Authentification d'identité numérique - Nouveau

Appliquez l’authentification basée sur l’identité via des fournisseurs approuvés pour prendre en charge des workflows de signature contrôlés et respectant des politiques.

L’authentification par identité numérique vous permet d’utiliser des fournisseurs d’identité externes, intégrés via la passerelle d’identités numériques, comme méthodes d’authentification pour les destinataires dans Adobe Acrobat Sign. Une fois activés, ces fournisseurs peuvent être sélectionnés comme méthodes d’authentification par défaut et appliqués de manière cohérente dans tous les accords.

Cette fonctionnalité vous permet d’aligner l’authentification du signataire avec les systèmes d’identité organisationnels tout en maintenant une expérience d’envoi et de signature cohérente avec les autres méthodes d’authentification.

Configuration

Disponibilité

• Acrobat Standard et Acrobat Pro : pris en charge
• Acrobat Sign Solutions : pris en charge
• Acrobat Sign pour l’administration : pris en charge

Portée de la configuration

Les méthodes d’authentification peuvent être configurées au niveau du groupe et du compte.

• L’activation de la méthode d’authentification doit d’abord être effectuée sur la page Identité numérique.
• La configuration de la méthode par défaut s’effectue en accédant à Paramètres d’envoi > Options d’identification du signataire.

Fonctionnement en un coup d’œil

Administrateurs :

• Configurez et activez les fournisseurs d'identité dans la passerelle d'identité numérique.
• Utilisez les Paramètres d'envoi pour contrôler la façon dont ces fournisseurs activés sont appliqués.
• Décidez si les expéditeurs peuvent modifier la méthode d'authentification.

Expéditeurs :

• La méthode d'authentification est appliquée automatiquement lorsqu'elle est définie par défaut.
• Peut modifier la méthode uniquement si le remplacement de l'expéditeur est autorisé.

Destinataires :

• Authentifiez-vous avec le fournisseur d'identité sélectionné.
• Revenez à Acrobat Sign pour terminer la signature après avoir réussi l'authentification.

Où cela est-il configuré

L'authentification d'identité numérique dépend de la configuration dans deux zones obligatoires.

Vous devez d’abord configurer et activer un ou plusieurs fournisseurs d’identité sur la page Identité numérique. Tant qu’au moins un fournisseur n’est pas activé, l’authentification par identité numérique n’est pas disponible et ne peut pas être sélectionnée comme méthode d’authentification par défaut.

Une fois qu’un ou plusieurs fournisseurs d’identité sont activés, utilisez les Paramètres d’envoi pour contrôler la façon dont ces fournisseurs sont appliqués lors de la création d’accords.

À partir des Paramètres d’envoi, vous pouvez :

• Exiger des expéditeurs qu’ils spécifient une méthode d’authentification pour les destinataires.
• Décider si les expéditeurs peuvent modifier la méthode d’authentification.
• Sélectionner un Fournisseur d’identité comme méthode d’authentification par défaut.

Si aucun fournisseur d’identité n’est activé sur la page Identité numérique, cette option d’authentification n’apparaît pas dans Paramètres d’envoi.

Lorsque les fournisseurs sont activés :

• Les fournisseurs activés apparaissent sous forme de cases à cocher désactivées dans la liste des méthodes d’authentification. 
  • Celles-ci indiquent la disponibilité mais ne peuvent pas être configurées depuis Paramètres d’envoi. 
• Les fournisseurs sont regroupés sous la section Passerelle d’identité numériques dans le menu déroulant de méthode par défaut.
  • Chaque fournisseur apparaît comme une méthode d’authentification disponible.
  • Les noms des fournisseurs reflètent les fournisseurs d’identité configurés.

La configuration peut être appliquée séparément pour les destinataires internes et externes.

Comportement d’authentification par défaut

Lorsque vous sélectionnez un fournisseur d’identité comme méthode d’authentification par défaut :

• Le fournisseur est appliqué automatiquement lors de la création de l’accord.
• Le comportement suit les règles d’authentification par défaut existantes.
  • L’application dépend des paramètres de remplacement de l’expéditeur :
  • Si le remplacement de l’expéditeur est activé :
    • Les expéditeurs doivent utiliser la méthode d’authentification par défaut configurée
    • Les autres méthodes d’authentification sont masquées
  • Si le remplacement de l'expéditeur est activé :
    • Les expéditeurs peuvent choisir parmi toutes les méthodes d'authentification activées, y compris d'autres fournisseurs d'identité.

Interaction avec les contrôles d'application de l'expéditeur

L’authentification par identité numérique suit les mêmes règles d’application que les autres méthodes d’authentification.

Si vous exigez que les expéditeurs spécifient une méthode d'authentification :

• Au moins une méthode d'authentification doit rester activée.
• Les fournisseurs d'identité activés comptent comme des méthodes d'authentification valides.
• Acrobat Sign bloque les configurations qui empêcheraient l'envoi d'accords.

Cela empêche la création d'accords sans méthode d'authentification valide.

Expérience de l'expéditeur et du signataire

Pour les expéditeurs, l’authentification par identité numérique se comporte comme les autres méthodes d’authentification :

• Appliquée automatiquement lorsqu’elle est configurée par défaut.
• Modifiée uniquement lorsque la politique l’autorise.
• Appliquée par destinataire.

Pour les signataires :

• Le signataire est redirigé vers le fournisseur d’identité sélectionné.
• Après une authentification réussie, le processus de signature se poursuit dans Acrobat Sign.

Acrobat Sign n’affiche pas d’instructions spécifiques au fournisseur et ne collecte pas les informations d’identification du fournisseur.

Piste d’audit et historique de l’accord

Lorsque l’authentification par identité numérique est utilisée :

• Le nom du fournisseur est enregistré comme méthode d’authentification du destinataire.
• Les événements d’authentification sont consignés dans la piste d’audit de l’accord.
• La piste d’audit confirme que l’authentification s’est produite à l’aide d’un fournisseur de la Passerelle d’identités numériques.

Aucun attribut d’identité externe, identifiant ou détail spécifique au fournisseur n’est stocké dans la piste d’audit.

Prise en charge des formulaires web

L’authentification par identité numérique peut également être utilisée avec les formulaires web.

Le comportement est cohérent avec les accords créés via le processus Demander des signatures.

Limitations et contraintes

• Cette fonctionnalité ne permet pas de gérer les fournisseurs d’identité.
• Les fournisseurs d’identité doivent être configurés et activés sur la page Identité numérique avant de pouvoir être utilisés.
• L'intégration des fournisseurs et la gestion du cycle de vie se produisent en dehors des Paramètres d'envoi.
• Aucun résultat de conformité ou revendication de certification n'est impliqué.
• La gestion des erreurs d'authentification et les messages existants s'appliquent.