Příručka uživatele Zrušit

Konfigurace zásady kontroly identity pro digitální identity

 

Příručka služby Adobe Acrobat Sign

Co je nového

Začínáme

Správa

Odesílání, podepisování a správa dohod

Rozšířené možnosti a pracovní postupy dohod

Integrace s jinými produkty

Vývojář služby Acrobat Sign

Podpora a řešení problémů

Zajistěte, aby ověření digitální identity odpovídalo jménu a e-mailu příjemce, který odesílatel zamýšlí.

Přehled

Digitální identity poskytují spolehlivou metodu ověřování toho, kdo používá podpis, na základě jeho schopnosti ověřit se u důvěryhodného poskytovatele identit. Proces digitální identity však probíhá v zabezpečené relaci mezi podepisující osobou a poskytovatelem identity (mimo prostředí Acrobat Sign). To znamená, že samotná digitální identita nezaručuje, že příjemce je přesně ten zamýšlený e-mail, pro který odesílatel nakonfiguroval dohodu.

Zásady kontroly identity umožňují, aby digitální identity porovnaly jméno a e-mailovou adresu nakonfigurovanou odesílatelem s hodnotami jména a e-mailu spojenými se záznamy poskytovatele digitálních identit. tím se přímo propojí osoba, pro kterou odesílatel nakonfiguroval dohodu, s ověřením uživatele. Kromě toho může kontrola identity umožnit alternativní e-maily, jak jsou uvedeny v záznamech poskytovatele identity, a alternativní nebo částečné hodnoty jména, aby se přizpůsobily způsobu, jakým mohou být jména sdělována.

Zásady kontroly identity lze konfigurovat tak, aby měly hodnotu:

  • Zakázáno – Odesílatel nemůže povolit kontrolu identity.
  • Požadováno – Kontrola identity je automaticky povolena pro všechny příjemce, kteří mají metodu ověření digitální identity. Odesílatel může stále povolit další prvky kontroly identity.
  • Povoleno – Odesílatel musí nakonfigurovat jednotlivé příjemce tak, aby měly metodu ověření pomocí digitálního ID, a poté povolit individuální zásady kontroly a jejich příslušné prvky.

Dostupnost:

Zásady kontroly identity jsou k dispozici pro podnikové licenční plány.

Rozsah konfigurace:

Funkce lze aktivovat na úrovni účtu a skupiny.

Jak se používá

Odesílatelé

Jsou-li vyžadovány nebo povoleny zásady kontroly identity, musí odesílatel nakonfigurovat příjemce tak, aby jako metodu ověřování používal poskytovatele digitální identity (IdP), a poté nakonfigurovat, které prvky kontroly totožnosti chce vynutit. Tyto hodnoty jsou kontrolovány proti záznamu IdP pro příjemce a ověření je založeno na předávání přijatelných hodnot do IdP.

Když je povolena kontrola jména příjemce, odesílatel musí zadat jednu nebo více hodnot jména, které IdP přijme.

Odesílatel může konfigurovat pouze jednoho IdP pro proces ověřování.
Pokud příjemce nemá svou identitu u vybraného IdP, musí si buď vytvořit novou identitu, nebo musí odesílatel změnit metodu ověřování.

Stránka Vytvořit s rozbalenými metodami ověřování a zvýrazněnou metodou digitální identity.

Příjemci

Ověřování příjemce začíná stránkou s výzvou, která je mírně upravena podle toho, jak jsou nakonfigurovány zásady kontroly identity.
Ve všech případech se zobrazí stránka pro ověření identity s pokyny, co musí příjemce udělat, a tlačítkem Ověřit identitu, které otevře relaci k IdP.

Poznámka:

Na stránce s výzvou je uvedena e-mailová adresa odesílatele pro případ, že by měl příjemce problém s dokončením procesu ověření.

Konfigurace

Ovládací prvky pro tuto funkci zpřístupníte přechodem na položku Digitální identita > Zásada kontroly identity

Karta Digitální identita zvýrazňující ovládací prvky Zásady kontroly identity.

Konfigurovatelné možnosti jsou:

Zpráva o auditu a protokoly aktivit

Osvědčené postupy

Pokud vaše obchodní praxe vyžaduje, aby podepisující strana byla totožná se stranou, které je dohoda zasílána, a pro ověřování používáte digitální identity, doporučujeme nastavit Shodu e-mailu příjemce na hodnotu Požadováno.

Pokud nemáte pádný obchodní důvod omezit příjemce na použití e-mailu výslovně vázaného na primární ověřenou e-mailovou adresu u poskytovatele identit, doporučuje se povolit alternativní hodnoty e-mailu.

Shoda jména příjemce bude záviset na tom, jak důležitá je přesná hodnota jména pro váš interní proces. Obecně platí, že jména mají podstatně větší variabilitu, takže pokud se jména mají přiřadit, obecně se doporučuje povolit částečnou shodu jména.

Získejte pomoc rychleji a snáze

Nový uživatel?