Verificatie op basis van kennis

Overzicht

Op kennis gebaseerde verificatie (KBA) is een premium tweestapsverificatiemethode die identiteitsverificatie op hoog niveau garandeert. KBA is alleen geldig voor het controleren van de identiteit van ontvangers in de VS.

Het verificatieproces vraagt de ontvanger om diens voor- en achternaam en thuisadres in te voeren. De ontvanger kan optioneel de laatste vier cijfers van zijn/haar Amerikaanse sofinummer invoeren.

Nadat de ontvanger verschillende vragen heeft beantwoord, kan deze acties uitvoeren voor de overeenkomst.

Beschikbaarheid:

Op kennis gebaseerde verificatie is alleen beschikbaar voor licentielidmaatschappen voor ondernemingen.

KBA is een premium verificatiemethode waarvoor per gebruik kosten in rekening worden gebracht

• Transacties moeten worden aangeschaft via uw Adobe-vertegenwoordiger.
  
• Transacties zijn een resource op accountniveau. Alle groepen gebruiken dezelfde algemene pool.

Configuratiebereik:

De functie kan op account- en op groepsniveau worden ingeschakeld.

Gebruik

Wanneer de ontvanger de koppeling Controleren en ondertekenen opent, wordt deze doorgestuurd naar de KBA-pagina voor identiteitsverificatie. Daar wordt ontvangers gevraagd hun naam en adres in te voeren:

De ingevoerde informatie wordt gebruikt om meerdere openbare databases te doorzoeken, waarna een lijst met drie tot vier niet-triviale vragen voor de ontvanger wordt opgesteld.

Voorbeeldvragen:

• Selecteer het juiste huisnummer van het adres waarop u hebt gewoond met {een naam}
• Van welke van de volgende vliegtuigen was u de eigenaar?
• In welke van de volgende steden hebt u gestudeerd?
• Van wie hebt u het huis {een adres} gekocht?
• In welke leeftijdscategorie valt {een naam}?

Zodra de verificatie is geslaagd, kan de ontvanger actie ondernemen met betrekking tot de overeenkomst.

Als ontvangers de overeenkomst afsluiten vóórdat ze hun actie hebben voltooid, moeten ze zich opnieuw verifiëren.

Ter beveiliging tegen brute verificatiepogingen kan de KBA-methode worden geconfigureerd om de overeenkomst te annuleren na een bepaald aantal mislukte pogingen.

De methode voor verificatie op basis van kennis configureren bij het opstellen van een nieuwe overeenkomst

Wanneer KBA is ingeschakeld, kan de afzender deze optie selecteren in de vervolgkeuzelijst Verificatie rechts van het e-mailadres van de ontvanger.

Voor een optionele configuratie van de KBA-methode is het mogelijk vereist dat de afzender de Naam van de ontvanger opgeeft.

Met deze optie zorgt u ervoor dat de naam van de ontvanger consistent blijft gedurende de levensduur van de transactie.

Verbruik van premium verificatietransacties

KBA-transacties benutten een premium verificatiemethode en dienen te worden aangeschaft en beschikbaar te zijn voor het account voordat met KBA geconfigureerde overeenkomsten kunnen worden verzonden.

KBA-transacties worden verbruikt per ontvanger.

Een overeenkomst die is geconfigureerd met drie ontvangers met KBA-verificatie verbruikt dus drie verificatietransacties.

Als u een overeenkomst met meerdere ontvangers configureert, wordt voor elke ontvanger die KBA-verificatie gebruikt één transactie afgetrokken van het totale aantal dat beschikbaar is voor het account.

• Als een conceptovereenkomst met KBA-verificatie wordt geannuleerd, worden alle transacties voor KBA-verificatie weer opgenomen in het totale volume dat beschikbaar is voor het account.
• Na annulering van een transactie in uitvoering wordt de verificatietransactie niet teruggegeven aan het totale aantal dat beschikbaar is voor het account.
• Bij het wijzigen van een verificatiemethode naar KBA (vanuit elke andere methode) wordt één transactie verbruikt.
  • Als u dezelfde ontvanger laat wisselen tussen KBA en andere methoden, verbruikt u slechts één transactie in totaal.
    
• Als de verificatiemethode KBA in een andere methode wordt gewijzigd, wordt de transactie niet weer opgenomen in het totaal.
• Elke ontvanger die zich met KBA verifieert, verbruikt slechts één transactie, ongeacht hoe vaak deze het proces probeert uit te voeren.

