Le identità digitali forniscono un metodo affidabile per verificare chi applica una firma in base alla propria capacità di autenticarsi in un provider di identità affidabile. Tuttavia, il processo di identità digitale si verifica in una sessione sicura tra il firmatario e il provider di identità (al di fuori dell’ambiente Acrobat Sign). Ciò significa che l’identità digitale da sola non garantisce che il destinatario sia esattamente l’e-mail prevista per la quale il mittente ha configurato l’accordo.

Il criterio Verifica identità consente alle Identità digitali di fare corrispondere il nome e l’indirizzo e-mail configurati dal mittente ai valori nome e e-mail associati ai record del provider di identità digitale. Ciò collega direttamente la persona per cui il mittente ha configurato l’accordo con l’autenticazione dell’utente. Inoltre, la verifica dell’identità può consentire e-mail alternative, elencate nei record del provider di identità e valori di nome alternativi o parziali per facilitare il modo in cui i nomi possono essere comunicati.

È possibile configurare il criterio di verifica identità come:

Disabilitato : il mittente non può abilitare la verifica dell’identità.
Obbligatorio : la verifica dell’identità è abilitata automaticamente per tutti i destinatari che dispongono di un metodo di autenticazione dell’identità digitale. Il mittente può comunque abilitare altri elementi della verifica dell’identità.
Consentito: il mittente deve configurare per i singoli destinatari un metodo di autenticazione tramite ID digitale, quindi abilitare i singoli criteri di verifica e i relativi elementi.

Disponibilità:

Il criterio di Verifica identità è disponibile per piani di licenza Enterprise.

Ambito di configurazione:

La funzione può essere attivata a livello di account e di gruppo.

Come utilizzare questa funzionalità

Mittenti

Quando il criterio di verifica identità è Obbligatorio o Consentito, il mittente deve configurare il destinatario per utilizzare un provider di identità digitale (IdP) come metodo di autenticazione e quindi configurare quali elementi della verifica dell’identità desidera applicare. Questi valori vengono verificati con i record dell’IdP per il destinatario e l’autenticazione si basa sul passaggio di valori accettabili all’IdP.

Quando è abilitata la verifica del Nome destinatario, il mittente deve fornire uno o più valori nome che verranno accettati dall’IdP.

Il mittente può configurare un solo IdP per il processo di autenticazione.
Se il destinatario non dispone di un’identità con l’IdP selezionato, deve creare una nuova identità oppure il mittente deve modificare il proprio metodo di autenticazione.

Pagina Composizione con i metodi di autenticazione espansi e il metodo di identità digitale evidenziato.

Destinatari

L’autenticazione del destinatario inizia con una pagina di verifica che viene leggermente modificata in base alla configurazione dei criteri di controllo dell’identità.
In tutti i casi, viene visualizzata una pagina di verifica dell’identità con istruzioni sulle operazioni che il destinatario deve eseguire e un pulsante Verifica identità che apre la sessione all’IdP.

Nota:

L’indirizzo e-mail del mittente viene fornito nella pagina di verifica nel caso in cui il destinatario abbia un problema durante il completamento del processo di autenticazione.

Quando il controllo dell’identità è disabilitato, al destinatario viene richiesto solo di autenticarsi all’IdP configurato selezionando il pulsante Verifica identità .
Una volta che l’autenticazione all’IdP è avvenuta correttamente, il processo di autenticazione di Acrobat Sign viene completato e il destinatario ottiene l’accesso all’accordo.

Pagina di verifica dell’autenticazione dell’identità digitale quando il controllo dell’identità è disabilitato — Le informazioni dell’IdP varieranno a seconda dell’IdP configurato.

Quando è richiesto il controllo dell’identità e le e-mail alternative non sono consentite, la pagina di verifica richiede esplicitamente di identificare l’indirizzo e-mail da utilizzare per l’autenticazione all’IdP.
Qualsiasi altro indirizzo e-mail non eseguirà correttamente il processo.

Pagina di verifica per l’autenticazione dell’identità digitale quando è richiesto il controllo dell’identità ma non sono consentite e-mail alternative — Le informazioni dell’IdP varieranno a seconda dell’IdP configurato.

Quando è richiesta l’autenticazione e sono consentite e-mail alternative, la pagina di verifica richiede esplicitamente che siano consentite e-mail alternative e fornisce l’indirizzo e-mail configurato dal mittente, in modo che il destinatario possa capire che cosa richiede il processo.
Qualsiasi indirizzo e-mail riconosciuto dall’IdP come associato all’indirizzo e-mail fornito dal mittente supererà il test di autenticazione di Acrobat Sign e consentirà l’accesso all’accordo.

