Método de autenticación de Adobe Acrobat Sign: teléfono (voz y SMS)

La autenticación por teléfono es un método de autenticación de segundo factor premium que garantiza una sólida verificación de la identidad en la que el destinatario debe autenticarse con un código enviado a su teléfono (tras solicitarlo).

El proceso de autenticación presenta inicialmente al destinatario una notificación en la que debe introducir un código de verificación para acceder al acuerdo. En esta notificación se indican los datos siguientes:

1. Los últimos cuatro dígitos del número de teléfono del destinatario (tal y como se introdujo al redactar el acuerdo) para que el destinatario sepa a qué dispositivo se enviará el código
2. Se proporciona el nombre del originador (en un vínculo) en caso de que el destinatario deba ponerse en contacto con él por cualquier motivo (por ejemplo, para cambiar el número de teléfono). El vínculo abre un correo electrónico a la dirección del usuario que ha enviado el acuerdo.
   • Este vínculo se puede modificar para guiar al destinatario a una dirección explícita, como su equipo de asistencia
     
3. Una opción para que el destinatario reciba el código a través de una llamada de voz o un mensaje de texto

Después de hacer clic en el botón Enviar código, pasará lo siguiente:

• La página se actualiza para que se pueda introducir el código de acceso
• El número de teléfono indicado recibe una llamada automática o un mensaje de texto con el código de verificación de cinco dígitos
  
  • El código es válido durante diez minutos. Después, el destinatario debe volver al correo electrónico y enviar un código nuevo
  • El destinatario tiene un número limitado de intentos para introducir el código correcto. Si el destinatario falla un número determinado de intentos, se cancelará automáticamente el acuerdo y se notificará al remitente

Una vez superada la autenticación, se concede al destinatario acceso para ver el acuerdo e interactuar con él.

Si el destinatario cierra el acuerdo por cualquier motivo antes de completar la acción, tendrá que volver a autenticarse.

Configuración del método de autenticación por teléfono al redactar un acuerdo nuevo

Cuando la opción Autenticación por teléfono está activada, el remitente puede seleccionar Teléfono en la lista desplegable Autenticación, justo a la derecha de la dirección de correo electrónico del destinatario:

Si se detecta un número de teléfono “incorrecto” al redactar el acuerdo, el proceso se detendrá y se mostrará un mensaje de error en la parte superior de la página:

Consumo de transacciones de autenticación prémium

Como método de autenticación premium, es preciso que se compren transacciones de autenticación por teléfono y que estén disponibles en la cuenta antes de poder enviar acuerdos con el método configurado.

Las transacciones de autenticación por teléfono se consumen en función de los destinatarios.

Por ejemplo, en un acuerdo configurado con tres destinatarios que se autentiquen por teléfono, se consumen tres transacciones de autenticación.

Al configurar un acuerdo con varios destinatarios, se resta una transacción del volumen total disponible para la cuenta por cada destinatario que se autentique mediante la autenticación por teléfono.

• Al cancelar el borrador de un acuerdo, el volumen total disponible para la cuenta recupera el número de transacciones de autenticación por teléfono
• Si se cancela una transacción en curso, no se devuelve la transacción de autenticación al volumen total disponible para la cuenta.
• Si se cambia desde cualquier método de autenticación a Teléfono, se consume una transacción.
  • Si se cambia varias veces el mismo destinatario entre el método de autenticación por teléfono y otros métodos, solo se consumirá una transacción en total
    
• Al cambiar el método de autenticación de Teléfono a otro método, no se recupera la transacción.
• Al autenticarse mediante la autenticación por teléfono, el destinatario solo consume una transacción, independientemente de las veces que intente el proceso

Seguimiento del volumen disponible

Para monitorizar el volumen de autenticaciones por teléfono disponibles para la cuenta, haga lo siguiente:

• Vaya a Configuración de la cuenta > Configuración de envío > Métodos de autenticación de la identidad.
• Haga clic en el vínculo Realizar un seguimiento del uso:

Informe de auditoría

En el informe de auditoría se identifica claramente que se ha utilizado un número de teléfono para la verificación de la identidad. 

• Solo se muestran los cuatro últimos dígitos del número de teléfono

Si el acuerdo se cancela debido a que el destinatario no puede autenticarse, se indica explícitamente el motivo:

Prácticas recomendadas y consideraciones

• Si la autenticación de segundo factor de la firma no es necesaria para sus firmas internas, plantéese utilizar el método de autenticación de Acrobat Sign en lugar de la autenticación por teléfono para reducir la fricción del proceso de firma y consumir menos transacciones de autenticación prémium.
• El número de teléfono asociado al intento de autenticación solo se puede cambiar para acuerdos en curso mediante la edición del tipo de autenticación en la página Administrar del remitente
• Configure los mensajes de texto para agilizar los contactos de los clientes y sus preguntas
  

Opciones de configuración

La autenticación por teléfono tiene dos conjuntos de controles, que están disponibles para configurarse en los niveles de cuenta y de grupo:

• Configuración de envío, que controla el acceso del remitente al método por teléfono y a la configuración de las opciones de SMS
• Configuración de seguridad, que limita el número de intentos del destinatario para introducir el token correcto
  

Habilite el método de autenticación en Configuración de envío

Para activar la opción de autenticación por teléfono para los remitentes, vaya a Configuración de envío > Métodos de autenticación de la identidad

• Casilla de verificación Autenticación por teléfono: cuando está marcada, Por teléfono es una opción disponible al redactar acuerdos
• De forma predeterminada, utilice el siguiente código de país: el administrador debe seleccionar un código de país predeterminado para los acuerdos enviados a través del grupo que se está configurando
  
• (Opcional) Contacto de soporte técnico: devuelva el vínculo incrustado al creador del acuerdo sustituido con algún otro valor literal, como la dirección de correo electrónico de su equipo de asistencia

Configuración de la Configuración de seguridad

En la autenticación por teléfono, el administrador debe configurar un número distinto a cero de intentos fallidos permitidos antes de que se cancele el acuerdo. Cinco es el valor predeterminado.

Este ajuste se puede configurar en la página Configuración de seguridad:

Cancelación automática de acuerdos cuando un destinatario no se autentica

Si se supera el número limitado de intentos de autenticación por teléfono, el acuerdo se cancelará automáticamente.

El iniciador del acuerdo recibe un correo electrónico en el que se anuncia la cancelación, con una nota que identifica al destinatario que no se ha autenticado.

No se notifica a ninguna otra parte.