンバーシップのマッピングの概要をご覧ください。

12. [完了] をクリックします。

手順 2: Adobe Sign を SAML 2.0 のサービス プロバイダ（SP）として設定する

1. 新しいシークレット ブラウザ ウィンドウを開き、Adobe Sign に管理者としてログインします。
2. [Account]  [Account Settings]  [SAML Settings] に移動します。
   ​​Adobe Sign でユーザーに対して SAML を設定する方法は 2 つあります。
   • ​​​SAML Allowed: ユーザーは Google を介して Google の認証情報を使用して直接 Adobe Sign に認証されます。Adobe Sign のパスワードの入力は不要です。
   • SAML Mandatory（推奨）: ユーザーは Google を介して Adobe Sign にアクセスできます。これが最も安全な方法です。
3. ニーズに最適な SAML モードを選択します。
4. （省略可）[User Creation] を選択します。
5. 手順 1 で Google から取得した情報を、次の欄に入力します。
   • IdP Certificate: ダウンロードした証明書を使用します。
   • IdP Entity ID: コピーしたエンティティ ID を使用します。
   • IdP Login URL: コピーした SSO の URL を使用します。

6. [変更を保存] をクリックします。

手順 3: Adobe Sign アプリを有効にする

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Adobe Sign] を選択します。
4. [ユーザー アクセス] をクリックします。

5. 組織内のすべてのユーザーに対してサービスを有効または無効にするには、[オン（すべてのユーザー）] または [オフ（すべてのユーザー）] をクリックし、[保存] をクリックします。

6. （省略可）特定の組織部門に対してサービスを有効または無効にするには:

   1. 左側で組織部門を選択します。
   2. サービスのステータスを変更するには、[オン] または [オフ] を選択します。
   3. 次のいずれかを選択します。
      • [サービス] のステータスが [継承] になっており、親組織の設定が変更された場合でも現在の設定を維持したい場合は、[オーバーライド] をクリックします。
      • [サービスのステータス] が [上書きされました] になっている場合は、[継承] をクリックして親と同じ設定に戻すか、[保存] をクリックして新しい設定を維持します（親組織の設定が変更された場合でも、現在の設定を維持します）。
        注: 詳しくは、組織構造についてのページをご覧ください。
7. 組織部門全体または組織部門内の一部のユーザーに対してサービスを有効にするには、アクセス グループを使用します。詳しくは、グループに対するサービスの有効化についてのページをご覧ください。
8. Adobe Sign のユーザー アカウントのメール ID が Google ドメイン内のものと一致することを確認します。

手順 4: SSO の動作を確認する

Adobe Sign では、ID プロバイダ（IdP）によって開始された SSO とサービス プロバイダ（SP）によって開始された SSO の両方がサポートされています。以下の手順に沿って、いずれかのモードの SSO を確認します。

IdP を起点とする SSO

1. Google 管理コンソールにログインします。

   特権管理者権限のあるアカウント（末尾が @gmail.com でないもの）でログインしてください。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Adobe Sign] を選択します。
4. 左上の [SAML ログインをテスト] をクリックします。 

   Adobe Sign が別のタブで開きます。開かない場合は、表示された SAML エラー メッセージの情報を参考にして、必要に応じて IdP と SP の設定を更新し、SAML ログインを再テストします。

SP によって開始

1. https://{your-subdomain}.adobesign.com/public/samllogin を開くと、Google ログインページにリダイレクトされます。
2. ユーザー名とパスワードを入力します。認証情報が認証されると、Adobe Sign にリダイレクトされます。

 

_{Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。}