Příručka uživatele Zrušit

Způsoby ověření identity ve službě Adobe Acrobat Sign

 

Příručka služby Adobe Acrobat Sign

Co je nového

  1. Poznámky před vydáním
  2. Poznámky k vydání
  3. Důležitá oznámení

Začínáme

  1. Stručný návod pro správce
  2. Stručný návod pro uživatele
  3. Pro vývojáře
  4. Knihovna výukových videí
  5. Časté dotazy

Správa

  1. Přehled konzole Admin Console
  2. Správa uživatelů
    1. Přidání uživatele
    2. Hromadné přidání uživatelů
    3. Přidání uživatelů z adresáře
    4. Přidání uživatelů ze služby MS Azure Active Directory
    5. Vytváření uživatelů zaměřených na funkce
      1. Technické účty – řízené rozhraním API
      2. Účty služeb – řízené ručně
    6. Kontrola uživatelů s chybami zřizování
    7. Změna jména/e-mailové adresy
    8. Úprava členství uživatele ve skupině
    9. Úprava členství uživatele ve skupině prostřednictvím rozhraní skupiny
    10. Povýšení uživatele do role správce
    11. Typy identit uživatelů a jednotné přihlašování
    12. Přepnutí identity uživatele
    13. Ověření uživatelů pomocí služby MS Azure
    14. Ověření uživatelů pomocí služby Google Federation
    15. Profily produktů
    16. Prostředí pro přihlášení 
  3. Nastavení účtu/skupiny
    1. Přehled nastavení
    2. Globální nastavení
      1. Úroveň a ID účtu
      2. Pracovní postupy pro podepisování sám sebou
      3. Hromadné odeslání
      4. Webové formuláře
      5. Vlastní pracovní postupy odeslání
      6. Pracovní postupy služby Power Automate
      7. Dokumenty knihovny
      8. Shromažďování údajů o formulářích s dohodami
      9. Omezená viditelnost dokumentu
      10. Připojení kopie podepsané dohody ve formátu PDF 
      11. Přidání odkazu do e-mailu
      12. Přidání obrázku do e-mailu
      13. Soubory připojené k e-mailu budou pojmenovány jako
      14. Připojení sestav auditů k dokumentům
      15. Sloučení více dokumentů do jednoho
      16. Nahrání podepsaného dokumentu
      17. Delegování pro uživatele v mém účtu
      18. Povolení delegování externích příjemců
      19. Oprávnění k podpisu
      20. Oprávnění k odeslání
      21. Oprávnění přidávat elektronické pečeti
      22. Nastavení časového pásma
      23. Nastavení výchozího formátu data
      24. Uživatelé ve více skupinách (UMG)
        1. Upgrade na použití UMG
      25. Oprávnění správce skupiny
      26. Nahrazení příjemce
      27. Sestava auditu
        1. Přehled
        2. Povolení neověřeného přístupu na stránce ověření transakce
        3. Zahrnutí připomenutí
        4. Zahrnutí událostí zobrazení
        5. Zahrnutí stránky dohody / počtu příloh
      28. Zprávy v produktu a nápověda
      29. Přístupné soubory PDF
      30. Nový způsob podepisování
      31. Zákazník ve zdravotnictví
    3. Nastavení účtu
      1. Přidání loga
      2. Úprava názvu hostitele / adresy URL společnosti    
      3. Přidání názvu společnosti
      4. Přesměrování na adresu URL po dokončení dohody
    4. Preference podpisu
      1. Dobře formátované podpisy
      2. Povolení příjemcům podepisovat podle
      3. Podepisující mohou změnit své jméno
      4. Povolení příjemcům použít jejich uložený podpis
      5. Vlastní podmínky používání a právo požadovat podpis
      6. Procházení příjemců mezi poli formuláře
      7. Odmítnutí podepsat
      8. Povolení pracovních postupů s razítkem
      9. Vyžádání od podepisujících uvedení pozice nebo společnosti
      10. Umožnění podepisujícím vytisknout a umístit vlastnoruční podpis
      11. Zobrazení zpráv při e-podepisování
      12. Vyžádání, aby podepisující k vytvoření svého podpisu použili mobilní zařízení
      13. Vyžádání IP adresy od podepisujících
      14. Vyloučení názvu společnosti a pozice na razítkách účastníků
    5. Digitální podpisy
      1. Přehled
      2. Stažení a podepsání v aplikaci Acrobat
      3. Podepisování cloudovými podpisy
      4. Zahrnutí metadat pro poskytovatele identity
      5. Omezení cloudoví poskytovatelé podpisů
    6. Elektronické pečeti
    7. Digitální identita
      1. Brána k ověření digitální identity
      2. Zásady kontroly identity
    8. Nastavení sestav
      1. Nové prostředí pro sestavy
      2. Nastavení klasické sestavy
