Tietoon perustuva todennus (KBA)

Yleiskatsaus

Tietoon perustuva todennus (KBA) on maksullinen kaksivaiheinen todennusmenetelmä, joka varmistaa henkilöllisyyden korkeatasoisen todennuksen. KBA on käytettävissä vain Yhdysvalloissa asuvien vastaanottajien henkilöllisyyden tarkistamiseen.

Todennusprosessissa vastaanottajaa pyydetään antamaan etu- ja sukunimensä kotiosoitteensa lisäksi. Vastaanottaja voi halutessaan antaa myös yhdysvaltalaisen sosiaaliturvatunnuksensa neljä viimeistä numeroa.

Kun vastaanottaja on vastannut useisiin kysymyksiin, hän voi käyttää sopimusta.

Saatavuus:

KBA-todennus on käytettävissä vain suuryritystason käyttöoikeussopimuksissa.

KBA on maksullinen todennusmenetelmä, josta peritään käyttökertakohtainen maksu:

• Tapahtumat on ostettava Adoben myyntiedustajan kautta.
  
• Tapahtumat ovat tilitason resursseja. Kaikki ryhmät kuluttavat samaa yleistä varantoa.

Määrityksen laajuusalue:

Ominaisuus voi olla käytössä sekä tili- että ryhmätasolla.

Käyttötapa

Kun vastaanottaja avaa Tarkista ja allekirjoita -linkin, hän ohjautuu henkilöllisyyden KBA-todennussivulle, jossa häntä pyydetään antamaan nimensä ja osoitteensa:

Annettujen tietojen perusteella tehdään kysely useista julkisista tietokannoista ja vastaanottajalle luodaan kolme tai neljä epätriviaalia kysymystä sisältävä luettelo.

Esimerkkikysymyksiä:

• Valitse oikea talon numero osoitteelle, jossa asuit yhdessä {jonkun nimi} kanssa.
• Mikä seuraavista lentokoneista sinulla on ollut?
• Missä seuraavista kaupungeista olet käynyt koulua?
• Keneltä ostit kiinteistön, jonka osoite on {jokin osoite}?
• Mihin ikäryhmään {jonkun nimi} kuuluu?

Todennuksen suorittamisen jälkeen vastaanottaja voi tarkastella ja käsitellä sopimusta.

Jos vastaanottaja sulkee sopimuksen jostakin syystä ennen toimintonsa suorittamista, hänen on suoritettava todennus uudelleen.

Todennuksen väsytyshyökkäysten välttämiseksi KBA-menetelmä voidaan määrittää peruuttamaan sopimus, kun todennus on epäonnistunut ennalta määrätyn kertamäärän.

KBA-todennusmenetelmän konfigurointi uutta sopimusta laadittaessa

Kun KBA on käytössä, lähettäjä voi valita sen vastaanottajan sähköpostiosoitteen oikealla puolella olevasta Tunnistautuminen-pudotusvalikosta:

KBA-menetelmän valinnainen kokoonpano voi edellyttää, että lähettäjä lisää vastaanottajan nimen.

Tällä varmistetaan, että vastaanottajan nimi pysyy samana tapahtuman koko elinkaaren ajan.

Maksullisten todennustapahtumien kuluttaminen

Koska kyseessä on maksullinen todennusmenetelmä, KBA-tapahtumat on ostettava ja niiden on oltava käytettävissä tilillä, ennen kuin KBA:lla voidaan lähettää sopimuksia.

KBA-tapahtumien käyttö on vastaanottajakohtaista.

Esimerkiksi sopimus, jonka tapauksessa KBA-todennus on määritetty suoritettavaksi kolmella vastaanottajalla, käyttää kolme todennustapahtumaa.

Kun sopimukselle määritetään useita vastaanottajia, kukin KBA-todennuksen suorittava vastaanottaja vähentää yhden tapahtuman tilin kokonaiskiintiöstä.

• Kun KBA-todennusta edellyttävä sopimusluonnos peruutetaan, kaikki KBA-todennustapahtumat palautetaan tilin kokonaiskiintiöön.
• Kun käynnissä oleva tapahtuma peruutetaan, todennustapahtumaa ei palauteta tilin kokonaiskiintiöön.
• Todennusmenetelmän vaihtaminen KBA:ksi (mistä tahansa muusta menetelmästä) kuluttaa yhden tapahtuman.
  • Jos vaihdat samaa vastaanottajaa edestakaisin KBA:n ja muiden menetelmien välillä, kulutat yhteensä vain yhden tapahtuman.
    
• Todennusmenetelmän vaihtaminen KBA:sta toiseksi menetelmäksi ei palauta tapahtumaa.
• Jokainen KBA:lla todennuksen suorittava vastaanottaja kuluttaa vain yhden tapahtuman siihen katsomatta, monestiko hän yrittää suorittaa prosessin.

