Digitaaliset henkilöllisyydet ovat hyvä tapa varmistaa, kuka lisää allekirjoituksen, sen perusteella, pystyykö hän todentamaan henkilöllisyytensä luotettavalla tunnistetietojen toimittajalla. Digitaalinen tunnistusprosessi suoritetaan kuitenkin turvallisessa istunnossa allekirjoittajan ja tunnistetietojen toimittajan välillä (Acrobat Sign -ympäristön ulkopuolella). Tämä tarkoittaa, että digitaalinen henkilöllisyys ei yksin takaa, että vastaanottaja on juuri se sähköpostiosoite, jota varten lähettäjä on määrittänyt sopimuksen.

Henkilöllisyyden tarkistuskäytännön ansiosta digitaalisia tunnistetietoja voidaan verrata lähettäjän määrittämään nimeen ja sähköpostiosoitteeseen sekä digitaalisten tunnistetietojen toimittajan tiedoissa oleviin nimi- ja sähköpostiosoitearvoihin. Tämä yhdistää vastaanottajan, jolle lähettäjä määritteli sopimuksen, ja käyttäjän todennuksen. Lisäksi henkilöllisyyden tarkistus voi sallia vaihtoehtoisia sähköpostiosoitteita, jotka on lueteltu tunnistetietojen toimittajan tietueissa, sekä vaihtoehtoisia tai osittaisia nimiarvoja erilaisille nimien kommunikointitavoille.

Henkilöllisyyden tarkistuskäytäntö voidaan määrittää seuraavasti:

Poistettu käytöstä – Lähettäjä ei voi ottaa henkilöllisyyden tarkistusta käyttöön.
Vaadittu – Henkilöllisyyden tarkistus otetaan automaattisesti käyttöön kaikille vastaanottajille, joilla on digitaalinen henkilöllisyyden todennusmenetelmä. Lähettäjä voi edelleen ottaa käyttöön muita henkilöllisyyden tarkistusten elementtejä.
Sallittu – Lähettäjän on määritettävä yksittäiset vastaanottajat käyttämään digitaalista henkilöllisyyden todennusmenetelmää ja sitten otettava käyttöön yksittäiset tarkistuskäytännöt ja niiden vastaavat elementit.

Saatavuus:

Henkilöllisyyden tarkistuskäytäntö on saatavilla yrityslisenssisopimuksille.

Määrityksen laajuusalue:

Ominaisuus voi olla käytössä sekä tili- että ryhmätasolla.

Käyttötapa

Lähettäjät

Kun henkilöllisyyden tarkistuskäytäntö on Vaadittu tai Sallittu, lähettäjän on määritettävä vastaanottaja käyttämään todennusmenetelmänä digitaalista tunnistetietojen toimittajaa (IdP) ja määritettävä sitten, mitä henkilöllisyyden tarkistuselementtejä halutaan käyttää. Nämä arvot tarkistetaan vastaanottajan tunnistetietojen toimittajan tietueen perusteella, ja todennus perustuu hyväksyttävien arvojen välittämiseen tunnistetietojen toimittajalle.

Kun Vastaanottajan nimen tarkistus on käytössä, lähettäjän on annettava yksi tai useampi nimiarvo, jotka tunnistetietojen toimittaja hyväksyy.

Lähettäjä voi määrittää todennusprosessille vain yhden tunnistetietojen toimittajan.
Jos vastaanottajalla ei ole henkilöllisyyttään valitussa IdP:ssä, hänen on luotava uusi henkilöllisyys tai lähettäjän on muutettava todennusmenetelmäänsä.

Kirjoitussivu, jossa todennusmenetelmät on laajennettuna ja digitaalinen tunnistusmenetelmä korostettuna.

Vastaanottajat

Vastaanottajan todennus alkaa pyyntösivulla, jota muokataan hiukan sen mukaan, miten henkilöllisyyden tarkistuskäytäntö on määritetty.
Kaikissa tapauksissa näyttöön tulee henkilöllisyyden vahvistussivu, jossa on ohjeet siitä, mitä vastaanottajan on tehtävä, sekä Vahvista henkilöllisyys -painike, joka avaa istunnon IdP:lle.

Huomautus:

Lähettäjän sähköpostiosoite annetaan pyyntösivulla, jos vastaanottajalla on ongelma todennusprosessin suorittamisessa.

Kun henkilöllisyyden tarkistaminen on poistettu käytöstä, vastaanottajaa pyydetään todentamaan henkilötietonsa määritetylle IdP:lle vain valitsemalla Vahvista henkilöllisyys -painike.
Acrobat Signin todennusprosessi päättyy, ja vastaanottaja pääsee sopimukseen, jos hän pystyy todentamaan itsensä IdP:lle.

