为文档安全配置来自外部浏览器的扩展身份验证 configure-external-browser-authentication-document-security
通过来自外部浏览器的扩展身份验证,用户可以使用系统的默认Web浏览器(如Microsoft Edge或Google Chrome)而不是Acrobat或Reader中的嵌入式浏览器控件来验证受策略保护的PDF文档。 这可以启用现代身份验证方法,例如PassKey、生物特征身份验证和其他需要现代浏览器的身份提供程序(IDP)功能。
启用后,在Acrobat或Reader中打开受策略保护的文档将在用户的默认浏览器中启动IDP登录页面。 身份验证后,用户会自动重定向回Acrobat或Reader,并且文档会被解锁。
先决条件 prerequisites
在配置外部浏览器身份验证之前,请确保满足以下要求:
- 已部署Service Pack 6.5.25.0的JEE上的AEM Forms 6.5,或已部署Service Pack 6.5.24.0,并在支持的应用程序服务器(JBoss、WebLogic或WebSphere)上安装适用的JEE修补程序修补程序。 查看AEM Forms JEE修补程序2的软件分发链接6.5.24.0。
- 扩展身份验证(第三方身份验证)已经在IDP中启用和正常工作。 请参阅服务器配置设置和添加扩展身份验证提供程序。
- 使用最新更新安装在客户端Windows PC上的Adobe Acrobat Pro或Adobe Acrobat Reader(64位)。
AEM Forms JEE修补程序2的软件分发链接6.5.24.0 software-distribution-links
JEE Service Pack 6.5.25.0及更高版本上的AEM Forms中提供了外部浏览器身份验证。
如果您在JEE Service Pack 6.5.24.0或更早版本上的AEM Forms上,请执行以下操作之一:
- 升级到JEE Service Pack 6.5.25.0🔗上的AEM Forms。
- 使用以下链接为您的应用程序服务器和平台安装AEM Forms JEE修补程序6.5.24.0修补程序。
从AEM Forms Software Distribution下载并安装适用于您平台的Adobe JEE修补程序6.5.24.0修补程序:
JBoss
WebSphere
WebLogic
有关安装说明,请参阅安装JEE修补程序。
启用外部浏览器身份验证 enable-external-browser-authentication
本视频说明如何在AEM Forms Document Security服务器上启用外部浏览器身份验证。
-
在管理控制台中,单击服务 > Document Security > 配置 > 服务器配置。
-
找到 允许从外部浏览器对Adobe客户端应用程序进行扩展身份验证 部分。
-
选中要启用的每个Adobe客户端平台的复选框:
- Adobe Acrobat和Reader(64位) — 桌面
- Adobe Acrobat Reader(32位) — 桌面
-
单击确定。
有关服务器设置说明,请参阅服务器配置设置。
验证 verification
本视频说明如何验证外部浏览器身份验证:在Acrobat中打开受策略保护的PDF,通过默认浏览器登录,并确认文档在身份验证后解锁。
- 使用Document Security服务器创建受策略保护的PDF文档。
- 在Windows客户端计算机上,在Acrobat Pro或Acrobat Reader中打开受保护的PDF。
- Acrobat中将显示同意对话框。 单击登录。
- 验证系统默认浏览器是否打开,并显示IDP登录页面。
- 完成身份验证。
- 验证受保护文档是否成功打开。
疑难解答 troubleshooting
此时将打开嵌入式浏览器,而不是系统浏览器 embedded-browser-opens-instead-of-system-browser
- 验证服务器是否启用了外部浏览器身份验证。 请参阅启用外部浏览器身份验证。
- 确认Acrobat或Reader版本支持此功能。 请参阅Acrobat。
在浏览器中验证成功,但文档未解锁 authentication-succeeds-but-document-does-not-unlock
- 确保Acrobat或Reader正在运行且未被防火墙或安全软件阻止。
- 如果问题仍然存在,请重新安装或修复Acrobat或Reader安装以恢复协议处理程序注册。
Acrobat中显示“您无法登录”消息 we-couldnt-sign-you-in-message
- 用户完成身份验证可能花费了太长时间。 请重试。
- 检查浏览器和AEM Forms服务器之间的网络连接。
登录页面上未显示身份验证选项 authentication-option-does-not-appear
- 身份验证方法和选项由IDP配置,而不由AEM Forms或Acrobat配置。 确保IDP支持您要使用的身份验证方法。
- 验证登录页面是否在系统浏览器(而非嵌入式浏览器)中加载。