Kiintiön seuraaminen

Tilin KBA-tapahtumien kiintiön seuraaminen:

• Siirry kohtaan Lähetysasetukset > Allekirjoittajan tunnistusvaihtoehdot
• Napsauta Seuraa käyttöä -linkkiä:

Valvontaraportti

Onnistunut henkilöllisyyden KBA-todennus kirjataan erikseen valvontaraporttiin LexisNexiksen tarjoamalla todennustunnuksella.

Jos sopimus peruutetaan sen vuoksi, että vastaanottaja ei pysty suorittamaan todennusta, syy mainitaan erikseen:

Parhaat käytännöt ja harkittavat asiat

• Jos kaksivaiheista todennusta ei tarvita sisäisille vastaanottajille, harkitse Adobe Sign -todennusmenetelmän käyttöä KBA:n sijaan. Näin voit vähentää allekirjoittamisen aiheuttamaa vaivaa ja maksullisten todennustapahtumien käyttöä.

Määritysasetukset

Tietoon perustuvalla todennuksella on kaksi asetusjoukkoa, jotka voidaan määrittää tilin ja ryhmän tasoilla:

• Lähetysasetukset määrittävät lähettäjän oikeuden KBA-vaihtoehdon käyttöön ja sen määritykset.
• Suojausasetukset koskevat vastaanottajan käyttökokemusta siltä osin, kuinka monta yritystä vastaanottaja voi tehdä ennen sopimuksen peruuntumista.

Todennusmenetelmien käyttöönotto Lähetysasetuksista

Tietoon perustuva todennus (KBA) voidaan ottaa lähettäjille käyttöön kohdasta Lähetysasetukset > Henkilöllisyyden todennusvaihtoehdot

• Tietoon perustuva todennus -valintaruutu – Kun tämä on valittuna, KBA on käytettävissä ryhmässä luoduille sopimuksille.
• (Valinnainen) Vaadi allekirjoittajan nimi Lähetä-sivulla – Kun tämä on valittuna, lähettäjien on annettava vastaanottajan nimi. Tämä nimiarvo säilyy koko allekirjoitussyklin ajan, eikä vastaanottaja voi muuttaa sitä.
  • Kun tämä toiminto on käytössä, vastaanottaja ei voi delegoida sopimusta (myöskään automaattisella delegoinnilla).
  • Vaihda allekirjoittaja -toiminto toimii lähettäjän osalta nykyaikaisella Hallinta-sivulla.
• (Valinnainen) Kun KBA on otettu käyttöön, voit määrittää sen oletusmenetelmäksi uutta sopimusta laadittaessa.
• Tallenna muutos sivulle.

Suojausasetusten määrittäminen

KBA-todennuksella on kolme Suojausasetukset-sivulla määritettävää asetusta:

• Rajoita yritysten määrää – Tämä asetus, jonka valintaruutu on oletusarvoisesti valittuna, antaa suojaustoiminnolle mahdollisuuden sopimuksen peruuttamiseen, jos vastaanottaja ei suorita todennusta määritettyjen yrityskertojen puitteissa. Jos asetus on poistettu käytöstä, vastaanottaja voi yrittää todennusta rajattoman monta kertaa. 
  • Myönnä allekirjoittajalle XX yritystä varmistaa henkilöllisyytensä ennen sopimuksen peruuttamista – Järjestelmänvalvoja voi valita haluamansa määrän todennuksen yrityskertoja. Kun yrityskertojen määrä ylittyy, sopimus peruuntuu automaattisesti.
• KBA-todennuksen vaikeustaso – Määrittää todennusprosessin monimutkaisuuden:
  • Oletus – Allekirjoittajille esitetään kolme kysymystä, joihin heidän on vastattava oikein. Jos allekirjoittaja vastaa oikein vain kahteen kysymykseen, hänelle esitetään kaksi uutta kysymystä, joihin molempiin on vastattava oikein.
  • Vaikea – Allekirjoittajille esitetään neljä kysymystä, joihin heidän on vastattava oikein. Jos allekirjoittaja vastaa oikein vain kolmeen kysymykseen, hänelle esitetään kaksi uutta kysymystä, joihin molempiin on vastattava oikein.

Sopimuksen automaattinen peruutus, kun vastaanottaja ei suorita todennusta

Jos asetukset rajoittavat KBA-todennusyritysten määrää ja vastaanottaja ei suorita todennusta tämän kiintiön rajoissa, sopimus perutaan automaattisesti.

Sopimuksen tekijälle lähetetään sähköpostiviesti, jossa ilmoitetaan peruutuksesta, ja viestissä mainitaan vastaanottaja, joka epäonnistui todennuksessa.

Muille osapuolille ei lähetetä ilmoitusta.