Telefonauthentifizierung

Übersicht

Die Telefonauthentifizierung ist eine Premium-Zwei-Faktor-Authentifizierungsmethode, die eine zuverlässige Überprüfung der Identität gewährleistet, indem die empfangende Partei sich mit einem Code authentifiziert, der (je nach deren Anforderung) entweder als SMS oder per Sprachanruf an ihr Telefon übermittelt wird.

Verfügbarkeit:

Telefonauthentifizierung ist nur für Enterprise-Lizenz-Abos verfügbar.

Telefonauthentifizierung ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Nutzung anfällt.

• Transaktionen müssen über deine Adobe-Support-Mitarbeiterin oder deinen Adobe-Support-Mitarbeiter erworben werden.
  
• Transaktionen sind eine Ressource auf Kontoebene. Der Verbrauch aller Gruppen stammt aus demselben globalen Pool.

Konfigurationsumfang:

Diese Funktion kann auf Konto- und auf Gruppenebene aktiviert werden.

Verwendung

Beim Authentifizierungsprozess erhalten die Empfangenden zunächst eine Benachrichtigung, dass sie einen Verifizierungscode eingeben müssen, um auf die Vereinbarung zuzugreifen. Diese Benachrichtigung umfasst Folgendes:

1. Die letzten vier Ziffern der Telefonnummer der empfangenden Partei (wie bei der Erstellung der Vereinbarung eingegeben). Damit weiß die Empfangspartei, an welches Gerät der Code gesendet wird.
2. Der (verlinkte) Name der Erstellenden wird angegeben, falls die Empfangenden diese aus irgendeinem Grund kontaktieren müssen (z. B. um die Telefonnummer zu ändern). Der Link öffnet eine E-Mail an die sendende Partei der Vereinbarung.
   • Dieser Link kann geändert werden, um die empfangende Partei zu einer expliziten Adresse, zum Beispiel zu deinem Support-Team, zu leiten.
     
3. Die Option für die empfangende Partei, den Code über einen Sprachanruf oder eine SMS liefern zu lassen.

Sobald Benutzende bereit sind, den Verifizierungscode zu erhalten, wählen sie die Schaltfläche Code senden aus:

Nach Auswahl der Schaltfläche Code senden:

• Die Seite wird aktualisiert, um die Eingabe des Zugriffscodes zu ermöglichen.
• Die angegebene Telefonnummer erhält einen automatischen Anruf oder eine SMS mit dem fünfstelligen Verifizierungscode.
  
  • Der Code ist 10 Minuten lang gültig. Danach muss die empfangende Partei zur E-Mail zurückkehren und einen neuen Code senden.
  • Die Empfangenden haben eine begrenzte Anzahl von Versuchen, um den richtigen Code einzugeben. Wenn die empfangende Partei den Code entsprechend häufig falsch eingibt, wird die Vereinbarung automatisch abgebrochen und die sendende Partei wird benachrichtigt.

Sobald die Authentifizierung erfolgt ist, kann die empfangende Partei mit der Vereinbarung interagieren.

Wenn die empfangende Partei die Vereinbarung aus irgendeinem Grund schließt, bevor sie die Aktion abschließt, muss sie sich erneut authentifizieren, um fortzufahren.

Konfigurieren der Telefon-Authentifizierungsmethode beim Erstellen einer neuen Vereinbarung

Wenn die Telefonauthentifizierung aktiviert ist, kann der Absender Telefon aus der Dropdown-Liste Authentifizierung rechts neben der E-Mail-Adresse des Empfängers auswählen:

Wenn bei der Erstellung der Vereinbarung eine „falsche“ Telefonnummer erkannt wird, wird der Prozess angehalten und oben auf der Seite wird eine Fehlermeldung angezeigt:

Verbrauch von Premium-Authentifizierungstransaktionen

Als Premium-Authentifizierungsmethode müssen Telefonauthentifizierungs-Transaktionen erworben werden und dem Konto zur Verfügung stehen, bevor Vereinbarungen mit dieser konfigurierten Methode gesendet werden können.

Telefon-Authentifizierungstransaktionen werden pro Empfänger verbraucht.

Beispiel: Eine Vereinbarung, für die konfiguriert wurde, dass drei Empfänger über Telefon authentifiziert werden, verbraucht drei Authentifizierungstransaktionen.

Bei einer mit mehreren empfangenden Parteien konfigurierten Vereinbarung wird für jede Empfangspartei, die über Telefonauthentifizierung authentifiziert wird, eine Transaktion von dem für das Konto verfügbaren Gesamtvolumen abgezogen.

• Wenn du einen Vereinbarungsentwurf abbrichst, werden alle Telefonauthentifizierungs-Transaktionen auf das für das Konto verfügbare Gesamtvolumen zurückgebucht.
• Wenn du eine laufende Transaktion abbrichst, wird die Authentifizierungstransaktion nicht auf das für das Konto verfügbare Gesamtvolumen zurückgebucht.
• Das Ändern einer Authentifizierungsmethode in Telefonauthentifizierung (von jeder anderen Methode) verbraucht eine Transaktion.
  • Wenn du für dieselbe empfangende Partei zwischen Telefonauthentifizierung und einer anderen Authentifizierungsmethode hin und her wechselst, wird insgesamt nur eine Transaktion verbraucht.
    