Het beschikbare volume bijhouden

Het volume KBA-transacties bijhouden dat beschikbaar is voor het account:

• Ga naar Verzendinstellingen > Opties voor identificatie van ondertekenaar
• Selecteer de koppeling Gebruik bijhouden:

Controlerapport

Een succesvolle KBA-identiteitsverificatie wordt expliciet vastgelegd in het auditrapport met het verificatietoken dat door LexisNexis wordt verstrekt.

Als de overeenkomst wordt geannuleerd omdat de ontvanger zich niet kan verifiëren, wordt de reden expliciet vermeld:

Best practices en overwegingen

• Als er geen tweestapsverificatie voor uw interne handtekeningen vereist is, kunt u de verificatiemethode Acrobat Sign gebruiken in plaats van KBA om ondertekenen te vereenvoudigen en het verbruik van premium verificatietransacties te verminderen.

Configuratieopties

Verificatie op basis van kennis bevat twee groepen besturingselementen die kunnen worden geconfigureerd op account- en groepsniveau:

• Verzendinstellingen beheren de toegang van de afzender tot en de configuratie van de KBA-optie.
• Beveiligingsinstellingen bepalen de ervaring van de ontvanger wat betreft het aantal pogingen voordat de overeenkomst wordt geannuleerd.

De verificatiemethode inschakelen via Verzendinstellingen

De optie om op kennis gebaseerde verificatie te gebruiken kan voor afzenders worden ingeschakeld via Verzendinstellingen > Optie voor identificatie van ondertekenaar

• Selectievakje KBA-verificatie: Als dit selectievakje is ingeschakeld, is KBA een beschikbare optie voor de overeenkomsten die in de groep worden opgesteld.
• (Optioneel) Naam van ondertekenaar vereisen op de pagina Verzenden: Als dit is ingeschakeld, moeten afzenders de naam van de ontvanger opgeven. Deze naamwaarde blijft gedurende de hele ondertekencyclus geldig, de ontvanger kan deze niet wijzigen.
  • Als u deze optie inschakelt, wordt delegatie van de overeenkomst aan de ontvanger voorkomen (inclusief automatische delegatie).
  • Ondertekenaar vervangen  werkt voor de verzender vanaf de nieuwe pagina Beheren.
• (Optioneel) Zodra KBA is ingeschakeld, kunt u deze definiëren als de standaardmethode bij het opstellen van een nieuwe overeenkomst.
• Sla de wijziging op de pagina op.

De Beveiligingsinstellingen configureren

Op kennis gebaseerde verificatie biedt drie configureerbare opties. Deze vindt u op de pagina Beveiligingsinstellingen:

• Het aantal pogingen beperken: Dit selectievakje is standaard ingeschakeld en schakelt de beveiligingsoptie in die de overeenkomst annuleert als een ontvanger zich niet binnen het vastgestelde aantal pogingen kan verifiëren. Als dit is uitgeschakeld, kunnen ontvangers zich een onbeperkt aantal keren proberen te verifiëren. 
  • Ondertekenaar kan XX pogingen uitvoeren om zijn/haar identiteit te valideren voordat de overeenkomst wordt geannuleerd - Hier vult de beheerder het maximale aantal verificatiepogingen in. Zodra het aantal pogingen wordt overschreden, wordt de overeenkomst automatisch geannuleerd.
• Moeilijkheidsniveau voor verificatie op basis van kennis: Dit bepaalt de complexiteit van het validatieproces:
  • Standaard: Ondertekenaars krijgen drie vragen die ze correct moeten beantwoorden. Als ze slechts twee vragen correct beantwoorden, krijgen ze twee extra vragen die allebei correct moeten worden beantwoord.
  • Moeilijk: Ondertekenaars krijgen vier vragen die ze correct moeten beantwoorden. Als ze slechts drie vragen correct beantwoorden, krijgen ze nog twee vragen die correct moeten worden beantwoord.

Automatische annulering van de overeenkomst wanneer een ontvanger zich niet kan verifiëren

Als in de instellingen is beperkt hoe vaak een KBA-verificatiepoging mag worden uitgevoeren en de ontvanger zich binnen dat aantal pogingen niet kan verifiëren, wordt de overeenkomst automatisch geannuleerd.

De afzender van de overeenkomst ontvangt een e-mail om aan te geven dat de overeenkomst is geannuleerd. Hierin wordt ook aangegeven welke ontvanger zich niet heeft kunnen verifiëren.

Andere partijen worden niet op de hoogte gesteld.