Digitaalisen henkilöllisyyden todennuksen pyyntösivu, kun henkilöllisyyden tarkistus on poistettu käytöstä — Huomioi, että IdP:n tiedot vaihtelevat määritetyn IdP:n mukaan.

Kun henkilöllisyyden tarkistaminen on välttämätöntä eikä vaihtoehtoisia sähköpostiosoitteita sallita, vahvistuksen pyyntösivu tunnistaa yksiselitteisesti, mitä sähköpostiosoitetta on käytettävä tunnistetietojen toimittajalle todennettaessa.
Muut sähköpostiosoitteet epäonnistuvat prosessissa.

Digitaalisen henkilöllisyyden todennuksen pyyntösivu, kun henkilöllisyyden tarkistus on pakollinen, mutta vaihtoehtoisia sähköpostiosoitteita ei sallita — Huomioi, että IdP:n tiedot vaihtelevat määritetyn IdP:n mukaan.

Kun todennus on pakollinen ja vaihtoehtoiset sähköpostiviestit sallitaan, pyyntösivulla ilmoitetaan nimenomaisesti, että vaihtoehtoiset sähköpostiviestit ovat sallittuja, ja annetaan lähettäjän määrittämä sähköpostiosoite, jotta vastaanottaja ymmärtää, mitä prosessi edellyttää.
Jokainen sähköpostiosoite, jonka IdP ymmärtää liittyvän lähettäjän antamaan sähköpostiosoitteeseen, läpäisee Acrobat Signin todennustestin ja sallii sopimuksen käytön.

Digitaalisen henkilöllisyyden todennuksen pyyntösivu, kun henkilöllisyyden tarkistus on pakollinen ja vaihtoehtoiset sähköpostiviestit sallitaan — Huomioi, että IdP:n tiedot vaihtelevat määritetyn IdP:n mukaan.

Kun vastaanottajan nimen vahvistus on käytössä, näyttöön tulee hyväksyttävien nimiarvojen luettelo. Vain annetut nimiarvot hyväksytään.

On olemassa vaihtoehto, jonka avulla voidaan sallia osittainen nimen vastaavuus. Siinä käytetään logiikkaa, jonka avulla nähdään, mitkä osittaiset nimet ovat todennäköisiä (esimerkiksi Dave Davidin sijaan). Osittaisen nimen vastaavuuden logiikka koskee myös muita kuin englantilaisia merkkejä (esimerkiksi tarkkeita), jotka on tilanteesta riippuen korvattu englantilaisilla merkeillä. Esimerkiksi akuutti (á), gravis (à) ja umlaut (ä) saattavat sisältyä, jos käytetään englantilaista ”a”-merkkiä.

Tunnistetietojen tarkistussivu, kun nimentarkistuskäytäntö on käytössä ja useita nimiä on annettu.

Kun vastaanottaja ei suorita todennusta IdP:lle, pyyntösivu päivitetään ja näyttöön tulee punainen varoitusteksti, joka kiinnittää huomion ongelmaan.
Jäljellä olevien yrityskertojen määrä on selvästi ilmoitettu ja samalla varoitetaan, että sopimus peruutetaan, jos vastaanottaja epäonnistuu useammin kuin sallittujen yrityskertojen enimmäismäärä.

Digitaalisen henkilöllisyyden todennuksen pyyntösivu henkilöllisyyden tarkistuksen epäonnistuttua — Huomioi, että IdP:n tiedot vaihtelevat määritetyn IdP:n mukaan.

Automaattinen peruutus, kun yritysten määrä ylittää enimmäismäärän

Kun vastaanottajan IdP:lle tekemät todennukset epäonnistuvat sallittua enemmän, sopimus peruuntuu automaattisesti.
Näyttöön tulee punainen banneri, jossa ilmoitetaan peruutuksesta vastaanottajalle ja neuvotaan vastaanottajaa ottamaan yhteyttä lähettäjään. Lähettäjän sähköpostiosoite on annettu.

Virheilmoitus, kun vastaanottaja peruuttaa sopimuksen todennuksen epäonnistumisen vuoksi

Määritys

Tämän ominaisuuden säätimiä voidaan arvioida kohdassa Digitaaliset tunnistetiedot > Henkilöllisyyden tarkistuskäytäntö

Digitaaliset tunnistetiedot -välilehti, jossa on korostettuna Henkilöllisyyden tarkistuskäytäntö -ohjausobjektit.

