Konfigurace ochrany obsahu

Funkce Ochrana obsahu používá k zobrazení dohody po jejím dokončení vrstvu zabezpečení založenou na ověření. Tato ochrana se vztahuje na všechny dohody bez ohledu na to, jak byly vytvořeny (prostřednictvím uživatelského rozhraní, rozhraní REST API, rozhraní SOAP API, funkce Hromadné odeslání, vlastních pracovních postupů atd. Je zahrnuta každá dohoda.)

Ochranu lze aplikovat pasivně zapnutím zděděné metody ochrany. Pokud je tato funkce aktivována, musí všechny dohody odeslané z povolené skupiny projít před zobrazením výzvou k ověření.

Odesílatelé mohou být navíc oprávněni explicitně nakonfigurovat svou dohodu tak, aby byla nebo nebyla chráněna. Tato metoda vkládá konfiguraci do metadat dohody a po odeslání dohody ji nelze změnit.

Při pokusu o zobrazení dohody s aktivovanou ochranou je účastník vyzván k ověření, a to buď pomocí původní metody ověření, nebo volitelně pomocí jednorázového hesla zaslaného na e-mailovou adresu účastníka.

Podporované typy ověření:

Ověření službou Adobe Acrobat Sign
Heslo
Telefonické ověření
OTP prostřednictvím e-mailu (OTPvEM)
Ověření na základě znalostí (KBA) (s povolenou možností vyžádání jména)

Nepodporované typy ověření:

Žádné (e-mail)
Ověření na základě znalostí (KBA) (bez povolené možnosti vyžádání jména)
Průkaz totožnosti
Digitální identita

Poznámka:

Nepodporované způsoby ověření používají záložní metodu zaslání jednorázového kódu na e-mail, pokud je tato funkce povolena.

Jak se používá

Existují dvě metody, kterými lze na dohodu aplikovat ochranu obsahu:

Zděděná ochrana umožňuje, aby nastavení na úrovni skupiny (ať už explicitně nastavené, nebo převzaté z účtu) určovalo hodnotu ochrany obsahu pro všechny dohody odeslané ze skupiny. Změna nastavení má okamžitý vliv na to, zda zobrazení dohody podléhá výzvě k ověření ochrany obsahu.
Vložená ochrana vyžaduje, aby uživatel výslovně zvolil, zda má být do metadat transakce vložena ochrana obsahu. Hodnoty ochrany jsou po odeslání dohody neměnné. Hodnoty zděděné ochrany nemají vliv na dohody, které mají definovanou vloženou ochranu obsahu.

Oba způsoby použití mají ovládací prvky pro diskrétní povolení nebo zakázání interních a externích účastníků.

Interní účastníci jsou definováni jako jakýkoli účastník (identifikovaný podle e-mailu), který má oprávnění k účtu služby Acrobat Sign. Pokud je e-mailová adresa uvedena v seznamu uživatelů, jedná se o interního účastníka.
Mezi externí účastníky patří všichni účastníci, jejichž e-mailová adresa není uvedena v seznamu interních účastníků.

Metoda ověření použitá pro udělení přístupu k zobrazení dohody vychází z původní metody ověření použité během procesu podepisování.

K překonání problémů, jakými jsou účastníci bez metody ověření, nepodporované metody ověření a příjemci kopie, existuje možnost povolit jako alternativní prostředek k udělení přístupu metodu ověření Jednorázové heslo prostřednictvím e-mailu. Tato možnost vyžaduje, aby účastník získal přístup ke svému e-mailu, načetl heslo a zadal jej do pole výzvy.

Pozor:

Pokud je aktivována ochrana obsahu a není povolena alternativní metoda ověření Jednorázové heslo prostřednictvím e-mailu, účastníci, kteří používají metodu KBA, průkaz totožnosti nebo nemají k dispozici žádnou metodu ověření, obdrží zprávu, že k dohodě nemohou přistupovat.

To zahrnuje příjemce v kopii a kohokoli, s kým je dohoda sdílena.

U příjemců s definovanou metodou ověření podpisu se prostředí mění v závislosti na této metodě:

Metody Heslo, Telefon a Ověření službou Acrobat Sign používají stejnou metodu (využívají stejné heslo a telefonní číslo).
Metody OTP prostřednictvím e-mailu, Ověření na základě znalostí a Průkaz totožnosti využívají metodu OTP prostřednictvím e-mailu (pokud je povolena).
- Pokud není metoda OTP prostřednictvím e-mailu povolena, zobrazí se chyba a účastníkovi je odepřeno zobrazení dohody.

Konfigurace

Dostupnost:

Ochrana obsahu je k dispozici pouze pro podnikové licenční plány.

Rozsah konfigurace:

Funkci lze aktivovat na úrovních účtu a skupiny.

