Adobe Acrobat Sign 數位身分識別閘道可讓組織從多種預先設定的協力廠商數位身分識別提供者 (IDP) 中選擇，並運用最符合其功能、安全性或合規性需求的身分識別驗證類型。使用者驗證、簽署者身分驗證和身分識別同盟解決方案的 IDP 服務會使用標準 OpenID Connect (OIDC) 驗證通訊協定來與 Acrobat Sign 整合。視所選的 IDP 而定，服務可能包括：

影片身分驗證
電子身分 (eID) 驗證
身分證件確認
知識式驗證 (KBA)
生物特徵辨識、驗證

許多 IDP 服務都符合 NIST 800-63A/B/C 的標準，其中符合最高 AAL3 的多重要素驗證解決方案、最高 IAL3 的身分驗證選項，且符合最高為 FAL3 的同盟判斷。部分 IDP 服務亦符合最高 ISO 29115 LoA4 和/或歐盟法規 910/2014 (eIPAS)，最高為 LoA High。

所有 IDP 服務在使用前都需要與提供者簽訂商業合約和設定，並進行持續監控，以確保貴組織針對您的使用案例維持足夠數量的 IDP 服務交易。

採購、使用量和驗證交易報告

Acrobat Sign 授權並未包含身分識別提供者，而 Adobe 並未提供商業管道來從各種可設定的 IDP 取得身分識別服務。

客戶有責任與其所選擇的 IDP 一同取得並維持足夠數量的身分識別交易。

IDP 會提供明確指引，說明如何使用和支付交易，並直接向客戶報告使用量/可用性。

收件者體驗

透過 Acrobat Sign 簽署程序，客戶會收到一封「檢閱並簽署」電子郵件，如同簽署任何其他合約一樣。

當收件者選取「檢閱並簽署」按鈕來開啟合約時，會顯示一個資訊對話方塊，說明需要身分驗證才能存取文件。根據所設定的設定，客戶會看到：

驗證程序的高階摘要。
執行身分驗證的 IDP 名稱和標誌。
IDP 支援服務的電子郵件及電話。如果驗證程序有問題，可據此與服務人員聯絡。
傳送合約之 Acrobat Sign 使用者的電子郵件地址，以便收件者有需要時，可與其聯絡。
一份聲明，說明收件者的身分資料將儲存在簽署者身分報告中 (如果傳送者的帳戶已做此設定)。
關於取消合約前，收件者可嘗試進行驗證的剩餘次數警告訊息。此訊息只會在收件者嘗試驗證程序且失敗後出現。
「驗證身分」按鈕會開啟快顯視窗畫面，並將程序移交給 IDP，以觸發驗證程序。
- 收件者在驗證程序和待執行驗證類型方面的體驗，取決於選定傳送者的身分識別提供者。

成功完成驗證程序後，系統會將收件者送回 Acrobat Sign 視窗，並會看到該合約。

傳送者體驗

在撰寫新合約時選擇身分識別提供者

當傳送者帳戶或群組設定並啟用一或多個 IDP 時，使用者會在下拉式選單中看到選取 IDP 的選項，其中包含收件者可使用的所有驗證方法。啟用的 IDP 會列在「數位身分識別閘道」區段下方。若未啟用 IDP，就不會出現「數位身分識別閘道」區段，使用者也不會看到任何 IDP。

將滑鼠移至選單清單中的 IDP 上方，會顯示提供 IDP 服務簡短說明的工具提示。

在傳送合約後更新 IDP

如果使用者需要更新驗證以選取不同的 IDP (或任何其他驗證方法)，使用者可以使用相同的程序來編輯驗證方法。

使用者並未受限於僅能從「數位身分識別閘道」選取其他 IDP。可以選取任何其他已啟用的驗證方法。

稽核報告

稽核報告明確指出，收件者是由「數位身分識別閘道」的身分識別提供者所驗證，並指定涉及了哪些 IDP，以及其服務的說明：

簽署者身分報告 (SIR)

根據預設，Acrobat Sign 不會保留 IDP 所回傳的身分識別資訊。不過，帳戶和群組管理員可以啟用選項，將身分資訊儲存在 Acrobat Sign 伺服器上。

此外，管理員可以在帳戶和群組層級中設定選項，該選項能讓使用者得以從可用動作的詳細清單上的「管理」頁面下載「身分報告」。

「簽署者身分報告」包含身分驗證交易成功時，IDP 所傳回的所有身分識別資訊，以及交易失敗的相關資料，其內容會因廠商和驗證方式而異。常見資料包括：

參照 ID：在 IDP 結束時發生的交易之唯一識別碼，可用於支援請求及鑑識分析。
主體 (主體識別碼)：在 IDP 系統環境中，為收件者提供唯一的識別碼。
ID 權杖原始值：提供 IDP 所簽署的判斷，其中包含身分識別程序的結果。以目前交易的情境來驗證身分的證明。

如需簽署者身分報告的詳細資訊，請參閱此頁面 >

使用 IDP 進行身分驗證的設定存取權限

在管理員選單的「數位身分識別」標籤下啟用驗證方法。

此檢視有三個高階設定，頁面底部會填入可用的 IDP 完整清單。

數位身分識別閘道 - 設定為允許存取數位身分識別服務的閘道。
- 允許簽署者 X 次嘗試在取消合約前驗證其身分 - 自動取消任何違反身分驗證嘗試次數上限之收件者的合約。
  - 嘗試次數上限為 10 次
  - 設定此值時，請瞭解 IDP 交易使用量原則的性質。部分廠商每次嘗試都會收取費用。
- 儲存已驗證的身分資料以允許簽署者身分報告
  - 啟用時，身分驗證資訊會儲存在 Acrobat Sign 伺服器上，並可使用 SIR 擷取。
  - 停用時，身分資訊不會儲存在 Acrobat Sign 伺服器上。
  - 啟用並儲存設定後，就會立即開始收集資料。同樣地，一旦停用並儲存設定，就會停止收集資料。
  - 在審核收件者時尚未收集的資料，之後也無法收集。