Brána k ověření digitální identity

Přehled

Brána k ověření digitální identity služby Adobe Acrobat Sign umožňuje organizacím vybírat ze široké nabídky předem nakonfigurovaných poskytovatelů identity (IDP) a využívat ten typ ověření identity, který nejlépe vyhovuje jejich požadavkům na funkčnost, zabezpečení nebo soulad s předpisy. Služby IDP pro řešení ověření uživatele, ověření identity autora podpisu a federace identity využívají pro integraci se službou Adobe Sign standardní ověřovací protokol OpenID Connect (OIDC). V závislosti na vybraném IDP může služba zahrnovat:

• Ověření identity prostřednictvím videa
• Ověření elektronické identity (eID)
• Potvrzení dokumentu identity
• Ověření na základě znalostí (KBA)
• Biometrickou identifikaci a ověření

Mnoho služeb IDP splňuje standardy NIST 800-63A/B/C pro řešení vícefaktorového ověřování až do úrovně AAL3, ověření identity až do úrovně IAL3 a aserci federace až do úrovně FAL3. Některé služby IDP také splňují požadavky až do normy ISO 29115 LoA4 anebo nařízení EU 910/2014 (eIDAS) až do LoA High.

Všechny služby IDP vyžadují uzavření obchodní smlouvy a konfiguraci s poskytovatelem před použitím služeb společně s neustálým sledováním, aby bylo zajištěno, že vaše organizace udržuje dostatečný počet služebních transakcí IDP pro vaše případy použití.

Poskytování, spotřeba a hlášení o transakcích ověřování

Poskytovatelé identity nejsou součástí licencí služby Acrobat Sign a společnost Adobe neposkytuje komerční kanál k zajišťování identifikačních služeb od různých poskytovatelů identity, které lze nakonfigurovat. 13.3 Obecné

Zákazník je povinen získat a dodržovat dostatečný objem transakcí identity u zvoleného poskytovatele identity. 13.3 Obecné

Poskytovatel identity poskytne jasné pokyny, jak se transakce spotřebovávají a fakturují, a dodá hlášení o spotřebě nebo dostupnosti přímo zákazníkovi. 13.3 Obecné

Příjemce prostředí

Prostřednictvím procesu podepisování služby Acrobat Sign obdrží zákazník e-mail Zkontrolovat a podepsat , podobně jako u jakékoli jiné dohody.

Když příjemce vybere tlačítko Zkontrolovat a podepsat k otevření dohody, zobrazí se mu informační dialogové okno s upozorněním, přístup k dokumentu vyžaduje ověření identity. V závislosti na konfigurovaných nastaveních se zákazníkovi zobrazí:

• Souhrn procesu ověřování na vysoké úrovni.
• Název a logo poskytovatele identity (IDP), který provádí ověření identity.
• E-mail a telefonní číslo potřebné ke kontaktování oddělení podpory IDP, nastane-li problém s procesem ověřování.
• E-mailovou adresu uživatele služby Acrobat Sign, který odeslal dohodu, pokud by jej příjemce potřeboval kontaktovat.
• Prohlášení, že údaje o identitě podepisujícího se uloží do hlášení o identitě podepisujícího (je-li účet odesílatele takto nakonfigurován).
• Výstražnou zprávu s upozorněním na počet zbývajících pokusů, které má příjemce k dispozici, než bude dohoda zrušena. Tato zpráva se zobrazí teprve poté, co se příjemce neúspěšně pokusí provést proces identifikace.
• Tlačítko Ověřit identitu spustí proces ověření otevřením automaticky otevíraného ona a předáním procesu poskytovateli identity.
  • Prostředí procesu ověření pro příjemce a typ ověření, které má proběhnout, budou záviset na poskytovateli identity, kterého odesílatel vybral.

Jakmile bude proces ověření úspěšně dokončen, příjemce se vrátí do okna služby Acrobat Sign a je mu předložena dohoda.

Prostředí pro odesílatele

Volba poskytovatele identity při tvorbě nové dohody

Je-li pro účet nebo skupinu odesílatele nakonfigurován a povolen jeden nebo více poskytovatelů identity, uživatelům se zobrazí možnost vybrat poskytovatele identity v rozevírací nabídce obsahující všechny metody ověření, jež má příjemce k dispozici. Povolení poskytovatelé identity budou uvedeni v oddíle Brána k ověření digitální identity. Nejsou-li povoleni žádní poskytovatelé identity, pak oddíl Brána k ověření digitální identity v prostředí nebude a uživatelům se žádní poskytovatelé identity nezobrazí.

Po najetí myší na seznam nabídky poskytovatelů identity se zobrazí popisek nástroje se stručným popisem služeb poskytovatele identity.

Aktualizace poskytovatele identity po odeslání dohody

Potřebuje-li uživatel aktualizovat ověření pro výběr jiného poskytovatele identity (nebo jakékoli jiné metody ověření), pak může použít stejný proces k úpravě metody ověření.

Uživatel může bez omezení vybrat jiného poskytovatele identity v Bráně k ověření digitální identity. Je možné vybrat jakoukoli jinou povolenou metodu ověření.

