为文档安全配置来自外部浏览器的扩展身份验证 configure-external-browser-authentication-document-security

NOTE
确保您具有访问AEM Forms管理控制台的管理员权限。

通过来自外部浏览器的扩展身份验证,用户可以使用系统的默认Web浏览器(如Microsoft Edge或Google Chrome)而不是Acrobat或Reader中的嵌入式浏览器控件来验证受策略保护的PDF文档。 这可以启用现代身份验证方法,例如PassKey、生物特征身份验证和其他需要现代浏览器的身份提供程序(IDP)功能。

启用后,在Acrobat或Reader中打开受策略保护的文档将在用户的默认浏览器中启动IDP登录页面。 身份验证后,用户会自动重定向回Acrobat或Reader,并且文档会被解锁。

先决条件 prerequisites

在配置外部浏览器身份验证之前,请确保满足以下要求:

  • 已部署Service Pack 6.5.25.0的JEE上的AEM Forms 6.5,或已部署Service Pack 6.5.24.0,并在支持的应用程序服务器(JBoss、WebLogic或WebSphere)上安装适用的JEE修补程序修补程序。 查看AEM Forms JEE修补程序2的软件分发链接6.5.24.0。
  • 扩展身份验证(第三方身份验证)已经在IDP中启用和正常工作。 请参阅服务器配置设置和添加扩展身份验证提供程序。
  • 使用最新更新安装在客户端Windows PC上的Adobe Acrobat Pro或Adobe Acrobat Reader(64位)。
NOTE
外部浏览器身份验证需要客户端上的Adobe Acrobat或Adobe Acrobat Reader的支持版本。 有关版本详细信息和更新,请参阅Acrobat发行说明(2026年3月连续跟踪)。

JEE Service Pack 6.5.25.0及更高版本上的AEM Forms中提供了外部浏览器身份验证。

如果您在JEE Service Pack 6.5.24.0或更早版本上的AEM Forms上,请执行以下操作之一:

  • 升级到JEE Service Pack 6.5.25.0🔗上的AEM Forms。
  • 使用以下链接为您的应用程序服务器和平台安装AEM Forms JEE修补程序6.5.24.0修补程序。

从AEM Forms Software Distribution下载并安装适用于您平台的Adobe JEE修补程序6.5.24.0修补程序:

JBoss

  • Windows:适用于JBoss JEE服务器的Windows上的AEM Service Pack 6.5.24.0的修补程序
  • Linux:适用于JBoss JEE服务器的Linux上AEM Service Pack 6.5.24.0的修补程序

WebSphere

  • Windows:适用于WebSphere JEE服务器的Windows上的AEM Service Pack 6.5.24.0的修补程序
  • Linux:适用于WebSphere JEE服务器的Linux上AEM Service Pack 6.5.24.0的修补程序

WebLogic

  • Windows:适用于WebLogic JEE服务器的Windows上的AEM Service Pack 6.5.24.0的修补程序
  • Linux:适用于WebLogic JEE服务器的Linux上AEM Service Pack 6.5.24.0的修补程序

有关安装说明,请参阅安装JEE修补程序。

启用外部浏览器身份验证 enable-external-browser-authentication

本视频说明如何在AEM Forms Document Security服务器上启用外部浏览器身份验证。

  1. 在管理控制台中,单击​服务 > Document Security > 配置 > 服务器配置。

  2. 找到​ 允许从外部浏览器对Adobe客户端应用程序进行扩展身份验证 ​部分。

  3. 选中要启用的每个Adobe客户端平台的复选框:

    • Adobe Acrobat和Reader(64位) — 桌面
    • Adobe Acrobat Reader(32位) — 桌面
  4. 单击​确定。

有关服务器设置说明,请参阅服务器配置设置。

验证 verification

本视频说明如何验证外部浏览器身份验证:在Acrobat中打开受策略保护的PDF,通过默认浏览器登录,并确认文档在身份验证后解锁。

  1. 使用Document Security服务器创建受策略保护的PDF文档。
  2. 在Windows客户端计算机上,在Acrobat Pro或Acrobat Reader中打开受保护的PDF。
  3. Acrobat中将显示同意对话框。 单击​登录。
  4. 验证系统默认浏览器是否打开,并显示IDP登录页面。
  5. 完成身份验证。
  6. 验证受保护文档是否成功打开。

疑难解答 troubleshooting

此时将打开嵌入式浏览器,而不是系统浏览器 embedded-browser-opens-instead-of-system-browser

在浏览器中验证成功,但文档未解锁 authentication-succeeds-but-document-does-not-unlock

  • 确保Acrobat或Reader正在运行且未被防火墙或安全软件阻止。
  • 如果问题仍然存在,请重新安装或修复Acrobat或Reader安装以恢复协议处理程序注册。

Acrobat中显示“您无法登录”消息 we-couldnt-sign-you-in-message

  • 用户完成身份验证可能花费了太长时间。 请重试。
  • 检查浏览器和AEM Forms服务器之间的网络连接。

登录页面上未显示身份验证选项 authentication-option-does-not-appear

  • 身份验证方法和选项由IDP配置,而不由AEM Forms或Acrobat配置。 确保IDP支持您要使用的身份验证方法。
  • 验证登录页面是否在系统浏览器(而非嵌入式浏览器)中加载。
recommendation-more-help
experience-manager-65-help-main-toc