对收件人进行身份验证是获得合法签名的关键要素。
Adobe Sign 使用电子邮件作为默认的第一因素身份验证方法，该方法符合 ESIGN 法中规定的法定电子签名要求。对于许多客户来说，第一因素身份验证方法满足他们的需求。
但是，某些客户更愿意添加第二因素身份验证，以提供更高的保障来正确标识目标收件人。为此，Adobe Sign 提供了多种可供选择的选项，至于选择什么选项，具体取决于适用于您的保证级别。
一般而言，更高级的身份验证方法会在签名过程中插入更多“冲突”，因此这要求管理员合理、适当地设置内部策略所指定的可用选项。
更高复杂度的“高级”身份验证方法会对每个事务收取额外费用。
- 电子邮件 - 电子邮件是收件人默认的第一因素身份验证
- 所有服务级别最初都将此作为默认身份验证方法
- 密码 - 在配置签名者必须输入的协议时，发件人提供的字母数字密码
- 适用于所有服务级别
- 每个收件人设置的字母数字密码是唯一的
- 密码既不会显示在协议记录中，也在发送协议后不可找回
- 社会 - 签名者需要对允许的其中一个第三方服务进行身份验证
- 仅适用于商业和企业级别帐户
- Adobe Sign 身份验证 - 签名者需要进行 Adobe Sign 身份验证
- 仅适用于企业级帐户
- 必须由您的成功经理在后端启用
- 基于知识 (KBA) - 签名者需要回答从公共数据库中随机提取的几个选定问题
- 仅适用于商业和企业级别帐户
- 每年可免费进行 50 次身份验证
- 如果所需次数超过最初的 50 次，则按收件人收取额外费用
- 仅适用于美国的收件人
- 手机（短信）- 向收件人的电话号码发送验证码
- 仅适用于企业级帐户
- 创建协议时必须提供收件人的电话号码
- 每年可免费进行 50 次身份验证
- 如果所需次数超过最初的 50 次，则按收件人收取额外费用
- 身份证 - 收件人必须提供政府发放的可接受身份证件和自拍照
- 仅适用于企业级帐户
- 必须先按收件人支付额外费用，然后才会在管理 UI 中显示该选项
发件人可以从收件人电子邮件地址右侧的下拉菜单中选择身份验证方法。
可用选项列表受管理员限制，也可以设置为默认值（请参阅配置）。
还可以为每个收件人设置不同的身份验证方法。如果您具有不需要高冲突身份验证方法（如 KBA 或身份证）的会签者，这非常有用。
通过电子邮件链接进行签名是所有事务的默认过程。访问电子邮箱是进行身份验证的过程，因此获取电子邮件的访问权限是一种收件人验证方法。
如果未应用第二因素身份验证，则单击电子邮件链接即可直接打开协议内容，收件人可以完全访问发送以供他们审阅的文档。
注意:
使用第二因素身份验证进行保护的协议会对文档缩略图进行掩码。
Adobe Sign 身份验证需要签名者输入他们的 Adobe Sign 凭据来进行协议身份验证。
此过程类似于上面的社会身份验证方法，只是此唯一的身份验证选项是 Adobe Sign。
- 对于知道收件人具有 Adobe Sign 帐户的内部身份验证过程，此方法非常有用
- 如果收件人没有 Adobe Sign 密码，他们将需要注册自己的电子邮件地址（以创建密码），然后才能访问协议
基于知识的身份验证是一种高级验证，主要用于金融机构，以及需要强烈声明签名者真实性的其他情形。
首先，系统会提示签名者输入个人信息，KBA 应用程序会使用该信息收集几个与他们过往相关的自定义的重要问题（使用公共数据库）。必须正确回答每个问题才能获得协议的访问权限。
收件人正确回答问题的尝试次数有限，如果超过限制次数，系统将会取消协议并通知发件人。
Adobe 通过与 LexisNexis Risk Solutions 的 InstantID Q&A 合作来提供此功能。
详细了解 LexisNexis 身份验证。
身份证验证会使用收件人提供的政府颁发的证件图像以及自拍照来创建严格的验证记录。
受支持的证件包括：
- 环球护照
- 所有符合 ICAO 规范的护照本
- 驾驶执照/国民身份证
- 美国
- 英国
- 加拿大
- 法国
- 爱尔兰
- 意大利
- 荷兰
- 西班牙
- 美国
单击电子邮件链接后，系统将提示收件人提供智能手机的电话号码。图像捕获应用程序在比较身份证与政府数据库的过程中会需要使用此号码。
- 单击电子邮件链接后，您需要在 15 分钟内完成启动的验证过程。
- 发送文本消息后，将会显示一条蓝色消息，指示消息已发送，且该消息中的链接会在五分钟后过期。
注意:
如果在手机上启动签名过程，则会跳过此电话号码步骤。
通过验证证件中的许多元素，可实时验证扫描的身份证，这些元素包括：
- 证件结构
- 履历资料
- PDF417 条形码（如适用）
- 机读区（如适用）
- 安全特征
- 照片区
- 签名
然后将自拍图像与证件上的图像进行比较，以将收件人与证件进行实时匹配。
Adobe Sign 的身份证验证过程以先进的机器学习算法为依托，让全球各地的公司能够随时随地验证其数字用户的身份，从而使其成为值得信赖的签名者。
第 1 层：
第一层技术提供了一种无缝且安全的方法来验证数字事务中的身份证件；既可确保证件的真实性，又可使其保持不变。
将一流的捕获体验与经过验证的 ID 证件验证引擎相结合，可确保进行可靠的数字身份验证，并提供无缝的用户体验。