Pagina di verifica per l’autenticazione dell’identità digitale quando è richiesto il controllo dell’identità e sono consentiti indirizzi e-mail alternativi — Le informazioni dell’IdP varieranno a seconda dell’IdP configurato.

Quando la convalida del nome è abilitata per il destinatario, viene fornito l’elenco dei valori nome accettabili. Saranno accettabili solo i valori di nome forniti.

Esiste un’opzione che consente la corrispondenza parziale dei nomi, che utilizza una logica in grado di comprendere quali nomi parziali sono probabili (ad esempio Dave invece di David). La logica parziale di corrispondenza dei nomi tiene conto anche dei caratteri non inglesi (ad esempio, i caratteri diacritici) che vengono sostituiti con i caratteri inglesi in caso di necessità. Ad esempio, l’accento acuto (á), l’accento grave (à) e la dieresi (ä) potrebbero essere inclusi nei caratteri se viene utilizzato il carattere inglese “a”.

Pagina di controllo dell’ID quando il criterio di controllo del nome è abilitato e sono stati forniti più nomi.

Quando un destinatario non si autentica all’IdP, la pagina di verifica si aggiorna e viene visualizzato un messaggio di avviso di colore rosso per attirare l’attenzione sul problema.
Il numero di tentativi rimanenti viene indicato chiaramente insieme a un avviso: se il destinatario supera il numero massimo di tentativi, l’accordo verrà annullato.

Pagina di verifica dell’autenticazione dell’identità digitale quando il controllo dell’identità non è riuscito — Le informazioni dell’IdP varieranno a seconda dell’IdP configurato.

Annullamento automatico quando i tentativi superano il limite massimo

Quando un destinatario non riesce ad autenticarsi all’IdP per un numero di tentativi superiori a quelli consentiti, l’accordo viene annullato automaticamente.
Viene visualizzato un banner rosso che informa il destinatario dell’annullamento e fornisce istruzioni per contattare il mittente. Viene fornito l'indirizzo e-mail del mittente.

Messaggio di errore quando un destinatario annulla l’accordo a causa di un errore di autenticazione

Configurazione

I controlli di questa funzione possono essere determinati passando a Identità digitale > Criterio controllo identità

Scheda Identità digitale con i controlli del Criterio di controllo dell’identità evidenziati.

Le opzioni configurabili sono:

Disattivato: se è deselezionata, il destinatario passa l’autenticazione Acrobat Sign autenticandosi correttamente al provider di identità (senza richiedere un’associazione all’indirizzo e-mail configurato dal mittente).
- Se è selezionato un metodo di autenticazione dell’identità digitale, il mittente non dispone dell’opzione per aggiungere la verifica dell’identità.

Visualizzazione per i mittenti delle impostazioni del destinatario quando il controllo dell’e-mail è disabilitato

Obbligatorio: la richiesta di una verifica dell’identità fornisce l’indirizzo e-mail inserito dal mittente al provider di identità e richiede che l’indirizzo e-mail primario verificato corrisponda a quello specificato.
- Quando l’opzione Obbligatorio è selezionata e il destinatario dispone di un set di identità digitale come metodo di autenticazione, le impostazioni del destinatario abilitano automaticamente l’impostazione per applicare la corrispondenza delle e-mail e il mittente non ha possibilità di deselezionarla.
- Se non sono consentiti indirizzi e-mail alternativi, solo l’indirizzo e-mail principale (identificato dall’IdP) passa la verifica di identità.

Visualizzazione per i mittenti delle impostazioni del destinatario quando è richiesto il controllo dell’e-mail

Consentito: quando è selezionata l’opzione Consentito, è compito del mittente abilitare la verifica dell’identità (una volta selezionato il provider di identità digitale come metodo di autenticazione) e quindi selezionare gli elementi della verifica da applicare a ciascun destinatario che deve essere sottoposto a verifica.
- Se non sono consentiti indirizzi e-mail alternativi, solo l’indirizzo e-mail principale (identificato dall’IdP) passa la verifica di identità.

Visualizzazione per i mittenti delle impostazioni del destinatario quando è consentito il controllo dell’e-mail

Consenti corrispondenza di indirizzi e-mail alternativi: quando questa opzione è abilitata, il mittente dispone di due opzioni aggiuntive che può configurare:
- Consenti indirizzi e-mail alternativi registrati: quando questa opzione è abilitata, il destinatario passa la verifica dell’identità se l’indirizzo e-mail configurato dal mittente è l’indirizzo e-mail principale o uno alternativo presente nei record del provider di identità.
  - Non tutti gli IdP consentono indirizzi e-mail alternativi come opzione.
- Consenti indirizzi e-mail personalizzati alternativi: quando questa opzione è abilitata, il mittente può immettere uno o più valori e-mail che saranno accettabili come valore dell’indirizzo e-mail.