    9. Nastavení zabezpečení
      1. Nastavení jednotného přihlašování
      2. Nastavení Zapamatovat si mne
      3. Zásady hesla pro přihlášení
      4. Síla hesla pro přihlášení
      5. Doba trvání webové relace
      6. Typ šifrování PDF
      7. API
      8. Přístup k informacím o uživateli a skupině
      9. Povolení rozsahů IP
      10. Sdílení účtů
      11. Oprávnění ke sdílení účtů
      12. Ovládací prvky sdílení dohod
      13. Ověření identity podepisujícího
      14. Heslo pro podepisování dohody
      15. Síla hesla dokumentu
      16. Blokování podepisujících podle geografického umístění
      17. Telefonické ověření
      18. Ověření na základě znalostí (KBA)
      19. Povolení vyjmutí stránek
      20. Vypršení platnosti odkazu na dokument
      21. Nahrání klientského certifikátu pro webhooky/zpětná volání
      22. Časové razítko
    10. Nastavení odeslání
      1. Zobrazení stránky Odeslat po přihlášení
      2. Vyžádání jména příjemce při odesílání
      3. Uzamknutí hodnot jména známých uživatelů
      4. Povolené role příjemce
      5. Skupiny příjemců
      6. Povinná pole
      7. Připojování dokumentů
      8. Slučování polí
      9. Změny dohod
      10. Název dohody
      11. Jazyky
      12. Soukromé zprávy
      13. Povolené typy podpisů
      14. Připomenutí
      15. Ochrana podepsaného dokumentu heslem
      16. Odeslání oznámení o dohodě
      17. Možnosti identifikace podepisujícího
        1. Přehled
        2. Heslo pro podpis
        3. Jednorázové heslo prostřednictvím e-mailu
        4. Ověřování službou Acrobat Sign
        5. Telefonické ověření
        6. Cloudový digitální podpis
        7. Ověření založené na znalostech
        8. Průkaz totožnosti
        9. Sestavy totožnosti podepisujících
      18. Ochrana obsahu
      19. Povolení notářských transakcí
      20. Ukončení platnosti dokumentu
      21. Zobrazení náhledu, umístění podpisů a přidání polí
      22. Pořadí podepisování
      23. Liquid Mode
      24. Ovládací prvky vlastního pracovního postupu
      25. Možnosti nahrání na stránce elektronického podpisu
      26. Přesměrování adresy URL potvrzení po podepsání
    11. Šablony zpráv
    12. Nastavení pro biofarmacii
      1. Přehled
      2. Vynucení ověření identity
      3. Důvody podepsání
    13. Integrace pracovních postupů
    14. Nastavení služby Notarize
    15. Integrace plateb
    16. Zprávy podepisujícího
    17. Nastavení protokolu SAML
      1. Konfigurace SAML
      2. Instalace služby Microsoft Active Directory Federation Service
      3. Instalace aplikace Okta
      4. Instalace aplikace OneLogin
      5. Instalace služby Oracle Identity Federation
    18. Správa dat
    19. Nastavení časového razítka
    20. Externí archiv
    21. Jazyky účtů
    22. Nastavení e-mailů
      1. Obrázky záhlaví/zápatí e-mailů
      2. Povolení jednotlivých zápatí e-mailů uživatele
      3. Přizpůsobení e-mailu Žádost o podpis
      4. Přizpůsobení polí Komu a Kopie
      5. Povolení oznámení bez odkazů
      6. Přizpůsobení e-mailových šablon
    23. Přechod z domény echosign.com na adobesign.com
    24. Konfigurace možností pro příjemce
  4. Pokyny pro regulační požadavky
    1. Dostupnost
      1. Soulad s předpisy pro usnadnění přístupu
      2. Vytváření formulářů s usnadněním přístupu pomocí aplikace Acrobat pro počítače
      3. Vytváření formulářů AcroForms s usnadněním přístupu
    2. HIPAA
    3. GDPR
      1. Přehled GDPR
      2. Redigování uživatele
      3. Redigování dohod uživatele    
    4. Část 11 pro titul 21 CFR a příloha 11 pravidel EudraLex
      1. Ověřovací balíček části 11 pro titul 21 CFR
      2. Příručka pro titul 21 CFR a přílohu 11 pravidel EudraLex
      3. Analýza sdílených odpovědností
    5. Zákazníci ve zdravotnictví
    6. Podpora IVES
    7. Ukládání dohod do úschovny
    8. Hlediska EU/Spojeného království
      1. Přeshraniční transakce EU/Spojeného království a nařízení eIDAS
      2. Požadavky HMLR na elektronicky podepsané dokumenty
      3. Dopad brexitu na zákony o elektronických podpisech ve Spojeném království
  5. Hromadné stahování dohod
  6. Nárokování domény 
  7. Odkazy na nahlášení zneužití

