Použít data ověřená identitou v polích formuláře

Vyplňte pole formuláře ověřenými informacemi o identitě, které se vrátí po dokončení ověření identity podepisující osobou.

Ověřené formuláře umožňují aplikaci Adobe Acrobat Sign svázat ověřené informace o identitě vrácené poskytovatelem identity s poli formuláře. Když podepisující osoba úspěšně dokončí ověření identity u poskytovatele připojeného prostřednictvím služby Digital Identity Gateway, Adobe Acrobat Sign vloží hodnoty z vrácených tvrzení o identitě do přidružených polí během podepisování.

Tato funkce je navržena pro vysoce důvěryhodné pracovní postupy v regulovaných a bezpečnostně citlivých prostředích, jako jsou finanční služby a vláda.

Jak fungují data ověřená identitou

Data ověřená identitou se spouštějí pouze prostřednictvím konkrétní konvence názvů polí. Tuto konvenci můžete použít s poli vytvořenými prostřednictvím:

• Rozhraní pro vytváření
• Textové značky
• Pracovní postupy založené na rozhraní API

Neexistuje samostatný typ pole ověřeného identitou ani ovládací prvek pro vytváření.

Acrobat Sign také:

• Neověřuje konfiguraci ověřenou identitou při nahrávání nebo odesílání dokumentu.
• Zobrazí chybu, když je konfigurace nesprávná.

Pokud název pole přesně neodpovídá požadované syntaxi, pole se chová jako běžné pole formuláře nebo je zcela ignorováno.

Na úvod

Ujistěte se, že:

• Podepisující osoba používá poskytovatele identity připojeného prostřednictvím služby Digital Identity Gateway.
• Data ověřená identitou jsou povolena pro příslušný účet nebo skupinu.
• Znáte přesné názvy tvrzení o identitě vrácené nakonfigurovaným poskytovatelem identity.

Názvy tvrzení jsou definovány poskytovatelem identity, nikoliv Adobe Acrobat Sign.Před konfigurací polí získejte podporované názvy tvrzení od svého poskytovatele identity.

Informace o konfiguraci poskytovatelů digitální identity najdete v části Digital Identity Gateway.

Pojmenujte pole pro data ověřená identitou

Chcete-li svázat pole formuláře s daty ověřenými identitou, použijte tento přesný vzorek názvu pole:

VF_DIG_{claimName}*

Kde:

• VF_ identifikuje pole jako ověřené pole formuláře.
• DIG_ identifikuje službu Digital Identity Gateway jako metodu ověřování.
• {claimName} je přesný název tvrzení OpenID Connect (OIDC) vrácený nakonfigurovaným poskytovatelem identity, včetně pravopisu a velikosti písmen, uzavřený ve složených závorkách.
• * je volitelný text používaný k tomu, aby byl název pole jedinečný.

Příklady:

VF_DIG_{birthdate}

VF_DIG_{address}_page2

VF_DIG_{zipcode}1

Pokud více polí odkazuje na stejnou deklaraci identity, každé pole musí mít stále jedinečný název pole.

Použijte přesný název deklarace identity

Rozpoznávány jsou pouze deklarace identity vrácené nakonfigurovaným poskytovatelem identity.

Názvy deklarací:

• Jsou definovány poskytovatelem identity.
• Rozlišují velká a malá písmena.
• Musí se přesně shodovat.
• Nepodporují aliasy.
• Jsou při nesprávnosti nebo chybějící hodnotě tiše ignorovány.

Pokud se odkazovaná deklarace během ověření identity nevrátí, pole se nevyplní ověřenými daty.

Zvažte údaje o identitě, které shromažďujete

Odesílatelé jsou odpovědní za určení, které atributy identity jsou mapovány na pole formuláře. Konfigurací ověřených polí formuláře odesílatel řídí, která data poskytovatele identity se vyplní do smlouvy.

Mapujte pouze data, která je vaše organizace oprávněna zpracovávat a ukládat pomocí Adobe Acrobat Sign.Vaše použití dat musí být v souladu s platnými zákony, předpisy, smluvními závazky a [specifickými licenčními podmínkami produktu Acrobat Sign].

Nekonfigurujte ověřená pole formuláře tak, aby přijímala data, která zákazníci nesmí v aplikaci Acrobat Sign shromažďovat, zpracovávat nebo ukládat.Například:

• Adobe Acrobat Sign nesmí být používán k ukládání dat platebních karet nebo citlivých ověřovacích dat definovaných standardem PCI DSS.
• Zákazníci nesmí zpracovávat chráněné zdravotní informace, pokud neuzavřeli s Adobe smlouvu o obchodním partnerství.

Adobe neprověřuje, nevaliduje ani neomezuje data vybraná odesílatelem pro příjem prostřednictvím ověřených polí formuláře.

Pochopte chování polí při podepisování

Ověřená pole formuláře se řídí stávajícím chováním polí Acrobat Sign s přepsáními založenými na identitě.

