Adobe Acrobat Sign 数字身份网关允许组织从多种预配置的第三方数字身份提供商 (IDP) 中进行选择，并利用最适合其功能、安全性或合规性需求的身份验证类型。用于用户身份验证、签名者身份验证和身份联邦解决方案的 IDP 服务利用标准 OpenID Connect (OIDC) 身份验证协议以与 Acrobat Sign 集成。根据选定的 IDP，服务可能包括：

视频身份验证
电子身份 (eID) 验证
身份文档确认
基于知识的身份验证 (KBA)
生物识别，身份验证

很多 IDP 服务都满足针对 AAL3 多重身份验证解决方案、IAL3 身份验证选项、及 FAL3 联合声明的 NIST 800-63A/B/C 标准。一些 IDP 服务也满足 ISO 29115 LoA4 和/或 LoA High 欧盟法规 910/2014 (eIDAS) 要求。

所有 IDP 服务需要先与提供商签订商业合同并配置，然后才能使用，并进行持续监控，以确保您的组织针对您的用例维持足够数量的 IDP 服务事务。

身份验证交易业务的采购、使用和报告

Acrobat Sign 许可中不包括身份提供商，并且 Adobe 不提供商业渠道来从可配置的各种 IDP 处购买身份识别服务。

客户有责任与自己选择的 IDP 进行足够数量的身份交易，并维持足够数量的身份交易。

IDP 会提供有关交易消费和计费方式的明确指导，并将消费/可用性直接报告给客户。

收件人体验

通过 Acrobat Sign 签名流程，客户会收到一封审阅并签名电子邮件，就像任何其他协议一样。

当收件人选择“审阅并签名”按钮打开协议时，他们会看到一个信息对话框，指示需要身份验证才能访问文档。根据配置的设置，客户将看到：

验证过程的高级摘要。
执行身份验证的 IDP 的名称和徽标。
如果验证过程出现问题，提供电子邮件和电话号码以联系 IDP 支持部门。
请提供发送协议的 Acrobat Sign 用户的电子邮件地址，以便收件人在需要时联系他们。
声明：收件人的身份数据将存储在签名者身份报告中（如果发件人帐户配置为这样做）。
显示一条警告消息：提醒收件人在协议取消之前可用的剩余验证尝试次数。只有在收件人尝试了身份识别过程但失败后，才会显示此消息。
验证身份按钮通过打开一个弹出屏幕并将验证过程移交给 IDP 来触发验证过程。
- 收件人对验证过程的体验以及要完成的验证类型取决于发件人选择的身份提供商。

成功完成验证过程后，收件人将返回到 Acrobat Sign 窗口，并会向他们显示协议。

发件人体验

编写新协议时选择身份提供商

为发件人的帐户或组配置并启用一个或多个 IDP 后，用户将在包含收件人可用的所有身份验证方法的下拉菜单中看到用于选择 IDP 的选项。启用的 IDP 将列在“数字身份网关”部分下。如果未启用 IDP，则不存在“数字身份网关”部分，并且用户也看不到任何 IDP。

将鼠标悬停在菜单列表中的 IDP 上方会显示一个工具提示，其中简要描述了 IDP 服务。

发送协议后更新 IDP

如果用户需要更新身份验证以选择其他 IDP（或任何其他身份验证方法），则用户可以使用相同的过程编辑身份验证方法。

用户无需从“数字身份网关”中选择其他 IDP。可以选择任何其他已启用的身份验证方法。

审核报告

审核报告会明确指出，收件人已由数字身份网关的身份提供商验证，并且指定了涉及的 IDP 及其服务描述：

签名者身份报告 (SIR)

默认情况下，Acrobat Sign 不保留 IDP 返回的身份信息。但是，帐户和组管理员可以启用该选项，以将身份信息保存在 Acrobat Sign 服务器上。

此外，管理员可以在帐户和组级别配置选项，以供用户从可用操作列表中下载管理页面上的身份报告。

签名者身份报告包含身份验证事务成功时由 IDP 返回的身份信息、及事务失败时的相关数据。内容因供应商和身份验证方法而异。常见数据包括：

参考 ID：IDP 端发生事务的唯一标识符。对于支持请求和取证分析很有用。
Sub （主体标识符）：在 IDP 系统上下文中为收件人提供唯一标识符。
ID 令牌原始值：提供由 IDP 签署的声明，其中包括身份识别过程的结果。证明已在当前事务上下文中验证身份。

有关签名者身份报告的更多信息，请参阅此页面 >

配置访问权限以使用 IDP 作为身份验证

在管理员菜单中的数字身份选项卡下启用身份验证方法。

此视图中有三个高级设置，页面底部填充了可用 IDP 的完整列表。

数字身份网关 - 此设置是允许访问数字身份服务的网关。
- 允许签名者在取消协议之前尝试验证其签名的次数 - 任何违反验证其身份的最大尝试次数的收件人都会自动取消协议。
  - 最大尝试次数为 10 次
  - 设置此值时，请了解 IDP 交易消耗策略的性质。某些供应商会对每次尝试收费。
- 存储已验证的身份数据以允许签名者身份报告
  - 启用后，身份验证信息将存储在 Acrobat Sign 服务器上，可使用 SIR 进行检索。
  - 禁用后，身份信息不会存储在 Acrobat Sign 服务器上。
  - 启用并保存设置后，即会开始收集数据。同样，禁用并保存设置后，即会停止收集数据。
  - 在审查收件人时未收集的数据，稍后将无法收集。