Odesílání, podepisování a správa dohod

  1. Možnosti příjemce
    1. Zrušení e-mailového připomenutí
    2. Možnosti na stránce elektronického podpisu
      1. Přehled stránky elektronického podpisu
      2. Otevření pro čtení dohody bez polí
      3. Odmítnutí podepsání dohody
      4. Delegování podpisového oprávnění
      5. Opětovné zahájení vyplňování dohody
      6. Stažení PDF dohody
      7. Zobrazení historie dohody
      8. Zobrazení zpráv dohody
      9. Přechod z elektronického na vlastnoruční podpis
      10. Přechod z vlastnoručního na elektronický podpis 
      11. Navigace v polích formuláře
      12. Vymazání dat z polí formuláře
      13. Zvětšení a navigace na stránce elektronického podpisu
      14. Změna jazyka použitého v nástrojích a informacích dohody
      15. Přehled právních upozornění
      16. Úprava předvoleb souborů cookie aplikace Acrobat Sign
  2. Odesílání dohod  
    1. Přehled stránky Odeslat
    2. Odeslání dohody pouze sami sobě
    3. Odeslání dohody ostatním
    4. Vlastnoruční podpisy
    5. Pořadí podepisování příjemců
    6. Hromadné odeslání
      1. Přehled funkce Hromadné odeslání
      2. Hromadné odeslání – ruční zadání příjemců
      3. Hromadné odeslání – nahrávání souborů CSV
      4. Zrušení transakce hromadného odeslání
      5. Přidávání připomenutí k hromadnému odeslání
      6. Sestavy pro hromadné odeslání
  3. Vytváření polí v dokumentech
    1. Prostředí pro vytváření v aplikaci
      1. Automatická detekce pole
      2. Přetahování polí pomocí prostředí pro vytváření
      3. Přiřazení polí formuláře příjemcům
      4. Role Předvyplnění
      5. Použití polí s opakovaně použitelnou šablonou pole
      6. Převedení polí do nové šablony knihovny
      7. Aktualizované tvůrčí prostředí při odesílání dohod
    2. Vytváření formulářů pomocí textových značek
    3. Tvorba formulářů pomocí aplikace Acrobat (AcroForms)
      1. Vytvoření formuláře AcroForm
      2. Vytváření přístupných souborů PDF
    4. Pole
      1. Typy polí
        1. Běžné typy polí
        2. Vložené obrázky
        3. Obrázky razítek
      2. Vzhled obsahu pole
      3. Ověření pole
      4. Hodnoty maskovaných polí
      5. Nastavení podmínek zobrazení/skrytí
      6. Počítaná pole 
    5. Časté dotazy k vytváření
  4. Podepisování dohod
    1. Podepisování dohod, které vám byly odeslány
    2. Vyplnění a podepsání
    3. Podepsání sám sebou
  5. Správa dohod
    1. Přehled stránky Správa
    2. Delegování dohod
    3. Nahrazení příjemců
    4. Omezení viditelnosti dokumentu 
    5. Zrušení dohody 
    6. Vytváření nových připomenutí
    7. Kontrola připomenutí
    8. Zrušení připomenutí
    9. Přístup k postupům modulu Power Automate
    10. Další akce...
      1. Jak vyhledávání funguje
      2. Zobrazení dohody
      3. Vytvoření šablony z dohody
      4. Skrytí/zobrazení dohod v zobrazení
      5. Nahrání podepsané dohody
      6. Úpravy souborů a polí odeslané dohody
      7. Úprava způsobu ověření příjemce
      8. Přidání nebo změna data vypršení platnosti
      9. Přidání poznámky do dohody
      10. Sdílení jednotlivé dohody
      11. Zrušení sdílení dohody
      12. Stažení jednotlivé dohody
      13. Stažení jednotlivých souborů dohody
      14. Stažení sestavy auditu dohody
      15. Stažení obsahu pole dohody
  6. Sestava auditu
  7. Tvorba sestav a export dat
    1. Přehled
    2. Udělení přístupu uživatelům k vytváření sestav
    3. Grafy sestav
      1. Vytvoření nové sestavy
      2. Sestavy dohod
      3. Sestavy transakcí
      4. Sestavy aktivity nastavení
      5. Úprava sestavy
    4. Exporty dat 
      1. Vytvoření nového exportu dat
      2. Úprava exportu dat
      3. Aktualizace obsahu exportu dat
      4. Stažení exportu dat
    5. Přejmenování sestavy/exportu
    6. Duplikování sestavy/exportu
    7. Plánování sestavy/exportu
    8. Odstranění sestavy/exportu
    9. Kontrola použití transakce

