Ověření založené na znalostech

Přehled

Ověření na základě znalostí (KBA) představuje prémiovou metodu dvoufaktorového ověřování, která zajišťuje vysokoúrovňové ověřování totožnosti. Metoda ověřování KBA slouží k potvrzení totožnosti pouze u osob pocházejících z USA.

Při procesu ověřování je příjemce vyzván k zadání jména, příjmení a adresy bydliště. Příjemce také může zadat poslední čtyři číslice svého čísla sociálního pojištění.

Po úspěšném zodpovězení několika otázek může příjemce pracovat s dohodou.

Dostupnost:

Metoda Ověření na základě znalostí je k dispozici pouze pro podnikové licenční plány.

KBA patří mezi prémiové metody ověření, které jsou zpoplatněné na základě počtu použití:

• Transakce je nutné zakoupit prostřednictvím obchodního zástupce společnosti Adobe.
  
• Transakce jsou zdrojem na úrovni účtu. Všechny skupiny čerpají ze stejného globálního fondu.

Rozsah konfigurace:

Funkce lze aktivovat na úrovni účtu a skupiny.

Jak se používá

Když příjemce použije odkaz Zkontrolovat a podepsat, je přesměrován na stránku pro ověření totožnosti pomocí KBA, na které je vyzván k zadání svého jména a adresy:

Zadané údaje jsou použity k prohledání veřejně dostupných databází a dojde k vygenerování seznamu tří nebo čtyř netriviálních otázek pro příjemce.

Příklady otázek:

• Zvolte odpovídající číslo popisné adresy, na které jste bydleli s {jméno osoby}
• Který z následujících letounů jste vlastnili
• V kterém z následujících měst jste studovali na vysoké škole
• Od koho jste odkoupili nemovitost na {adresa nemovitosti}
• Do které věkové skupiny spadá {jméno osoby}

Po úspěšném ověření může příjemce s dohodou pracovat.

Pokud příjemce z jakéhokoli důvodu zavře dohodu před dokončením akce, bude muset znovu podstoupit ověření.

Aby se zamezilo prolomení ověření, lze KBA nastavit tak, aby po určeném počtu neúspěšných pokusů došlo ke zrušení dohody.

Jak nastavit metodu Ověření na základě znalostí při tvorbě nové dohody

Pokud je funkce ověření KBA zapnutá, odesílatel ji může vybrat v rozbalovací nabídce Ověření která se nachází vpravo od e-mailové adresy příjemce:

Pro úpravu volitelných nastavení ověření KBA odesílatel může být vyzván k zadání jména příjemce.

Toto nastavení zajistí, že jméno příjemce zůstane shodné po celou dobu životnosti transakce.

Využívání prémiových ověřovacích transakcí

Transakce KBA se řadí mezi prémiové metody ověření, proto je potřeba transakce nejprve zakoupit a zpřístupnit v účtu, aby bylo možné odeslat dohodu s nastavenou metodou KBA.

Počet využitých transakcí KBA se započítává podle počtu příjemců.

Např. dohoda, v niž jsou nastaveni tři příjemci, kteří mají využít ověření KBA, se započítá jako tří ověřovací transakce.

Vytvořením dohody s několika příjemci dojde za každého příjemce, u kterého je nastavené ověření metodou KBA, k odečtení jedné transakce z celkového počtu transakcí dostupných v účtu.

• Při zrušení předběžné verze dohody s nastavenou metodou KBA budou všechny transakce ověření pomocí KBA vráceny do celkového objemu, který je pro účet k dispozici.
• Pokud zrušíte probíhající transakci, k návratu počtu ověřovacích transakcí dostupných v účtu na původní hodnotu nedojde.
• Pokud změníte metodu ověření na KBA (z jakékoli jiné metody), bude spotřebována jedna transakce.
  • Pokud u jednoho a toho samého příjemce několikrát změníte metodu ověření z KBA na jinou metodu a zase zpět, spotřebujete celkem jednu transakci.
    
• Pokud změníte metodu ověření z KBA na jinou metodu, nedojde k vrácení transakce.
• Každý příjemce, který použije ověření metodou KBA, spotřebuje pouze jednu transakci bez ohledu na to, kolik pokusů o ověření uskuteční.