身份证验证适用于所有以拉丁语为基础的语言，并支持数以千计的国际和国内身份证件，具体包括：
- 护照
- 身份证
- 驾驶执照
为了获取可靠的结果，该服务提供了以下选项：
- 引导式证件拍摄 - 指导用户如何拍摄高质量照片以便于最佳处理
- 证件分类 -“计算机视觉”算法可以识别数千个政府颁发的证件，并且可以对这些证件进行分类，以确保进行可靠的数据提取和证件验证
- 数据提取 - 除了进行简单的光学字符识别外，该服务还可对证件进行解构并分析每个字段的内容
- 评估真实性要素 - 结合人工智能技术验证身份证件中的许多要素，具体包括：
- 证件结构 - 评估身份证件的物理属性，如大小、材质、形状、颜色、布局等。
- 履历资料 - 评估可识别个人的打印资料，如字体使用、颜色、可接受的值等。
- PDF417 条形码（如果适用）- 将正面履历资料的 OCR 结果与背面 PDF417 条形码中提取的数据进行比较
- 机读区（如果适用）- 检查机读区 (MRZ) 打印区域的字体使用、显现情况、校验位等。
- 安全特征 - 检查证件的可见和不可见安全特征，如显现情况、位置、内容等。
- 照片区 - 评估肖像或主要图片是否有人脸、方向、颜色等。
- 签名 - 检查签名部分的显现情况、字体类型、是否与已知样本匹配等。
第 2 层：
第二层认证通过生物识别面部比较将从身份证证件中提取的肖像与用户的“自拍照”进行匹配；确认提交身份证证件的用户是其合法所有人。
防欺骗技术
- 通过视频帧分析确保用户可以在最佳拍摄条件下拍摄高质量的自拍照
- 光线、对焦和对齐是其中部分评估条件
可以在帐户和/或组级别配置所有身份验证方法和选项。
- 可以根据业务需求对每个组进行唯一配置。
启用任何身份验证方法后，它将成为适用于以下内容的选项：
- 标准发送过程
- 工作流程设计器中内置的自定义工作流程
- API 发送事件
关于配置内部收件人的简单说明
“发送设置”页面上有两个具有相似控件的部分。
- 上层控件组设立“常规”访问规则
- 下层控件组允许将一组不同的规则应用于“内部收件人”
- 内部收件人可定义为 Adobe Sign 帐户中的任何收件人（电子邮件地址）
- 请注意，不必包括贵公司的所有人员
- 从应用程序的角度来看，其他 Adobe Sign 帐户中的收件人不属于“内部”收件人，即使他们是贵公司的员工且共享一个电子邮件域
- 内部收件人可定义为 Adobe Sign 帐户中的任何收件人（电子邮件地址）
使用不同的身份验证方法（例如 Adobe Sign 身份验证）配置内部收件人有以下好处：
- 减少签名者的沮丧感
- 对于需要会签大量协议的收件人来说，简单的签名过程有助于加快签名速度
- 不用使用高级身份验证，从而可以避免支付额外费用
常规访问控件
有三种常规访问控件：
- 要求发件人为收件人指定一种已启用的身份验证方法 - 启用后，系统将从身份验证方法列表中删除电子邮件。必须选择其中一个第二因素身份验证方法
- 您将需要选择默认的身份验证方法
- 默认使用以下方法 - 创建将收件人添加到协议时插入的默认方法
- 允许发送者更改默认身份验证方法 - 如果启用，发件人将可以从下拉列表中选择已启用的任何方法
- 禁用后，发件人将只能使用默认的身份验证方法
内部收件人控件
此外，还有三个与内部收件人相关的控件：
- 对内部接收者启用其他身份验证方法 - 启用后，内部收件人将应用不同的身份验证规则
- 默认使用以下方法 - 为内部收件人创建默认方法
- 允许发送者更改默认身份验证方法 - 授予发件人权限，以便其可将默认身份验证方法更改为由管理员启用的任何其他选项
基于知识的身份验证有三个可配置选项，可在安全设置页面上找到：
- 限制尝试次数 - 默认处于启用状态。如果禁用，则收件人可以无限次尝试进行身份验证
- 允许签名者在 XX 次尝试验证身份后，取消协议 - 管理员可以输入任何数字来限制尝试身份验证的次数。一旦超过尝试次数，系统将自动取消协议并通知发件人
- 基于知识的身份验证的难度等级 - 定义验证过程的复杂度：
- 默认 - 签名者将会收到 3 个问题，并需要正确回答所有问题。如果他们只答对了 2 个问题，将会再收到 2 个问题，并需要全部答对
- 难 - 签名者将会收到 4 个问题，并需要正确回答所有问题。如果他们只答对了 3 个问题，将会再收到 2 个问题，并需要全部答对
注意:
只有在发送设置页面上启用了身份验证方法，才能看到配置安全设置的选项。
注意:
只有在发送设置页面上启用了身份验证方法，才能看到配置安全设置的选项。
注意:
手机验证为用户提供了一些选项，以便其可以自定义短信息，以及插入发件人个人资料中的公司名称以替换“Adobe Sign”。有关更多详情，请查阅此处
Web 表单经常在大量“仅此一次”的用例中使用，并且通常情况下，会降低对收件人强制执行身份验证的要求。
对于不需要对 Web 表单签名进行身份验证的帐户，可以配置禁用电子邮件验证的选项，方法是导航到：帐户设置 > 全局设置 > Web 表单
注意:
此设置仅会禁用对签名进行电子邮件验证。
- 此设置适用于定义该设置的帐户或组中的所有 Web 表单。
如果对 Web 表单的访问启用了密码，则该安全措施不会受到影响。
注意:
所做更改即时生效。客户必须通过签名链接重新加载协议才能获取新的身份验证。