Rozšířené možnosti a pracovní postupy dohod

  1. Webové formuláře 
    1. Tvorba webového formuláře
    2. Úprava webového formuláře
    3. Zakázání/povolení webového formuláře
    4. Skrytí/zobrazení webového formuláře
    5. Vyhledání adresy URL nebo kódu skriptu 
    6. Předvyplnění polí webového formuláře pomocí parametrů URL
    7. Uložení webového formuláře pro pozdější dokončení
    8. Změna velikosti webového formuláře
  2. Opakovaně použitelné šablony (Šablony knihovny) 
    1. Americké vládní formuláře v knihovně Acrobat Sign
    2. Vytvoření šablony knihovny
    3. Změna názvu šablony knihovny
    4. Změna typu šablony knihovny
    5. Změna úrovně oprávnění šablony knihovny
    6. Kopírování, úpravy a uložení sdílené šablony
    7. Stažení agregovaných dat polí pro šablonu knihovny
  3. Převod vlastnictví webových formulářů a šablon knihovny
  4. Pracovní postupy služby Power Automate 
    1. Přehled integrace modulu Power Automate a zahrnutých oprávnění
    2. Povolení integrace modulu Power Automate
    3. Kontextové akce na stránce Správa
    4. Sledování využívání modulu Power Automate
    5. Vytvoření nového postupu (příklady)
    6. Aktivační události používané pro postupy
    7. Import postupů z prostředí mimo službu Acrobat Sign
    8. Správa postupů
    9. Úpravy postupů
    10. Sdílení postupů
    11. Zakázání nebo povolení postupů
    12. Odstranění postupů
    13. Užitečné šablony
      1. Pouze správce
        1. Uložení všech dokončených dokumentů do služby SharePoint
        2. Uložení všech dokončených dokumentů do služby OneDrive for Business
        3. Uložení všech dokončených dokumentů do služby Google Drive
        4. Uložení všech dokončených dokumentů do služby DropBox
        5. Uložení všech dokončených dokumentů do služby Box
      2. Archivace dohody
        1. Uložení dokončených dokumentů do služby SharePoint
        2. Uložení dokončených dokumentů do služby One Drive for Business
        3. Uložení dokončených dokumentů do služby Google Drive
        4. Uložení dokončených dokumentů do služby DropBox
        5. Uložení dokončených dokumentů do služby Box
      3. Archivace dohod webových formulářů
        1. Uložení vyplněných dokumentů webových formulářů do knihovny služby SharePoint
        2. Uložení vyplněných dokumentů webových formulářů do služby OneDrive for Business
        3. Uložení vyplněných dokumentů do služby Google Drive
        4. Uložení vyplněných dokumentů webových formulářů do služby Box
      4. Extrahování dat dohody
        1. Extrahování dat polí formuláře z podepsaného dokumentu a aktualizace listu aplikace Excel
      5. Oznámení o dohodě
        1. Odesílání vlastních e-mailových upozornění s obsahem dohody a podepsanou dohodou
        2. Zobrazení oznámení služby Adobe Acrobat Sign v kanálu služby Teams
        3. Zobrazení oznámení služby Adobe Acrobat Sign ve službě Slack
        4. Zobrazení oznámení služby Adobe Acrobat Sign ve službě Webex
      6. Vygenerování dohody
        1. Vygenerování dokumentu z formuláře služby Power App a šablony aplikace Word, odeslání k podpisu
        2. Vygenerování dohody ze šablony aplikace Word ve službě OneDrive a získání podpisu
        3. Vygenerování dohody pro vybraný řádek aplikace Excel, odeslání ke kontrole a podpisu
  5. Vlastní pracovní postupy odeslání
    1. Přehled vlastního pracovního postupu odeslání
    2. Vytvoření nového pracovního postupu odeslání
    3. Úpravy pracovního postupu odeslání
    4. Aktivace nebo deaktivace pracovního postupu odeslání
    5. Odeslání dohody pomocí pracovního postupu odeslání
  6. Sdílení uživatelů a dohod
    1. Sdílení uživatele
    2. Sdílení dohod

Integrace s jinými produkty

  1.  Přehled integrací služby Acrobat Sign 
  2. Služba Adobe Sign pro Salesforce
  3. Služba Acrobat Sign pro Microsoft
    1. Služba Acrobat Sign pro Microsoft 365
    2. Služba Acrobat Sign pro Outlook
    3. Služba Acrobat Sign pro Word/PowerPoint
    4. Služba Acrobat Sign pro Teams
    5. Služba Acrobat Sign pro Microsoft PowerApps a Power Automate
    6. Konektor Acrobat Sign pro Microsoft Search
    7. Služba Acrobat Sign pro Microsoft Dynamics 
    8. Služba Adobe Sign pro Microsoft SharePoint 
  4. Další integrace
    1. Služba Acrobat Sign pro ServiceNow
    2. Služba Acrobat Sign pro HR ServiceNow
    3. Služba Acrobat Sign pro SAP SuccessFactors
    4. Služba Acrobat Sign pro Workday
    5. Služba Acrobat Sign pro NetSuite
    6. Služba Acrobat Sign pro VeevaVault
    7. Služba Acrobat Sign pro Coupa BSM Suite
  5. Integrace spravované partnery
  6. Jak získat integrační klíč

Vývojář služby Acrobat Sign

  1. Rozhraní API REST 
    1. Dokumentace metod
    2. Příručka pro SDK/vývojáře
    3. Časté dotazy k rozhraní API    
  2. Webhooky 
    1. Přehled webhooků
    2. Konfigurace nového webhooku
    3. Zobrazení nebo úpravy webhooku
    4. Aktivace nebo deaktivace webhooku
    5. Odstranění webhooku
    6. Certifikáty obousměrného protokolu SSL
    7. Webhooky v rozhraní API

Podpora a řešení problémů

  1. Zdroje zákaznické podpory 
  2. Materiály pro úspěch podnikových zákazníků

Získávání podpisů a potvrzení příjemců si může vyžadovat různou míru ověření totožnosti v závislosti na tom, o jaký dokument jde. Služba Adobe Acrobat Sign podporuje celou řadu metod ověřování, od jednoduchého jednofaktorového ověřování až po sofistikované dvoufaktorové ověřování založené na dokumentech vydaných státní správou.

Ověření totožnosti

Ověření identity příjemce je kritickou součástí systému Acrobat Sign, která slouží k získání právoplatného podpisu a zajištění jeho neodvolatelnosti.

Různé obchodní praktiky však mají na ověření totožnosti různé nároky. Zvažte, jaké úrovně ověření identity byste požadovali pro následující transakce:

  • Žádost o volno v práci
  • Podepsání žákovské knížky
  • Registrace na soukromou akci
  • Nákup permanentky do fitness centra
  • Přístup k lékařské kartě
  • Dokumenty v souladu s předpisem CRF 21 Part 11

Ve službě Acrobat Sign je zahrnuta sada nastavení, která umožňuje nastavit metody ověření na úrovni účtu i skupiny i jejich výchozí hodnoty, aby byla pro příjemce práce s dohodou co nejjednodušší a došlo k lepšímu zajištění souladu se zásadami podepisování různých organizací.