Přístup k ovládacím prvkům pro tuto funkci získáte přechodem do nabídky Nastavení účtu > Nastavení odesílání > Ochrana obsahu

Stránka Nastavení odesílání se zvýrazněnými ovládacími prvky pro ochranu obsahu

Konfigurovatelné možnosti jsou:

Zděděné ovládací prvky ochrany jsou definovány na úrovni skupiny a vztahují se na všechny dohody, které nemají vloženou ochranu obsahu definovanou odesílatelem.

Existuje jeden ovládací prvek pro interní uživatele a také jeden samostatný ovládací prvek pro externí uživatele. V závislosti na strategii dohody lze povolit jeden, oba nebo žádný ovládací prvek.

Při konfiguraci ovládacích prvků se zobrazí okno s dotazem, jestli skutečně chcete vynutit ochranu obsahu. Tento typ ochrany je podmíněn povolením ovládacího prvku a není trvalou formou ochrany v případě, že je ovládací prvek deaktivován.

Poznámka:

Po povolení se dědičná ochrana obsahu vztahuje na všechny nové a stávající dohody.

Pokud se účastník pokusí zobrazit dohodu bez vložené ochrany, použije se příslušný ovládací prvek (interní nebo externí) v reálném čase s cílem určit, zda je požadována výzva. Je-li vyžadováno ověření, zobrazí se účastníkovi stránka s výzvou k dokončení procesu ověření. Po úspěšném dokončení výzvy se zobrazí dohoda.

Pokud je výzva neúspěšná, účastník se může pokusit o ověření znovu, a to až do povoleného počtu neúspěšných pokusů.

Pokud dojde k neúspěšnému ověření účastníka vícekrát, než je povolený prahový počet neúspěšných pokusů, zobrazí se chybová zpráva a po dobu 24 hodin nebude možné provést další pokusy.

Chybová zpráva zobrazená v případě, že výzva dohody nebyla úspěšná příliš mnohokrát za jeden den.

Úspěšné ověření za účelem zobrazení dohody je rovněž omezeno na konfigurovatelný počet pokusů za 24 hodin.

Při každém pokusu o zobrazení dohody vícekrát, než je definovaný počet zobrazení, se zobrazí chybová zpráva:

Chybová zpráva zobrazená v případě, že byla dohoda zobrazena příliš mnohokrát za jeden den.

Chybová zpráva je stejná jako pro prahovou hodnotu počtu úspěšných zobrazení dohody. Jedná se o záměrné bezpečnostní opatření.

Vložená ochrana vyžaduje, aby ji odesílatel nakonfiguroval při konfiguraci dohody. Existuje jeden ovládací prvek pro interní uživatele a také jeden samostatný ovládací prvek pro externí uživatele. V závislosti na strategii dohody lze povolit jeden, oba nebo žádný ovládací prvek.

Při aktivaci vložené ochrany pro interní nebo externí účastníky se zobrazí výzva. Ta vyžaduje, abyste se ujistili, zda chcete přidat tuto konfiguraci do kompozičního procesu odesílatele a zda chápete, že cokoli odesílatel nakonfiguruje, bude trvalé po celou dobu platnosti dohody. Neexistuje žádná možnost, jak tuto ochranu později přidat nebo odebrat.

Po aktivaci vložené ochrany obsahu se na klasickou stránku Odeslat vloží povinné rozevírací pole pro každý povolený ovládací prvek. Odesílatel musí v každém rozevíracím seznamu vybrat možnost Aktivováno nebo Deaktivováno.

Pokud žádnou možnost nevybere, bude při pokusu o odeslání dohody generována chyba.

Stránka Odeslat se zvýrazněnými poli pro ochranu obsahu.

Poznámka:

Pokud je pro dohodu definována vložená ochrana jako deaktivovaná, bude ochrana obsahu odmítnuta, i když je aktivována zděděná ochrana.

Nastavení definované v metadatech dohody je považováno za absolutní pravdu.

Když se účastník pokusí zobrazit dohodu, určí se podle metadat, zda je vyžadována kontrola ověření. Pokud je vyžadováno ověření, zobrazí se účastníkovi stránka s výzvou k dokončení procesu ověření. Po úspěšném dokončení výzvy se zobrazí dohoda.

Pokud je výzva neúspěšná, účastník se může pokusit o ověření znovu, a to až do povoleného počtu neúspěšných pokusů.

Úspěšné ověření za účelem zobrazení dohody je rovněž omezeno na konfigurovatelný počet pokusů za 24 hodin.

Při každém pokusu o zobrazení dohody vícekrát, než je definovaný počet zobrazení, se zobrazí chybová zpráva:

Chybová zpráva je stejná jako pro prahovou hodnotu počtu úspěšných zobrazení dohody. Jedná se o záměrné bezpečnostní opatření.