• Wenn du die Authentifizierungsmethode von Telefon in eine andere Methode änderst, wird die Transaktion nicht zurückgebucht.
• Jede empfangende Partei, die sich mit Telefonauthentifizierung authentifiziert, verbraucht nur eine Transaktion, unabhängig davon, wie oft sie den Prozess versucht.

Verfügbares Volumen verfolgen

So überwachst du das Volumen der für das Konto verfügbaren Transaktionen für die Telefonauthentifizierung:

• Navigiere zu Kontoeinstellungen > Sendeeinstellungen > Methoden zur Identitätsauthentifizierung
• Wähle den Link Nutzung verfolgen:

Audit-Bericht

Im Audit-Bericht wird eindeutig protokolliert, dass eine Telefonnummer zur Identitätsprüfung verwendet wurde. 

• Nur die letzten vier Ziffern der Telefonnummer werden angezeigt.

Wird die Vereinbarung abgebrochen, weil der Empfänger sich nicht authentifizieren kann, wird der Grund ausdrücklich angegeben:

Best Practices und Überlegungen

• Wenn die Zwei-Faktor-Signaturauthentifizierung für interne Signaturen nicht nötig ist, solltest du die Acrobat Sign-Authentifizierungsmethode anstelle der Telefonauthentifizierung in Betracht ziehen, um den Signaturprozess reibungsloser zu gestalten und den Verbrauch von Premium-Authentifizierungstransaktionen zu reduzieren.
• Die mit dem Authentifizierungsversuch verbundene Telefonnummer kann nur für in Bearbeitung befindliche Vereinbarungen geändert werden, indem der Authentifizierungstyp auf der Seite Verwalten der sendenden Partei bearbeitet wird.
• Personalisiere deine Nachrichten für die Telefonauthentifizierung, um das Vertrauen der Empfangenden in deine SMS-Nachrichten zu stärken und die Kontakte mit deinen Kund*innen zu optimieren.
• Acrobat Sign SMS- oder Sprachnachrichten werden nie unaufgefordert gesendet. Sie basieren immer auf einer/m Unterzeichner*in, die/der den Kontakttyp auf der Landingpage der Aufforderung zur Telefonauthentifizierung definiert (durch Auswahl der bevorzugten Option „SMS“ oder „Sprache“) und dann die Schaltfläche Senden auswählt, um den Kontakt auszulösen. Bedenken der empfangenden Partei hinsichtlich Spamnachrichten oder böswilligen Absichten können weitgehend entschärft werden, da die Kommunikation (Sprache oder SMS) nahezu in Echtzeit erfolgt.
  
• Sprach- und SMS-basierte Kontakte in Acrobat Sign fordern die Empfangenden niemals zum Ergreifen von Maßnahmen auf (z. B. eine Website zu besuchen oder persönliche Informationen bereitzustellen). Es wird lediglich ein numerischer Code übermittelt.  

Konfiguration

Die Telefonauthentifizierung bietet zwei Optionsgruppen, die auf Konto- und Gruppenebene konfiguriert werden können:

• Sendeeinstellungen steuern den Zugriff der sendenden Partei auf die Telefon-Methode und die Konfiguration der SMS-Optionen.
• Sicherheitseinstellungen schränken die zulässige Anzahl an Versuchen der empfangenden Partei zur Eingabe des richtigen Tokens ein.

Authentifizierungsmethode unter Sendeeinstellungen aktivieren

Du kannst die Option zur Verwendung der telefonbasierten Authentifizierung für Absender aktivieren, indem du zu Sendeeinstellungen > Methoden zur Authentifizierung der Identität navigierst.

• Telefonauthentifizierung: Wenn diese Option aktiviert ist, ist Telefon eine verfügbare Option, wenn Vereinbarungen erstellt werden.
• Verwende standardmäßig den folgenden Ländercode: Administrierende müssen einen Standardländercode für Vereinbarungen auswählen, die über die zu konfigurierende Gruppe gesendet werden.
• Personalisiere die Telefonauthentifizierung: Ersetze den eingebetteten Link zur Erstellerin oder zum Ersteller der Vereinbarung durch einen anderen Literalwert, wie z. B. die E-Mail-Adresse deines Support-Teams.

Sicherheitseinstellungen konfigurieren

Für die Telefonauthentifizierung kann der Administrator die Anzahl fehlgeschlagener Versuche festlegen, nach denen die Vereinbarung abgebrochen wird. Die Standardeinstellung ist fünf Versuche.

Diese Einstellung kann auf der Seite Sicherheitseinstellungen konfiguriert werden:

Automatischer Abbruch der Vereinbarung, wenn Empfangende sich nicht authentifizieren können

Die Vereinbarung wird automatisch abgebrochen, wenn die begrenzte Anzahl von fehlgeschlagenen Versuchen zur Telefonauthentifizierung erreicht ist.

Die die Vereinbarung erstellende Partei erhält eine E-Mail, in der sie über den Abbruch benachrichtigt wird, mit einem Hinweis auf die Identität der empfangenden Partei, die sich nicht authentifizieren konnte.

Weitere Parteien werden nicht benachrichtigt.