Je samozřejmě nutné brát v úvahu, že robustnější metody ověření identity proces podepisování „komplikují“. Správci by měli výchozí nastavení na úrovni účtu i skupiny určit tak, aby podporovala nejběžnější požadavky na ověření identity, a pokud je to možné, zvolit co nejméně složité metody. V neposlední řadě by měli ponechat prostor pro úpravu nastavení pro případ, že u některých transakcí budou vyžadována robustnější řešení.

Klíčové pojmy

Interní versus externí příjemci

Nastavení metod ověření jsou uzpůsobena k tomu, aby bylo možné nastavit metodu ověření pro dva typy příjemců, tedy interníexterní příjemce:

  • interním příjemcům se řadí každý aktivní uživatel (určený podle e-mailové adresy), který patří ke stejnému účtu služby Acrobat Sign jako je ten, z něhož byla dohoda odeslána
    • Seznam všech uživatelů v účtu odpovídá seznamu všech interních uživatelů
    • Pokud je uživatel ve stejné struktuře účtu, nezáleží na tom, v jaké skupině je příjemce
  • externím příjemcům se řadí všechny e-mailové adresy příjemců, které nejsou připojené k interním uživatelům
    • Všechny e-mailové adresy, které nejsou zahrnuty v seznamu uživatelů na úrovni účtu patří k externím uživatelům

Takovéto vymezení příjemců umožňuje používat pracovní postupy, které u externích příjemců plně využívají potenciál vysokoúrovňového ověřování a zároveň u interních uživatelů volí méně nákladné metody ověření totožnosti.

Poznámka:

Jedna organizace (e-mailová doména) může disponovat několika účty služby Acrobat Sign.

Za interní se považují vždy pouze uživatelé z téhož účtu. Příjemci z externích účtů jsou vždy externí.

Jednofaktorové metody ověřování příjemce

Ověřování službou Acrobat Sign

Ověřování službou Acrobat Sign vyzve příjemce k ověření v systému Acrobat Sign.

Tato metoda je používána především jako „nekomplikovaný“ způsob získání druhých podpisů pro interní příjemce v případě, že je v rámci naplnění požadavků na podpis nutné zaznamenat a ověřit událost.

Pozor:

Metoda ověření službou Acrobat Sign by se měla externím příjemcům přidělovat s opatrností:

  • Ověřování službou Acrobat Sign není metodou dvoufaktorového ověření.
  • Externí příjemci mohou mít aktivní uživatelský účet ve službě Acrobat Sign, ale nemusí. Pokud jej nemají, musí se před ověřením zaregistrovat a musí ověřit uživatele.
  • Interní příjemci jsou (z principu) považováni za aktivní uživatele služby Acrobat Sign, takže nemají s ověřením problém.

Před interakcí s obsahem dohody jsou příjemci vyzváni k ověření ve službě Acrobat Sign:

Výzva k ověření službou Acrobat Sign

Jednorázové heslo prostřednictvím e-mailu  

Metoda ověřování pomocí jednorázového hesla prostřednictvím e-mailu (OTPvEm) zajišťuje jednofaktorové ověření, které poskytuje určitou ochranu s minimálními požadavky na uživatele.

Vzhledem k tomu, že je jednorázové heslo doručeno na stejnou e-mailovou adresu jako původní odkaz na podpis, je metoda ověření jednorázovým heslem prostřednictvím e-mailu považována za jednofaktorovou metodu ověření. Nicméně metoda OTPvEm nevyžaduje, aby si uživatelé vytvořili účet nebo se přihlásili do jiné aplikace. Potřebují pouze přístup ke svému e-mailu, takže tato metoda snižuje požadavky na uživatele.

Použití OTPvEm poskytuje další zabezpečení, které pouhé spoléhání se na e-mailový odkaz nezaručuje. Například:

  • Přístup k e-mailu neznamená, že je bezpečnost e-mailové schránky narušena. Ověření metodou OTMvEm zachová zabezpečení dohody, pokud dojde k prozrazení e-mailového odkazu, ale e-mailová schránka je zabezpečená.
  • Předpokládejme, že e-mail s dohodou je nesprávně přeposlán (oproti řádnému delegování). V takovém případě metoda OTPvEm zabrání přístupu k dohodě, čímž bude zachována integrita zprávy o auditu týkající se e-mailu určeného podepisujícího a skutečného podepisujícího.

Příjemce musí heslo zadat do 60 sekund od vyžádání kódu. Po úspěšném zadání kódu může příjemce pracovat s dohodou.

Výzva k zadání kódu OTPvEm

Dvoufaktorové ověřování (2FA)

Služba Acrobat Sign podporuje několik metod dvoufaktorového ověřování pro účely hodnotnějších transakcí, u nichž je potřeba složitější ověření než pouze jednofaktorové.

Metodu ověření zpravidla určuje druh dokumentu nebo povaha odvětví smluvních stran. Správce je povinen být srozuměn s jejich interními zásadami podepisování a případně s příslušnými předpisy.