Použití alternativní metody ověření je důrazně doporučováno, pokud nemáte v úmyslu zcela odmítnout příjemce kopie, a domníváte se, že neexistují dohody bez ověření.

Po aktivaci ochrany obsahu budou odmítnuty všechny pokusy o zobrazení dohody kýmkoli, kdo nemá k dispozici žádnou metodu ověření (včetně všech, kteří jako typ ověření používají metodu E-mail).

Jednorázové heslo prostřednictvím e-mailu je bezplatná služba, která po aktivaci nemá žádné znatelné nevýhody.

Výzva k použití jednorázového hesla prostřednictvím e-mailu s následným e-mailem obsahujícím kód pro splnění výzvy.

Pokud není služba Jednorázové heslo prostřednictvím e-mailu aktivována a účastníci bez ověření se pokusí zobrazit dohodu, bude generována chyba:

Kód chyby, když je služba Jednorázové heslo prostřednictvím e-mailu deaktivovaná a příjemci bez metody ověření se pokusí dohodu zobrazit

Poznámka:

Toto nastavení prahové hodnoty se vztahuje pouze na metody ověření Jednorázové heslo prostřednictvím e-mailu, Ověření na základě znalostí a Telefon.

Toto nastavení určuje, kolikrát může jednotlivý účastník přistupovat k dohodě, než mu bude přístup na 24 hodin zablokován.

Po uplynutí 24 hodin může účastník opět přistupovat k obsahu, a to až do stanoveného počtu úspěšných ověření.

Když uživatel překročí prahovou hodnotu přístupů, zobrazí se mu pruh s chybou:

Poznámka:

Toto nastavení prahové hodnoty se vztahuje pouze na metody ověření Jednorázové heslo prostřednictvím e-mailu, Ověření na základě znalostí a Telefon.

Toto nastavení určuje, kolikrát se může jednotlivý účastník neúspěšně pokusit o ověření, než mu bude přístup k dohodě na 24 hodin zablokován.

Po uplynutí 24 hodin se účastník může opět pokusit o přístup k obsahu, a to až do stanoveného počtu neúspěšných pokusů.

Když uživatel překročí prahovou hodnotu neúspěšných pokusů, zobrazí se mu pruh s chybou:

Chybová zpráva zobrazená v případě, že metoda ověření není úspěšná příliš mnohokrát za jeden den.

Chybová zpráva je stejná jako pro prahovou hodnotu počtu úspěšných zobrazení dohody. Jedná se o záměrné bezpečnostní opatření.

Osvědčené postupy

Pokud máte v úmyslu používat ochranu obsahu, důrazně doporučujeme aktivovat ověření Jednorázové heslo prostřednictvím e-mailu. Existují účastníci dohody, kteří nemají k dispozici metody ověření. Tato bezplatná služba jim umožňuje zobrazit dohodu s minimálními nároky na jejich čas nebo pochopení procesu.

Většina podnikových zákazníků může pravděpodobně využít metodu zděděné ochrany obsahu.

Obecně je vhodné prověřit přístup účastníka k dohodě, i když původně nebylo vyžadováno žádné ověření. Poskytuje účastníkovi nekomplikované řešení a také zabezpečení v případě, že je odkaz na zobrazení nedopatřením přeposlán e-mailem.
Výhodou zděděné ochrany je také dynamické uplatňování, takže pokud něco naruší navazující proces, lze nastavení vypnout a nedojde k trvalému poškození.
Zákazníci, kteří používají metody ověření, jako je ověření heslem nebo telefonem, se musí dlouhodobě potýkat s heslem a telefonním číslem. Možnost vypnout ochranu obsahu nabízí metodu přístupu v případě změny telefonního čísla nebo zapomenutí hesla.

Požadavek, aby odesílatel konfiguroval vloženou ochranu obsahu, je nutné pečlivě zvážit. Určitě existují procesy, které tuto podrobnou míru kontroly vyžadují, ale mějte na paměti, že:

Každá dohoda odeslaná ze skupiny musí být explicitně nakonfigurována odesílatelem. Tím se zvyšuje náročnost procesu a také riziko případné lidské chyby.
Neexistuje možnost definovat výchozí hodnoty. Odesílatelé musí explicitně nakonfigurovat aktivované rozevírací seznamy.
Vložená ochrana obsahu nedisponuje žádnou metodou, kterou by bylo možné změnit po odeslání dohody.
Metody ověření pomocí telefonu a hesla poskytují možnost zablokovat zobrazení dohody při ztrátě hesla nebo změně telefonního čísla.

Získejte pomoc rychleji a snáze

Nový uživatel?

Konfigurace ochrany obsahu

Funkce Ochrana obsahu aktivuje zabezpečení na základě ověření související se zobrazením obsahu dokončených dohod.