Jak zjistit, kolik zbývá transakcí

Pokud chcete zjistit, kolik v účtu zbývá dostupných transakcí KBA:

• Přejděte na položku Nastavení odeslání > Možnosti identifikace podepisujícího
• Vyberte odkaz Sledování využití:

Zpráva o auditu

Úspěšná ověření totožnosti metodou KBA se výslovně zapisují do zprávy o auditu včetně tokenu ověření, který vygeneroval systém společnosti LexisNexis.

Pokud dojde ke zrušení dohody v důsledku toho, že příjemce nedokázal ověřit svou totožnost, ve zprávě je důvod výslovně uveden:

Nejlepší postupy a důležité faktory

• Pokud pro interní podpisy není nutné dvoufaktorové ověřování podpisů, zvažte možnost používat metodu Ověřování službou Acrobat Sign namísto metody KBA, protože podepisování je jednodušší a nemuseli byste vynakládat prostředky za prémiové ověřovací transakce.

Možnosti konfigurace

Ověření na základě znalostí lze upřesnit pomocí dvou skupin nastavení, které lze upravit na úrovni účtu nebo skupiny:

• Nastavení odeslání řídí přístup odesílatele k metodě KBA a umožňují konfigurovat možnosti KBA.
• Nastavení zabezpečení určují, kolik pokusů může příjemce provést, než bude dohoda zrušena.

Povolte metodu ověření v části Nastavení odeslání

Možnost používat ověření na základě znalostí lze odesílatelům povolit po přechodu na položku Nastavení odeslání > Možnosti identifikace podepisujícího

• Zaškrtávací políčko Ověření na základě znalostí – Pokud je zaškrtnuto, bude pro dohody vytvořené v rámci skupiny dostupná možnost KBA.
• (Volitelné) Vyžadovat jméno podepisujícího na stránce Odeslat – Je-li zaškrtnuto, musí odesílatelé zadat jméno příjemce. Zadaná hodnota jména je použita pro celý proces podepisování a příjemce ji nemůže změnit.
  • Pokud je tato možnost aktivována, příjemce nemá právo dohodu delegovat (ani prostřednictvím automatického delegování).
  • Funkci Nahradit podepisujícího může odesílatel použít v moderním rozhraní stránky Správa.
• (Volitelné) Jakmile je metoda KBA aktivována, lze ji nastavit jako výchozí metodu pro nově vytvářené dohody.
• Výběrem možnosti Uložit uložte změny provedené na stránce.

Konfigurace možností na stránce Nastavení zabezpečení

Na stránce Nastavení zabezpečení se nacházejí tři konfigurovatelné možnosti pro metodu Ověření na základě znalostí:

• Omezit počet pokusů – Toto políčko, které je ve výchozím nastavení zaškrtnuto, aktivuje nastavení zabezpečení, které zruší dohodu v případě, že počet neúspěšných pokusů příjemce o ověření překročí stanovený počet pokusů. Pokud není zaškrtnuto, příjemci mohou provést neomezený počet pokusů o ověření. 
  • Umožnit podepisujícímu XX pokusů ověřit svoji totožnost, než bude dohoda zrušena – Správce může zadat libovolné číslo pro omezení počtu pokusů o ověření. Jakmile dojde k překročení nastaveného počtu pokusů, dohoda bude automaticky zrušena.
• Úroveň obtížnosti ověřování na základě znalostí – Definuje složitost procesu ověřování:
  • Výchozí – Podepisujícím budou položeny tři otázky, na které musí správně odpovědět. Pokud odpoví správně jen dvakrát, dostanou další dvě otázky, které musí správně zodpovědět.
  • Těžké – Podepisujícím budou položeny čtyři otázky, na které musí správně odpovědět. Pokud odpoví správně jen třikrát, dostanou další dvě otázky, které musí správně zodpovědět.

Automatické zrušení dohody při selhání ověření příjemce

Pokud je nastavený maximální počet pokusů o ověření metodou KBA a příjemce povolený počet pokusů překročí, dojde k automatickému zrušení dohody.

Autor dohody obdrží e-mailovou zprávu s upozorněním, že došlo ke zrušení dohody, a v poznámce bude uveden příjemce, jehož ověření selhalo.

Žádné další strany dohody upozornění neobdrží.