Níže najdete výčet dostupných metod dvoufaktorového ověření. Na uvedených odkazech najdete podrobnější popis jednotlivých metod:

Ověření podepisujícího heslem vyžaduje, aby odesílatel zadal heslo (dvakrát)

  • Hesla se mohou skládat pouze z alfanumerických znaků. Žádné speciální znaky
  • Odesílatel musí heslo sdělit příjemci prostřednictvím nějakého externího kanálu
  • Heslo se nikde v aplikaci neukládá jako prostý text. Pokud dojde ke ztrátě hesla, nelze jej obnovit a odesílatel bude muset nastavit jiné

Příjemci jsou vyzváni k zadání hesla předtím, než mohou prohlížet obsah dohody:

Výzva k ověření heslem

Ověření pomocí telefonu doručí příjemci kód o šesti číslicích, který je potřeba k zobrazení dohody.

  • Telefonní číslo příjemce musí při vytváření dohody zadat odesílatel.
  • Pokud příjemce deleguje svoji podpisovou autoritu, je vyzván k zadání platného telefonního čísla pro nového příjemce. Je třeba zadat správné telefonní číslo, jinak se ověření nezdaří.
  • Příjemce má možnost vybrat Textovou zprávu (pro chytré telefony, které dokážou přijímat textové zprávy) nebo Hlasové volání Hlasové volání (pokud není k dispozici telefon s podporou textových zpráv).
    • Ověřovací kód platí po dobu deseti minut od doručení.

Příjemce si vyžádá kód, který musí zadat, aby si mohl prohlížet obsah dohody:

Výzva k ověření pomocí telefonu

Ověření založené na znalostech je ověření totožnosti na vysoké úrovni používané zejména ve finančních institucích a v jiných případech, jež vyžadují neochvějnou jistotu o totožnosti podepisujícího.

Příjemce je vyzván k zadání osobních údajů, které jsou využity k výběru několika netriviálních otázek z jeho minulosti (s využitím veřejných databází). K dohodě bude udělen přístup až po správném zodpovězení všech otázek.

Metoda KBA platí pouze pro příjemce na území USA.

Výzva k ověření pomocí KBA

V rámci ověření pomocí průkazu totožnosti je příjemce vyzván k nahrání snímku průkazu totožnosti (řidičského průkazu, cestovního pasu) a vlastní fotografii, aby bylo zajištěno silné ověření.

Příjemci jsou nejprve vyzváni k tomu, aby zadali své telefonní číslo k chytrému telefonu a potom dostanou pokyny k nahrání snímku průkazu totožnosti a vlastní fotografie:

Výzva k ověření pomocí průkazu totožnosti

Cloudové digitální podpisy vyžadují, aby se podepisující k použití digitálního podpisu ověřil u poskytovatele identity třetí strany.

Služba Acrobat Sign podporuje širokou škálu poskytovatelů podpisů ve více zemích. Správci mohou nakonfigurovat své účty (nebo konkrétní skupiny) tak, aby přijímaly digitální podpisy od jednoho nebo více poskytovatelů.

Ve většině případů uzavřou zákazníci s poskytovatelem identity dohodu, která stanovuje jejich objem podpisů. Služba Acrobat Sign slouží pouze jako platforma pro vyžádání a poskytování digitálních podpisů bez dodatečných nákladů ze strany společnosti Adobe. U účtů s licencí VIP lze zakoupit transakci ověření totožnosti Aadhaar prostřednictvím společnosti Adobe jako doplněk a sledovat svou spotřebu v nabídce správce.

Ovládací prvky digitálních podpisů, když je povolena služba Aadhaar

„Prémiové“ způsoby ověření podepisujícího

„Prémiové“ způsoby ověření jsou telefon, KBA, průkaz totožnosticloudové digitální podpisy.

Prémiové metody ověření se započítávají podle počtu použití a je potřeba je zakoupit předem. Více informací vám ochotně sdělí váš manažer pro úspěch nebo obchodní zástupce.

Poznámka:

Nově zřízené účty na firemní nebo podnikové úrovni získají 50 transakcí pomocí telefonumetodou KBA zdarma.

Prahové hodnoty automatického zrušení

Všechny metody dvoufaktorového ověření musí disponovat nastavitelnými prahovými hodnotami, při nichž, v případě, že příjemce přesáhne povolený počet pokusů o ověření totožnosti, dojde k automatickému zrušení dohody.

  • Vlastník dohody (odesílatel) obdrží oznámení o tom, že dohoda byla zrušena
    • Oznámení obdrží pouze odesílatel.
    • Zrušené dohody již nelze znovu aktivovat. Je potřeba vytvořit novou dohodu.

Ověření digitální identity

Ověření digitální identity využívá poskytovatele federované identity (IdP), který je externě licencovaný do služby Acrobat Sign. Než je možné jej použít při vytváření dohod, musí být nakonfigurován.

Podrobné informace o řešeních digitální identity naleznete zde >

Detaily uživatelského zážitku se mohou lišit v závislosti na poskytovateli identity, kterou odesílatel využívá. Na vysoké úrovni je příjemce informován, že bude ověření identity vyřešeno pomocí federovaného IdP. K tomu bude k dispozici tlačítko Ověřit identitu, které proces ověření započne.

Ověření digitální identity

Jak odesílatelé volí metody ověření

Odesílatelé mohou vybrat metodu ověření při nastavování dohody z rozbalovací nabídky vpravo od e-mailové adresy příjemce.

Chcete-li proces odesílání zjednodušit, většinu metod ověřování lze nastavit jako výchozí hodnotu. Jako výchozí hodnotu ověřování nelze nastavit pouze možnosti Digitální identity.

