Ověřování digitální identity – nové

Použijte ověřování identity prostřednictvím schválených poskytovatelů k podpoře řízených pracovních postupů podepisování založených na zásadách.

Ověřování digitální identity vám umožňuje používat externí poskytovatele identity, integrované prostřednictvím brány digitální identity, jako metody ověřování pro příjemce v Adobe Acrobat Sign. Po povolení lze tyto poskytovatele vybrat jako výchozí metody ověřování a konzistentně je vynucovat napříč smlouvami.

Tato funkce vám umožňuje sladit ověřování podepisujících s organizačními systémy identity a zároveň zachovat konzistentní prostředí pro odesílání a podepisování s ostatními metodami ověřování.

Konfigurace

Dostupnost

• Acrobat Standard a Acrobat Pro: Podporováno
• Řešení Acrobat Sign: Podporováno
• Acrobat Sign pro státní správu: Podporováno

Rozsah konfigurace

Metody ověřování lze konfigurovat na úrovni skupin a účtů.

• Povolení metody ověřování musí být nejprve provedeno na stránce Digitální identita.
• Konfigurace metody jako výchozí se provádí přechodem na Nastavení odesílání > options identifikace podepisujících.

Jak to funguje na první pohled

Správci:

• Nakonfigurujte a povolte poskytovatele identit v Digital Identity Gateway.
• Použijte Nastavení odesílání k řízení způsobu použití těchto povolených poskytovatelů.
• Rozhodněte, zda mohou odesílatelé změnit metodu ověřování.

Odesílatelé:

• Metoda ověřování se použije automaticky, pokud je nastavena jako výchozí.
• Mohou změnit metodu pouze v případě, že je povoleno přepsání odesílatelem.

Příjemci:

• Ověřte se u vybraného poskytovatele identity.
• Vraťte se do Acrobat Sign a dokončete podepisování po úspěšném ověření.

Kde se toto konfiguruje

Ověřování Digital Identity závisí na konfiguraci ve dvou požadovaných oblastech.

Nejprve musíte nakonfigurovat a povolit jednoho nebo více poskytovatelů identit na stránce Digital Identity.Dokud není povolen alespoň jeden poskytovatel, ověřování Digital Identity není k dispozici a nelze jej vybrat jako výchozí metodu ověřování.

Po povolení jednoho nebo více poskytovatelů identity použijete Nastavení odesílání k řízení způsobu použití těchto poskytovatelů při vytváření smlouvy.

V Nastavení odesílání můžete:

• Vyžadovat od odesílatelů, aby určili metodu ověřování pro příjemce.
• Řídit, zda odesílatelé mohou změnit metodu ověřování.
• Vybrat Poskytovatele identity jako výchozí metodu ověřování.

Pokud na stránce Digitální identita nejsou povoleni žádní poskytovatelé identity, tato možnost ověřování se v Nastavení odesílání nezobrazí.

Když jsou poskytovatelé povoleni:

• Povolení poskytovatelé se zobrazují jako zakázaná zaškrtávací políčka v seznamu metod ověřování. 
  • Tyto označují dostupnost, ale nelze je konfigurovat z Nastavení odesílání. 
• Poskytovatelé jsou seskupeni v části „Digital Identity Gateway" ve výchozím rozevíracím seznamu metod.
  • Každý poskytovatel se zobrazí jako dostupná metoda ověřování
  • Názvy poskytovatelů odpovídají nakonfigurovaným poskytovatelům identity.

Konfiguraci lze použít samostatně pro interní a externí příjemce.

Výchozí chování ověřování

Když vyberete poskytovatele identity jako výchozí metodu ověřování:

• Poskytovatel se použije automaticky během vytváření smlouvy.
• Chování se řídí stávajícími výchozími pravidly ověřování.
  • Vynucení závisí na nastavení přepsání odesílatele:
  • Pokud je přepsání odesílatele zakázáno:
    • Odesílatelé musí použít nakonfigurovanou výchozí metodu ověřování
    • Ostatní metody ověřování jsou skryté
  • Pokud je přepsání odesílatele povoleno:
    • Odesílatelé si mohou vybrat ze všech povolených metod ověřování, včetně dalších poskytovatelů identity.

Interakce s ovládacími prvky vynucení odesílatele

Ověřování digitální identity se řídí stejnými pravidly vynucení jako ostatní metody ověřování.

Pokud požadujete, aby odesílatelé určili metodu ověřování:

• Alespoň jedna metoda ověřování musí zůstat povolena.
• Povolení poskytovatelé identity se počítají jako platné metody ověřování.
• Acrobat Sign blokuje konfigurace, které by zabránily odeslání smluv.

Tím se zabrání vytváření smluv bez platné metody ověřování.

Prostředí odesílatele a podepisovatele

Pro odesílatele se ověřování digitální identity chová jako ostatní metody ověřování:

• Použije se automaticky, když je nakonfigurováno jako výchozí.
• Změní se pouze v případě, že to zásady umožňují.
• Použije se pro každého příjemce.

Pro podepisovatele:

• Podepisovatel je přesměrován k vybranému poskytovateli identity.
• Po úspěšném ověření pokračuje proces podepisování v aplikaci Acrobat Sign.

Acrobat Sign nezobrazuje pokyny specifické pro poskytovatele ani neshromažďuje přihlašovací údaje poskytovatele.

Auditní záznam a historie smlouvy

Když se použije ověřování digitální identity:

• Název poskytovatele se zaznamená jako metoda ověřování příjemce.
• Události ověřování se zaznamenávají do auditního záznamu smlouvy.
• Auditní záznam potvrzuje, že k ověření došlo pomocí poskytovatele brány digitální identity.

V auditním záznamu se neukládají žádné externí atributy identity, přihlašovací údaje ani podrobnosti specifické pro poskytovatele.

Podpora webových formulářů

Ověřování digitální identity lze také použít s webovými formuláři.

Chování je konzistentní se smlouvami vytvořenými prostřednictvím procesu Vyžádat podpisy.

Omezení a podmínky

• Tato funkce nespravuje poskytovatele identity.
• Poskytovatelé identity musí být nakonfigurováni a povoleni na stránce Digital Identity, než je bude možné použít.
• Registrace poskytovatelů a správa jejich životního cyklu probíhá mimo Nastavení odesílání.
• Nejsou implikovány žádné výsledky dodržování předpisů ani tvrzení o certifikaci.
• Platí stávající zpracování chyb ověřování a zasílání zpráv.