Zpráva o auditu

Zpráva o auditu jasně uvádí, že byl příjemce ověřen poskytovatelem identity z Brány k ověření digitální identity, specifikuje, který poskytovatel identity byl do procesu zapojen, a obsahuje popis jeho služeb:

Hlášení o identitě podepisujícího (SIR)

Služba Acrobat Sign ve výchozím nastavení neuchovává informace o identitě vrácené od poskytovatele identity. Správci účtu a skupiny však mohou povolit možnost uchovávání informací o identitě na serverech služby Acrobat Sign.

Dále mohou správci na úrovni účtu a skupiny nakonfigurovat pro uživatele možnost stáhnout si Hlášení o identitě na stránce Správa ze seznamu dostupných akcí.

Hlášení o identitě podepisujícího obsahuje informace o identitě vrácené od poskytovatele identity poté, co transakce ověření identity úspěšně proběhla, včetně relevantních údajů v případě selhání transakce. Obsah se liší podle dodavatele a metody ověření. K běžným údajům patří:

• ID odkazu: Jedinečný identifikátor transakce, která proběhla na straně IDP. Hodí se pro požadavky na podporu včetně soudní analýzy.
• sub (Identifikátor objektu): Poskytuje jedinečný identifikátor pro příjemce v kontextu systému IDP.
• Hrubá hodnota ID tokenu: Poskytuje aserci podepsanou službou IDP obsahující výsledek identifikačního procesu. Důkaz, že byla identita ověřena v kontextu současné transakce.

Další informace o hlášení o identitě autora podpisu naleznete na této stránce >

Přístup ke konfiguraci pro použití poskytovatelů identity pro účely ověření identity

Aktivujte metodu ověření na kartě Digitální identita v nabídce správce.

V tomto zobrazení jsou nastavení tří úrovní, přičemž kompletní seznam dostupných poskytovatelů identity se nachází ve spodní části stránky.

• Brána k ověření digitální identity – Toto nastavení je brána, která umožňuje přístup ke službám digitální identity.
  • Povolit podepisujícím X pokusů o ověření jejich podpisu před zrušením dohody – Jakýkoli příjemce, který poruší maximální počet pokusů o ověření své identity automaticky ruší dohodu.
    • Maximální počet pokusů je deset
    • Až budete nastavovat tuto hodnotu, seznamte se s povahou zásad spotřeby transakcí svého poskytovatele identity. Někteří dodavatelé si za každý pokus účtují poplatek.
  • Uložte data o ověřené identitě, čímž umožníte tvorbu zpráv o identitě podepisujícího
    •  Je-li tato možnost povolena, informace o ověření identity se uloží na serverech služby Acrobat Sign a lze je načíst pomocí hlášení o identitě podepisujícího (SIR).
    • Je-li tato možnost zakázána, informace o identitě se na serverech služby Acrobat Sign neuloží.
    • Shromažďování dat začne ihned poté, co bude toto nastavení povoleno a uloženo. Obdobně shromažďování dat skončí, jakmile bude toto nastavení zakázáno a uloženo.
      
    • Data, která nejsou shromážděna v době, kdy je příjemce zakázán, nelze shromáždit později.

Je-li aktivována brána k ověření digitální identity, je rovněž aktivována metoda ověřování identity pro interní příjemce prostřednictvím brány k ověření digitální identity. Tuto možnost nelze deaktivovat, pokud je aktivována brána k ověření digitální identity.

Související ovládací prvky

K dispozici jsou dvě další nastavení ke kontrole, pokud hodláte povolit uživatelům stahování hlášení o identitě podepisujícího.

Konfigurování jednotlivých poskytovatelů identity

V dolní části stránky Digitální identita jsou „karty“ poskytovatelů identity. Každá karta představuje jednu nebo více metod ověření od poskytovatele identity (IDP).

Chcete-li povolit kartu IDP, klikněte na ikonu ozubeného kolečka:

Na úrovni účtu nebo skupiny lze nakonfigurovat jednoho poskytovatele identity, a to podle vašich potřeb. Rozhraní se mírně změní a poskytne kontext ohledně dědění stavu nastavení na úrovni účtu skupiny:

 13.3 Obecné

Požadavky na konfiguraci poskytovatele identity závisí na metodě ověření, kterou poskytovatel identity používá:

Povolení/zakázání nakonfigurovaného poskytovatele identity

Službu poskytovatele identity (IDP) lze zakázat bez odstranění informací o konfiguraci na kartě IDP, a to stisknutím ikony zaškrtávacího políčka v levém horním rohu a uložením konfigurace stránky. Zakázání služby poskytovatele identity tímto způsobem se zachovají informace o konfiguraci pro případ, že byste později potřebovali poskytovatele identity znovu povolit.

Zakázání služby poskytovatele identity tímto způsobem nepředstavuje překážku, protože nedojde ke ztrátě informací a je možné službu znovu rychle povolit opětovným stisknutím ikony zaškrtávacího políčka a uložením konfigurace stránky.

Odstranění konfigurace poskytovatele identity

Konfiguraci poskytovatele identity lze odstranit přímo na panelu Digitální identita, a to stisknutím ikony koše na kartě IDP.

Správci se zobrazí dialogové okno s výzvou, zda má být konfigurace odstraněna.

Toto dialogové okno rovněž varuje před dopadem na příjemce, kteří ještě nedokončili své ověření u poskytovatele identity.

Pokud je konfigurace poskytovatele identity odstraněna nebo je služba zakázána, zobrazí se příjemci při pokusu o ověření identity chyba.

Co byste měli vědět