Pole pouze ke čtení

Pokud je přítomna deklarace identity:

• Adobe Acrobat Sign vyplní pole ověřenou hodnotou.
• Podepisující nemůže hodnotu upravit.
• Ověřená hodnota přepíše jakoukoli předdefinovanou hodnotu.

Pokud deklarace chybí, je použita předdefinovaná hodnota.

Upravitelná pole

Pokud je deklarace identity přítomna:

• Adobe Acrobat Sign vyplní pole ověřenou hodnotou.
• Pole zůstane upravitelné.
• Podepisující může změnit hodnotu.

Povinná pole

Povinná pole se chovají jako pole určená k úpravám.

Pokud deklarace identity chybí, je prázdná nebo má hodnotu null, musí podepisující před dokončením smlouvy zadat hodnotu.

Pole pouze pro čtení používejte, když dokončená smlouva musí zachovat hodnotu vrácenou poskytovatelem identity.Pole určená k úpravám používejte pouze tehdy, když pracovní postupy umožňují podepisujícímu tuto hodnotu změnit.

Obecnou konfiguraci polí naleznete v části Vlastnosti pole formuláře.

Otestovat pole s ověřenou identitou před distribucí

Data s ověřenou identitou selhávají bez upozornění, když:

• Název pole nedodržuje požadovanou syntaxi.
• Název nároku je chybně napsán nebo používá nesprávnou velikost písmen.
• Poskytovatel identity tvrzení nevrací.
• Data s ověřenou identitou jsou pro příslušný účet nebo skupinu zakázána.

Smlouva nebo webový formulář se stále úspěšně odešle.

Vždy ověřte chování pole v prostředí pro tvorbu před distribucí smlouvy nebo webového formuláře.

Ověřte, že:

• Každé pole používá požadovaný vzorec pojmenování.
• Názvy tvrzení přesně odpovídají odpovědi poskytovatele identity.
• Ověřené hodnoty vyplňují zamýšlená pole.
• Chování polí určených k úpravám, pouze pro čtení a povinných vytváří zamýšlené prostředí pro podepisování.

Zkontrolujte ověřené hodnoty v Přehledu identity podepisujícího

Když smlouva obsahuje jedno nebo více ověřených polí formuláře, Přehled identity podepisujícího, pokud je pro účet nebo skupinu odesílatele povolen, obsahuje vyhrazenou sekci pro tato pole.

Pro každé ověřené pole formuláře sestava obsahuje:

• Název pole
• Konečná hodnota
• Jeden indikátor stavu

Stavy jsou určeny po dokončení smlouvy. Popisují zdroj a dispozici konečné hodnoty; neověřují konfiguraci během vytváření nebo podepisování.

Každé pole obdrží pouze jeden stav na základě následujícího pořadí priority:

Upraveno

Upraveno platí, když:

• Pole je upravitelné.
• Podepisující upraví konečnou hodnotu.

Ověřování

Ověřeno platí, když je vrácen odpovídající identitní nárok a konečná hodnota odpovídá ověřenému nároku.

Patří sem:

• Pole jen pro čtení vyplněná z ověřených dat.
• Upravitelná pole ponechaná beze změny.
• Pole, která byla upravena, ale nakonec obsahují hodnotu identickou s ověřeným nárokem.

Předdefinované

Předem definováno platí, když:

• Nebyla použita žádná identitně ověřená data.
• Pole si zachovává předem definovanou hodnotu stanovenou autorem.
• Neplatí žádný stav s vyšší prioritou.

Nárok není přítomen

Nárok není přítomen znamená, že nárok specifikovaný v poli formuláře neexistuje v odpovědi poskytovatele identity.

Prázdná nebo Null hodnota

Prázdná nebo Null hodnota znamená, že nárok existuje v odpovědi, ale neobsahuje použitelnou hodnotu.

• Prázdný znamená prázdný řetězec nebo objekt.
• Null znamená, že hodnota je explicitně null.

Tyto stavy negenerují upozornění ani chyby.Zpráva popisuje výsledek dokončené transakce, ne chyby konfigurace.

Co byste měli vědět

• Ověřené formuláře používají běžná pole formuláře aplikace Acrobat Sign; neexistuje žádný vyhrazený typ pole ověřeného identitou.
• Chování ověřené identity se spouští požadovanou konvencí názvů polí.
• Konvence pojmenování funguje s rozhraním pro vytváření, textovými značkami a poli vytvořenými prostřednictvím API.
• Názvy deklarací rozlišují velká a malá písmena a musí přesně odpovídat odpovědi poskytovatele identity.
• Nesprávná konfigurace může tiše selhat, aniž by zabránila odeslání smlouvy nebo webového formuláře.
• Upravitelná ověřená pole nezaručují, že konečná hodnota stále odpovídá hodnotě poskytovatele identity.
• Před distribucí smlouvy nebo webového formuláře vždy otestujte chování polí ověřených identitou.
• Sestava identity podepisující osoby přiřazuje jeden konečný stav každému ověřenému poli formuláře, když je sestava povolena.