数字身份提供商身份验证

通过经批准的提供商应用基于身份标识的身份验证，以支持受控的策略驱动签名工作流。

数字身份身份验证让您可以使用通过数字身份网关集成的外部身份提供商，作为Adobe Acrobat Sign中收件人的身份验证方法。 启用后，这些提供商将被选为默认身份验证方法，并在各个协议中一致执行。

借助此功能，您可以将签名者身份验证与组织身份系统保持一致，同时保持发送和签名体验与其他身份验证方法一致。

配置

可用性

• Acrobat Standard 和 Acrobat Pro：支持
• Acrobat Sign Solutions：支持
• Acrobat Sign for Government：支持

配置范围

可以在组级别和帐户级别配置身份验证方法。

• 必须首先在数字身份页面上启用身份验证方法。
• 通过导航到发送设置 > 签名者身份识别选项来将该方法配置为默认方法。

工作原理概览

管理员：

• 在数字身份网关中配置并启用身份提供商。
• 使用发送设置来控制如何应用这些已启用的提供商。
• 决定发送者是否可以更改身份验证方法。

发件人：

• 当设置为默认方法时，身份验证方法会自动应用。
• 只有在允许发送者覆盖时才能更改方法。

收件人：

• 使用选择的身份提供商进行身份验证。
• 通过身份验证后返回 Acrobat Sign 完成签名。

配置位置

数字身份身份验证依赖于两个必需区域的配置。

您必须首先在数字身份页面上配置并启用一个或多个身份提供商。 在至少启用一个提供商之前，数字身份验证将不可用，也无法被选为默认身份验证方法。

启用一个或多个身份提供商后，您可以使用发送设置控制在协议创建期间如何应用这些提供商。

从发送设置中，您可以：

• 要求发送者为收件人指定身份验证方法。
• 控制发送者是否可以更改身份验证方法。
• 选择身份提供商作为默认身份验证方法。

如果数字身份页面上未启用身份提供商，则此身份验证选项不会出现在发送设置中。

启用提供商时：

• 已启用的提供商在身份验证方法列表中以禁用复选框形式显示。 
  • 这些表示可用性，但无法从发送设置进行配置。 
• 提供商在默认方法下拉菜单中归组于数字身份网关部分。
  • 每个提供商都显示为可用的身份验证方法 
  • 提供商名称反映已配置的身份提供商。

可以分别为内部和外部收件人应用配置。

默认身份验证行为

当您选择身份提供商作为默认身份验证方法时：

• 在创建协议期间会自动应用提供商。
• 行为遵循现有的默认身份验证规则。
  • 强制执行取决于发送者覆盖设置：
  • 如果禁用发送者覆盖：
    • 发送者必须使用配置的默认身份验证方法
    • 其他身份验证方法被隐藏
  • 如果启用发送者覆盖：
    • 发送者可以从所有已启用的身份验证方法中选择，包括其他身份提供商。

与发件人强制执行控件的交互

数字身份身份验证遵循与其他身份验证方法相同的强制执行规则。

如果您要求发送者指定身份验证方法：

• 至少必须保持启用一种身份验证方法。
• 已启用的身份提供商算作有效的身份验证方法。
• Acrobat Sign 会阻止可能妨碍协议发送的配置。

这可防止在没有有效身份验证方法的情况下创建协议。

发件人与签名者体验

对于发送者，数字身份验证的行为与其他验证方法类似：

• 配置为默认设置时自动应用。
• 仅在策略允许时更改。
• 按收件人应用。

对于签名者：

• 签名者被重定向到选定的身份提供商。
• 身份验证成功后，签名过程将在 Acrobat Sign 中继续。

Acrobat Sign不显示提供商特定的说明或收集提供商凭据。

审核记录和协议历史记录

使用数字身份验证时：

• 提供商名称被记录为收件人验证方法。
• 验证事件记录在协议审核记录中。
• 审核记录确认验证是使用数字身份网关提供商进行的。

审核记录中不存储外部身份属性、凭据或提供商特定详细信息。

网页表单支持

数字身份验证也可以与 Web 表单一起使用。

行为与通过请求签名流程创建的协议一致。

限制和约束

• 此功能不管理身份提供商。
• 身份提供商必须在数字身份页面上配置并启用后才能使用。
• 提供商载入与生命周期管理均在发送设置之外进行。
• 不暗示任何合规性结果或认证声明。
• 现有的身份验证错误处理及消息提示均适用。