Määritettävät asetukset:

Ei käytössä – Kun toiminto on poistettu käytöstä, vastaanottaja läpäisee Acrobat Sign -todennuksen suorittamalla todennuksen tunnistetietojen toimittajalle (ilman, että lähettäjän määrittämään sähköpostiosoitteeseen tarvitsee olla yhteyttä).
- Jos digitaalinen henkilöllisyyden todennusmenetelmä on valittu, lähettäjällä ei ole mahdollisuutta lisätä henkilöllisyyden tarkistusta.

Lähettäjien näkymä vastaanottajan asetuksista, kun sähköpostin tarkistus on poistettu käytöstä

Pakollinen – Kun edellytetään sähköpostin henkilöllisyyden tarkistamista, tunnistetietojen toimittaja saa lähettäjän kirjoittaman sähköpostiosoitteen, ja ensisijaisen vahvistetun sähköpostiosoitteen on vastattava kyseistä sähköpostiosoitetta.
- Kun Pakollinen-vaihtoehto on valittuna ja vastaanottajalla on todennusmenetelmänä digitaalinen tunnistetieto, vastaanottajan asetukset mahdollistavat automaattisesti sähköpostin vastaavuusmäärityksen, eikä lähettäjä voi muuttaa sitä valitsemattomaksi.
- Jos vaihtoehtoisia sähköpostiosoitteita ei sallita, vain ensisijainen sähköpostiosoite (identiteetintarjoajan määrittämän mukaisesti) läpäisee henkilöllisyyden tarkistuksen.

Lähettäjien näkymä vastaanottajan asetuksista, kun sähköpostin tarkistus on pakollinen

Sallittu – Kun Sallittu-vaihtoehto valitaan, lähettäjän on otettava käyttöön henkilöllisyyden tarkistus (otettuaan todennusmenetelmäksi digitaalisen tunnistetietojen toimittajan) ja valittava ne tarkistuselementit, jotka on lisättävä kullekin vastaanottajalle.
- Jos vaihtoehtoisia sähköpostiosoitteita ei sallita, vain ensisijainen sähköpostiosoite (identiteetintarjoajan määrittämän mukaisesti) läpäisee henkilöllisyyden tarkistuksen.

Lähettäjien näkymä vastaanottajan asetuksista, kun sähköpostin tarkistus on sallittu

Salli vaihtoehtoisten sähköpostiosoitteiden vastaavuus – Kun tämä asetus on käytössä, lähettäjällä on kaksi vaihtoehtoa, jotka hän voi määrittää:
- Salli vaihtoehtoiset kirjatut sähköpostiosoitteet – Kun tämä asetus on käytössä, vastaanottaja läpäisee henkilöllisyyden tarkistuksen, jos lähettäjän määrittämä sähköpostiosoite on ensisijainen sähköpostiosoite tai vaihtoehtoinen sähköpostiosoite tunnistetietojen toimittajan tietueissa.
  - Kaikki tunnistetietojen myöntäjät eivät salli vaihtoehtoisten sähköpostiosoitteiden mahdollisuutta.
- Salli vaihtoehtoiset mukautetut sähköpostiosoitteet – Kun tämä asetus on käytössä, lähettäjä voi syöttää yhden tai useamman sähköpostiosoitteen arvon, jotka ovat hyväksyttäviä sähköpostiosoitteiden arvoja.

Lähettäjien näkymä vastaanottajan asetuksista, kun vaihtoehtoiset sähköpostiosoitteet on sallittu

Ei käytössä – Kun toiminto on poistettu käytöstä, vastaanottaja läpäisee Acrobat Sign -todennuksen suorittamalla todennuksen tunnistetietojen toimittajalle (ilman, että lähettäjän määrittämään vastaanottajan nimeen tarvitsee olla yhteyttä). Jos digitaalinen henkilöllisyyden todennusmenetelmä on valittu, lähettäjällä ei ole mahdollisuutta lisätä henkilöllisyyden tarkistusta.

Lähettäjien näkymä vastaanottajan asetuksista, kun nimien tarkistus on poistettu käytöstä

Vaadittu – Nimen tarkistus edellyttää, että lähettäjä antaa yhden tai useamman nimiarvon, jotka vastaavat tunnistetietojen toimittajan tietueissa olevaa nimiarvoa.
- Kun Pakollinen-vaihtoehto on valittuna ja vastaanottajalla on todennusmenetelmänä digitaalinen tunnistetieto, vastaanottajan asetukset mahdollistavat automaattisesti nimen vastaavuusmäärityksen, eikä lähettäjä voi muuttaa sitä valitsemattomaksi.
- Lähettäjän on annettava vähintään yksi nimiarvo. Useita arvoja voidaan antaa pilkuilla erotetussa muodossa.