Zvolte metodu ověřování příjemce

Prostředí příjemce

Příjemce se běžně poprvé dozví o tom, že se čeká na jeho reakci na dohodu, prostřednictvím e-mailu.

  • Pokud je dohoda odeslána bez ověření (Žádné), lze ji zobrazit a pracovat s ní ihned po kliknutí na tlačítko Zkontrolovat a podepsat v e-mailové zprávě.
  • Je-li u dohody nastaveno vícefaktorové ověření, po kliknutí na tlačítko Zkontrolovat a podepsat v e-mailové zprávě se otevře výzva k dokončení ověření.
    • Po úspěšném ověření dojde k otevření dohody pro interakci.
E-mail Zkontrolovat a podepsat

Poznámka:

Uživatel ověřený ve službě Acrobat Sign může obvykle zobrazit dohody čekající na podpis na stránce Správa bez ověření. Výzva k ověření je příjemci předložena při použití odkazu Zkontrolovat a podepsat, který umožňuje pracovat s dohodou (podepsat, vyplnit pole formuláře atd.).

Účty, které aktivují nastavení Nevyzývat podepisujícího k opětovnému ověření, pokud je již přihlášen do služby Acrobat Sign, přeskočí ověřování při přístupu k dohodě ze stránky Správa.

Události ve zprávě o auditu

Každá metoda dvoufaktorového ověření vytváří nezaměnitelnou zprávu o úspěšném ověření, z níž lze odvodit, o jakou metodu se jednalo.

Pokud není vybráno žádné ověření (Žádné), zpráva o auditu pouze uvádí, že dokument byl podepsán:

Příklady zprávy auditu

Nastavitelné funkce a výchozí nastavení

Nastavení správce

Nastavení na úrovni účtu lze upravit po přihlášení ke službě Adobe Sign pod účtem správce na úrovni účtu v části Nastavení účtu > Nastavení odeslání > Metody identifikace podepisujícího

Veškeré ovládání lze změnit také na úrovni skupiny. Pamatujte:

  • Při výchozím nastavení převezmou všechny skupiny nastavení platné na úrovni účtu.
  • Nastavení na úrovni skupiny přepisují nastavení na úrovni účtu.
  • Veškerá nastavení, která jsou k dispozici na stránce Odeslat, vychází z nastavení skupiny, která dohodu odesílá.

Nastavení jsou rozdělena do dvou částí:

  • Metody identifikace podepisujícího – základní sada nastavení ověřování totožnosti. Tyto hodnoty budou vztaženy na všechny příjemce všech dohod vytvořených v rámci odesílací skupiny vyjma:
    • Procesů založených na rozhraní API, které omezují nastavení odesílatele (integrace, pracovní postupy, vlastní aplikace).
    • Pokud je povolená možnost Povolit různé metody ověření totožnosti interního příjemce (viz níže).
  • Ověření totožnosti pro interní příjemce – tato dílčí sada nastavení umožňuje ve skupině nastavit odlišnou sadu metod ověření totožnosti pro interní příjemce. Výhodou tohoto řešení je:
    • Zjednodušení procesu pro interní podepisující.
    • Jednodušší proces podpisu urychluje podepisování pro příjemce, kteří mohou fungovat jako druzí podepisující pro mnoho dohod.
    • Dají se odbourat náklady na prémiové ověřování interních příjemců.
Způsoby ověření identity v uživatelském rozhraní správce.

Způsoby ověření identity

Primární nastavení ověření:

  • Požadovat po odesílatelích, aby určili jednu z povolených metod ověření – Pokud je tato možnost zapnuta, odesilatelé budou vyzváni k tomu, aby určili výchozí metodu ověření jinou než Žádné. Možnost Žádné nelze zvolit.
  • Umožnit službě Acrobat Sign automaticky vyplnit e-mailovou adresu odesílatele při každé výzvě k ověření – Toto nastavení se týká pouze metody ověření službou Acrobat Sign. Pokud je povoleno, dochází k automatickému vyplňování e-mailové adresy v průběhu procesu ověřování totožnosti.
  • Nevyzývat podepisujícího k znovu ověření, pokud je již do služby Adobe Sign přihlášen – Pokud je povoleno, podepisující nebudou vyzváni k opakovanému ověření, jsou-li právě přihlášeni ke službě Adobe Sign.
  • Povolit odesílateli stáhnout zprávu o identitě podepisujícího pro dohody obsahující ověřené podpisy – Zprávy o identitě podepisujícího (SIR) jsou k dispozici pro metody ověření Government ID Digitální identity. Pokud je toto nastavení zapnuto, umožní odesílateli dohody stáhnout soubory SIR ze stránky Správa.
  • Povolit následující metody ověření totožnosti – Toto nastavení upravuje možnosti v seznamu metod ověření, z něhož metodu vybírají odesílatelé.  Vyberte jeden nebo více způsobů podle svých potřeb zabezpečení a shody se zákony a předpisy.
  • Ve výchozím nastavení používat následující metodu – Zavádí výchozí metodu ověření totožnosti, která se automaticky vloží k příjemci přidanému do nové dohody.
  • Povolit odesílatelům změnit výchozí metodu ověření – Pokud je povoleno, odesílatel má možnost zvolit jakoukoli z povolených metod.
    • Pokud je zakázáno, dá se použít pouze výchozí způsob ověřování.