Visualizzazione per i mittenti delle impostazioni del destinatario quando sono consentite e-mail alternative

Disattivato: se è deselezionata, il destinatario passa l’autenticazione Acrobat Sign autenticandosi correttamente al provider di identità (senza richiedere un’associazione all’indirizzo e-mail configurato dal mittente). Se è selezionato un metodo di autenticazione dell’identità digitale, il mittente non dispone dell’opzione per aggiungere la verifica dell’identità.

Visualizzazione per i mittenti delle impostazioni del destinatario quando il controllo dei nomi è disabilitato

Obbligatorio: per richiedere un controllo dei nomi, il mittente deve immettere uno o più valori nome che corrispondono al valore nome dei record del provider di identità.
- Quando l’opzione Obbligatorio è selezionata e il destinatario dispone di un set di identità digitale come metodo di autenticazione, le impostazioni del destinatario abilitano automaticamente l’impostazione per applicare la corrispondenza dei nomi e il mittente non ha possibilità di deselezionarla.
- Il mittente deve fornire almeno un valore nome. È possibile fornire più valori in un formato separato da virgole.

Visualizzazione per i mittenti delle impostazioni del destinatario quando è richiesto il controllo del nome

Consentito: quando è selezionata l’opzione Consentito, è compito del mittente abilitare la verifica dell’identità (una volta selezionato il provider di identità digitale come metodo di autenticazione) e quindi selezionare gli elementi della verifica da applicare a ciascun destinatario che deve essere sottoposto a verifica.
- Il mittente deve fornire almeno un valore nome. È possibile fornire più valori in un formato separato da virgole.

Visualizzazione per i mittenti delle impostazioni del destinatario quando è consentito il controllo del nome

Consenti corrispondenza parziale del nome: quando questa opzione è abilitata, il mittente può accedere a un’impostazione aggiuntiva:
- Consenti corrispondenza parziale del nome: quando questa opzione è abilitata, la corrispondenza parziale del nome consente l’uso di derivati di nomi utilizzati in modo frequente al posto della stringa del nome letterale (ad esempio, Dave invece di David).
  - Inoltre, l’utilizzo dei caratteri diacritici può essere interpretato come un analogo inglese comune. Ad esempio, l’accento acuto (á), l’accento grave (à) e la dieresi (ä) potrebbero essere inclusi nei caratteri se viene utilizzato il carattere inglese “a”.

Visualizzazione per i mittenti delle impostazioni del destinatario quando è consentita una corrispondenza parziale del nome

Report di audit e registri Attività

Tutte le autenticazioni completate forniscono le stesse informazioni al Report di audit, tra cui:

Nome e indirizzo e-mail del destinatario
Provider dell’identità
Un ID di riferimento
Una data di verifica

Il registro delle Attività risulta più conciso, identificando solo le identità che hanno superato la verifica.

Report di audit e registro attività per un evento di identità riuscito.

Nota:

Se per la verifica viene utilizzato un indirizzo e-mail alternativo non è indicato, ma viene registrato solo il tentativo riuscito.

Un errore di identità si verifica quando un destinatario non riesce ad autenticarsi correttamente con il provider di identità per più di tre volte.
In tal caso, il Report di audit indica chiaramente:

il destinatario che non ha superato il processo di autenticazione
l’IdP utilizzato nel tentativo di autenticazione
Il messaggio che indica che il documento è stato annullato a causa di un errore di autenticazione entro il numero massimo di tentativi consentito

Il registro Attività contiene una descrizione più concisa che indica che il destinatario non è riuscito a verificare la propria identità oltre il numero massimo di tentativi consentiti.

Report di audit e registro attività per un evento di identità non riuscito.

Best practice

Se la tua pratica aziendale richiede che la parte che firma sia la stessa a cui è stato inviato l’accordo e utilizzi identità digitali per l’autenticazione, è consigliabile impostare la Corrispondenza indirizzi e-mail destinatari su Obbligatorio.

A meno che tu non abbia un valido motivo aziendale per limitare il destinatario a utilizzare un’e-mail esplicitamente collegata all’indirizzo e-mail principale verificato presso il provider di identità, è consigliabile consentire valori di e-mail alternativi.

La corrispondenza del nome del destinatario dipende dalla criticità del valore del nome esatto per il processo interno. In generale, i nomi presentano una variabilità notevolmente maggiore, quindi se devono essere corrispondenti è generalmente consigliabile consentire una corrispondenza parziale dei nomi.

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Configurare un criterio di controllo dell’identità per le identità digitali

Assicurati che l’autenticazione dell’identità digitale corrisponda al nome e all’e-mail del destinatario prevista dal mittente.

Panoramica