Lähettäjien näkymä vastaanottajan asetuksista, kun nimen tarkistus on pakollinen

Sallittu – Kun Sallittu -vaihtoehto on valittu, lähettäjän on otettava käyttöön henkilöllisyyden tarkistus (otettuaan todennusmenetelmäksi digitaalisen tunnistetietojen toimittajan) ja valittava ne tarkistuselementit, jotka on lisättävä kullekin vastaanottajalle.
- Lähettäjän on annettava vähintään yksi nimiarvo. Useita arvoja voidaan antaa pilkuilla erotetussa muodossa.

Lähettäjien näkymä vastaanottajan asetuksista, kun nimien tarkistus on sallittu

Salli osittainen nimien vastaavuus – Kun tämä asetus on käytössä, lähettäjällä on käytettävissään lisäasetus:
- Salli ososittainen nimen vastaavuus – Kun tämä asetus on käytössä, osittainen nimen vastaavuus sallii yleisesti käytettyjen nimijohdannaisten käytön nimen varsinaisen merkkijonon sijaan (esim. Dave Davidin sijaan).
  - Lisäksi tarkkeiden käyttö voidaan ymmärtää yleisenä englanninkielisenä analogiana. Esimerkiksi akuutti (á), gravis (à) ja umlaut (ä) saattavat sisältyä, jos käytetään englantilaista "a"-merkkiä.

Lähettäjien näkymä vastaanottajan asetuksista, kun osittainen nimien vastaavuus on sallittu

Valvontaraportti ja toimintalokit

Kaikissa onnistuneissa todennuksissa annetaan samat tiedot valvontaraportille, mukaan lukien:

Vastaanottajan nimi ja sähköpostiosoite
Tunnistetietojen tarjoaja
Viitetunnus
Tarkistuspäivämäärä

Toimintaloki tallentaa tiivistetymmän tietueen, josta käy ilmi vain, että henkilöllisyyden vahvistus on suoritettu.

Valvontaraportti ja toimintaloki onnistunutta tunnistetietotapahtumaa varten.

Huomautus:

Jos vahvistuksessa käytetään vaihtoehtoista sähköpostiosoitetta, sitä ei huomioida. Vain onnistunut yritys kirjataan.

Tunnistetietovirhe tapahtuu, kun vastaanottaja epäonnistuu todennuksessa tunnistetietojen toimittajalle yli kolme kertaa.
Kun näin tapahtuu, Valvontaraportti osoittaa selvästi:

Kuka vastaanottajista ei läpäissyt todentamisprosessia
Todentamisyrityksessä käytetty IdP
Viesti, jossa ilmoitetaan, että dokumentti peruutettiin, koska todennus epäonnistui enimmäisyritysmäärän puitteissa

Aktiviteettilokissa on tiivistetympi kuvaus siitä, että vastaanottaja ei onnistunut varmistaman henkilöllisyyttään enimmäisyritysmäärän puitteissa.

Epäonnistuneen tunnistetietotapahtuman valvontaraportti ja toimintaloki.

Parhaat käytännöt

Jos yrityksesi käytännöt edellyttävät, että allekirjoittavan osapuolen on oltava sama kuin osapuoli, jolle sopimus lähetetään, ja käytät digitaalisia tunnistetietoja todennukseen, suosittelemme, että asetat Vastaanottajan sähköpostiosoitteen vastaavuuden asetukseksi Pakollinen.

Jos sinulla ei ole vahvaa liiketoiminnallista syytä rajoittaa vastaanottajaa käyttämään sähköpostiosoitetta, joka on liitetty tunnistetietojen toimittajalla vahvistettuun ensisijaiseen sähköpostiosoitteeseen, suosittelemme vaihtoehtoisen sähköpostiosoitearvon sallimista.

Vastaanottajan nimen vastaavuuden tarkistamisen hyöty riippuu siitä, kuinka tärkeä täsmällinen nimiarvo on sisäiselle prosessillesi. Nimissä on yleensä huomattavasti enemmän vaihtelevuutta, joten jos nimien on vastattava toisiaan, on yleensä suositeltavaa sallia osittainen nimien vastaavuus.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Määritä digitaalisten henkilöllisyyksien henkilöllisyyden tarkistuskäytäntö

Varmista, että digitaalinen henkilöllisyyden todennus vastaa lähettäjän tarkoittaman vastaanottajan nimeä ja sähköpostiosoitetta.

Yleiskatsaus