Ověření identity pro interní příjemce

Ovládací prvky interních příjemců nabízejí možnosti, které můžete použít pro interní příjemce:

  • Povolit odlišnou metodu ověření totožnosti u interních příjemců – Pokud je povoleno, interní příjemci dostanou výjimku z pravidel primární metody ověření totožnosti a namísto toho jim jsou určeny výchozí možnosti ověření totožnosti nastavené v části Ověření totožnosti interních příjemců.
  • Povolit následující metody ověření totožnosti – Toto nastavení upravuje pro interní příjemce seznam dostupných metod ověření totožnosti.  Vyberte jeden nebo více způsobů podle svých potřeb zabezpečení a shody se zákony a předpisy.
    • Ověření službou Adobe Sign představuje nenákladný a bezproblémový způsob ověřování, když jsou vaši odesílatelé zároveň druhé podepisující osoby.
  • Ve výchozím nastavení používat tuto metodu – Zavádí výchozí metodu, která se automaticky vloží k internímu příjemci při vytváření nové dohody.
  • Povolit odesílatelům změnit výchozí metodu ověřování – Uděluje odesílateli oprávnění měnit výchozí způsob ověření na jakoukoli jinou možnost povolenou správcem.

Výjimka z ověření totožnosti u webových formulářů

Webové formuláře se využívají v mnoha jedinečných případech a jen zřídka je poptávka po vynuceném ověření totožnosti příjemců.  

Pro účty/skupiny, které nepotřebují ověřovat podpisy webových formulářů, lze konfigurovat možnost deaktivace ověřování e-mailem. To lze provést:

  • Přechodem do části: Nastavení účtu > Globální nastavení > Webové formuláře (pro nastavení na úrovni účtu).
    • Úpravou v části Skupina: {název skupiny} > Nastavení skupiny > Webové formuláře (pro nastavení na úrovni skupiny).
  • Pokud chcete přijímat podpisy webového formuláře bez ověření, zrušte zaškrtnutí možnosti Vyžadovat, aby podepisující osoba ověřila svou e-mailovou adresu.
    • Odebráním podmínky ověřit podpis u webového formuláře, nedojde k odebrání podmínky podepisujícího zadat svou e-mailovou adresu.
Výjimka webového formuláře z kontroly ověření id

Nejlepší postupy a důležité faktory

  • Všechny metody a možnosti ověření lze konfigurovat na úrovni účtu a skupiny.
  • Všechny skupiny dědí výchozí hodnoty z nastavení na úrovni účtu. Navrhněte nastavení na úrovni účtu tak, abyste co nejlépe využili potenciál automatického dědění vlastností, a minimalizovali tak pozdější konfiguraci skupiny.
  • Dohody odvozují své nastavení ověření ze skupiny, z níž je dohoda odeslána. Pokud se nezobrazují možnosti, které byste čekali, zkontrolujte své nastavení na úrovni skupiny.
  • Zhodnoťte, jaké potřeby ověření totožnosti mají druhy dokumentů, které běžně odesíláte, a zda se na ně nevztahují právní předpisy. Pokud je potřeba „prémiová“ metoda ověření, ujistěte se, že jste zakoupili dostatek transakcí.
  • Ověření Government ID: (i) není určeno pro regulované nebo vysoce hodnotné procesy a případy využití elektronického podpisu; (ii) nezvládne identifikovat veškeré podvodné či „falešné“ osobní dokumenty; a (iii) nenahrazuje nutnost lidské kontroly.
  • Zvažte, zda se vás týkají postupy podepisování, u kterých je potřeba dvoufaktorové ověření, jako například:
    • Hostované podpisy
    • Vlastní řešení, která slouží k potlačení e-mailových oznámení (např. systém Workday)
    • Postupy podepisování, které slouží k posbírání právně závazných podpisů dvou nebo více příjemců pod stejnou (sdílenou) e-mailovou adresou
  • Vyhodnoťte, zda a kdy je vhodné mít odlišné nastavení ověřování pro interní příjemce.
  • Účty s přístupem k vlastním pracovním postupům mají možnost velmi podrobně nastavit metody ověření u jednotlivých postupů podepisování, aby výchozí hodnota procesu nebyla komplikovaná (a proces mohl probíhat ve větším objemu), ale zároveň byl u důležitých procesů podepisování zajištěn soulad s předpisy.
  • Mějte na paměti, že jednotlivé metody ověření je potřeba nejdříve povolit, než dojde k jejich zpřístupnění v ostatních službách. Povolením metody umožníte:
    • Upravovat další nastavení správce, jako jsou Nastavení zabezpečení u metod dvoufaktorového ověření
    • Uživatelé si mohou vybrat metodu v průběhu běžného procesu odeslání
    • Vlastní pracovní postupy sestavené v designéru pracovních postupů
    • Události odeslání poháněné rozhraním API
    • Přístup přes integrace (systém Dynamics, služba Salesforce)

 Adobe

Získejte pomoc rychleji a snáze

Nový uživatel?

Adobe MAX 2024

Adobe MAX
Konference věnovaná tvořivosti

14.–16. října Miami Beach a online

Adobe MAX

Konference věnovaná tvořivosti

14.–16. října Miami Beach a online

Adobe MAX 2024

Adobe MAX
Konference věnovaná tvořivosti

14.–16. října Miami Beach a online

Adobe MAX

Konference věnovaná tvořivosti

14.–16. října Miami Beach a online