Identitetsbekræftede data i Adobe Acrobat Sign

Udfyld og lås automatisk kritiske formularfelter ved hjælp af identitetsverificerede data, når en underskriver gennemfører et identitetsverifikationstjek. Dette reducerer dataindtastningsfejl og giver klare, sporbare beviser for, at specifikke værdier kom fra en betroet kilde.

Verified Forms giver dig mulighed for at binde verificerede identitetsoplysninger, der returneres af en identitetsudbyder, til formularfelter. Når en underskriver gennemfører identitetsbekræftelse hos en udbyder forbundet via Digital Identity Gateway, indsætter Adobe Acrobat Sign værdier fra identitetspåstande i de mærkede felter under underskrivning, hvilket sikrer, at kritiske data kommer direkte fra en betroet kilde.

Denne funktion er designet til arbejdsgange med høj tillid i regulerede og sikkerhedsfølsomme miljøer, såsom finansielle tjenester og offentlige myndigheder.

Sådan fungerer identitetsbekræftede data

Identitetsbekræftede data udløses kun af feltnavnekonventioner i enten brugergrænsefladen til oprettelse, tekstmærker eller API.

Der er:

Ingen kontrolelementer på brugergrænsefladen til at konfigurere identitetsbekræftede felter.
Ingen validering, når dokumentet uploades eller sendes.
Ingen fejlmeddelelser, hvis konfigurationen er forkert.

Hvis feltnavnet ikke matcher den påkrævede syntaks nøjagtigt, opfører feltet sig som et normalt formularfelt eller ignoreres helt.

Påkrævet feltnavnesyntaks

For at binde et formularfelt til identitetsbekræftede data fra en identitetsudbyder skal feltnavnet følge dette nøjagtige mønster:

VF_DIG_{claimName}*

Hvor:

VF_ identificerer feltet som et bekræftet formularfelt.
DIG_ angiver godkendelsesmetoden Digital Identity Gateway.
{claimName} er det nøjagtige OpenID Connect (OIDC) claim-navn, der returneres af den konfigurerede identitetsudbyder, inklusive stavning og store/små bogstaver, omgivet af krøllede parenteser.
* er valgfri tekst, der bruges til at gøre feltnavnet unikt.

Eksempler:

VF_DIG_{birthdate}
VF_DIG_{address}_page2
VF_DIG_{zipcode}1

Hvis flere felter refererer til den samme identitetspåstand, skal hvert felt stadig have et unikt feltnavn.

Understøttede identitetskrav

Kun identitetskrav, der returneres af den konfigurerede identitetsudbyder, genkendes.

Kravnavne:

Defineres af identitetsudbyderen, ikke af Acrobat Sign. Det påhviler afsenderen at få listen over claim-navne fra deres leverandør.
Der skelnes mellem store og små bogstaver.
Skal matche nøjagtigt.
Understøtter ikke aliasser.
Ignoreres skjult, hvis de er forkerte eller mangler.

Hvis et claim-navn ikke returneres af identitetsudbyderen under identitetsverifikation, udfyldes feltet ikke med verificerede data.

Advarsel:

Afsenderansvar for dataindtagelse

Afsendere er ansvarlige for at bestemme, hvilke identitetsattributter der knyttes til formularfelter, når der bruges identitetsverificerede data. Ved at konfigurere verificerede formularfelter kontrollerer afsenderen, hvilke identitetsudbyderens datafelter der udfyldes i en aftale.

Afsendere skal sikre, at alle data, der indtages gennem verificerede formularfelter, er data, de har tilladelse til at behandle og gemme ved hjælp af Acrobat Sign, og at sådan brug overholder alle gældende love, regler og kontraktlige forpligtelser.

Afsendere må ikke konfigurere verificerede formularfelter til at indtage data, som kunder har forbud mod at indsamle, behandle eller gemme under Acrobat Sign Product Specific Licensing Terms (PSLT). For eksempel må Acrobat Sign ikke bruges til at gemme betalingskortdata eller følsomme godkendelsesdata (som defineret af PCI DSS), og kunder må ikke behandle beskyttede sundhedsoplysninger, medmindre de har indgået en Business Associate Agreement med Adobe.

Adobe gennemgår, validerer eller begrænser ikke de data, som afsenderen vælger til indsamling gennem verificerede formularfelter.

Feltadfærd under signering

Verificerede formularfelter følger eksisterende Acrobat Sign-feltadfærd med identitetsbaserede tilsidesættelser.

Skrivebeskyttede felter

Udfyldes med bekræftede data, når påstanden er til stede.
Kan ikke redigeres af underskriveren.
Tilsidesæt enhver foruddefineret værdi.
Hvis påstanden mangler, bruges den foruddefinerede værdi.

Redigerbare felter

Udfyldes med bekræftede data, når påstanden er til stede.
Forbliver redigerbare af underskriveren.
Tillader underskriveren at ændre værdien.

Obligatoriske felter

Opfører sig som redigerbare felter
Kræver underskriverinput, hvis kravet mangler, er tomt eller null

Betingelser for skjult fejl

Identitetsverificerede data fejler lydløst i alle følgende tilfælde:

Feltnavnet følger ikke den påkrævede syntaks.
Kravnavnet er stavet forkert eller bruger forkert store/små bogstaver.
Kravet returneres ikke af identitetsudbyderen.
Funktionen er deaktiveret på konto- eller gruppeniveau.

Aftalen eller webformularen sendes stadig med succes.

Validér altid feltadfærd i forfattermiljøet, før du distribuerer aftalen eller webformularen.

Funktion for rapport om underskriveridentitet

Når en aftale indeholder et eller flere verificerede formularfelter, inkluderer Signer Identity Report – hvis aktiveret på afsenderens konto- eller gruppeniveau – et dedikeret afsnit, der viser disse felter.

For hvert verificeret formularfelt inkluderer Signer Identity Report følgende oplysninger:

Feltnavnet
Den endelige værdi
En enkelt statusindikator

Mulige tilstande på Signer Identity Report

Bemærk:

Tilstande bestemmes, efter aftalen er fuldført. De afspejler den endelige værdikilde og validerer ikke konfigurationen under oprettelse eller underskrivning.

Hvert verificeret formularfelt tildeles kun én tilstand baseret på følgende prioritetsrækkefølge.

Redigeret - Underskriveren ændrede feltværdien under underskrivning.
- Prædikat:
  - Feltet kan redigeres, og
  - Den endelige værdi blev ændret af underskriveren
Verificeret - Feltværdien stammer fra identitetsverificerede data og er ikke blevet væsentligt ændret.
- Prædikat:
  - Matchende identitetskrav blev returneret, og
  - Endelig værdi matcher den bekræftede påstandsværdi
- Gælder for:
  - Skrivebeskyttede felter udfyldt fra verificerede data
  - Redigerbare felter efterladt uændrede
  - Feltet udfyldt fra verificerede data blev redigeret, men værdien forblev identisk.
Foruddefineret - Feltet beholdt sin standardværdi angivet af forfatteren.
- Prædikat:
  - Ingen identitetsverificerede data anvendt, og
  - Ingen tilstand med højere prioritet gælder.
Krav ikke til stede - Det refererede identitetskrav blev ikke returneret af identitetsudbyderen.
- Prædikat:
  - Påstandsnavn angivet i formularfeltet findes ikke i identitetsudbyderens svar.
Tom eller null-værdi - Det refererede identitetskrav blev returneret uden en brugbar værdi.
- Prædikat:
  - Påstand findes, men er tomt eller null.
  - Tom betyder en tom streng eller et tomt objekt.
  - Null betyder, at værdien eksplicit er null.