コンテンツ保護を使用すると、完了した契約書の内容を認証ベースのセキュリティで表示できます。
概要
コンテンツ保護では、契約書の完了後に、認証ベースのセキュリティレイヤーを適用して契約書を表示します。この保護は、作成方法（ユーザーインターフェイス、REST API、SOAP API、一括送信、カスタムワークフローなど、すべての契約書が対象）に関係なく、すべての契約書に適用されます。
継承された保護メソッドを有効にすることで、保護を受動的に適用することができます。これを有効にすると、有効なグループから送信されたすべての契約書は、認証要求に成功しないと表示されません。
さらに、送信者は、保護を適用するかどうかを契約書に明示的に設定できます。このメソッドでは、契約書のメタデータにこの設定が埋め込まれ、契約書が送信された後に変更することはできません。
保護が有効になっている契約書を表示しようとすると、元の認証メソッドを使用するか、オプションとして参加者の電子メールアドレスに配信されるワンタイムパスワードを使用して、認証するように求められます。
サポートされる認証の種類：
- Adobe Acrobat Sign の認証
- パスワード
- 電話の認証
- 電子メールによる OTP（OTPvEM）
- ナレッジベース認証（KBA）（必須名が有効になっている場合）
サポートされない認証の種類：
- なし（電子メール）
- ナレッジベース認証（KBA）（必須名が有効になっていない場合）
- Government ID
- デジタル ID
サポートされていない認証方法では、有効になっている場合に、電子メールによるフォールバック方法を介した OTP が使用されます。
使用方法
契約書にコンテンツ保護を適用するには、次の 2 つのメソッドがあります。
- 継承された保護では、グループレベルの設定（明示的に設定するかアカウントから継承）で、グループから送信するすべての契約書のコンテンツ保護の値を指定できます。設定を変更すると、契約書の表示にコンテンツ保護の認証要求が適用される場合に、すぐに影響します。
- 組み込み型の保護では、コンテンツ保護をトランザクションのメタデータに埋め込むかどうかをユーザーが明示的に選択する必要があります。契約書が送信されると、保護値は変更できません。継承された保護値は、定義されたコンテンツ保護が埋め込まれている契約書には影響しません。
どちらのアプリケーションメソッドにも、内部および外部の参加者を個別に有効または無効にするコントロールがあります。
- 内部参加者は、Acrobat Sign アカウントの権限内の任意の参加者（電子メールで識別）として定義されます。電子メールがユーザーリストに含まれている場合、彼らは内部参加者です。
- 外部参加者には、内部参加者以外のすべてのメールアドレスを含めます。
契約書を表示するためのアクセス権を付与するために使用される認証メソッドは、署名プロセス中に使用される元の認証メソッドに基づいています。
認証メソッドを持たないか、サポートされていない認証メソッドを使用している参加者や、CC する関係者などの問題を解決するために、アクセスを許可する代替手段として、「電子メールでワンタイムパスワードを送信」する認証メソッドがあります。このオプションを使用する場合、参加者は自分の電子メールにアクセスし、パスコードを取得して、認証要求フィールドに入力する必要があります。
コンテンツ保護が有効で、代替の「ワンタイムパスワードをメールで送信」認証メソッドが有効でない場合、KBA、Government ID を使用する参加者、または認証メソッドを持たない参加者には、契約書にアクセスできないというメッセージが送信されます。
これには、CC する関係者および契約書を共有するすべてのユーザーが含まれます。
署名認証メソッドが定義されている受信者の場合、エクスペリエンスはそのメソッドによって異なります。
- パスワード、電話、および Acrobat Sign 認証のメソッドでは、同一のメソッドが使用されます（同じパスワードや電話番号を活用）。
- 電子メールによる OTP、ナレッジベース認証、および Government ID では、「電子メールによる OTP」メソッドを活用します（有効になっている場合）。
- 「電子メールによる OTP」が無効になっている場合は、エラーが表示され、この参加者は契約書の表示を拒否されます。
設定
利用対象：
コンテンツ保護は、エンタープライズライセンスプランでのみ使用可能です。
設定範囲：
この機能は、アカウントレベルとグループレベルで有効にすることができます。
この機能のコントロールは、アカウント設定／送信設定／コンテンツ保護に移動して評価できます。
設定可能なオプションは次のとおりです。
継承された保護コントロールはグループレベルで定義され、送信者によって定義されたコンテンツ保護が埋め込まれていないすべての契約書に適用されます。
内部ユーザー用のコントロールは 1 つあり、外部ユーザー用のコントロールは別にあります。契約書の方針に応じて、一方または両方のコントロールを有効にしたり、どちらのコントロールも無効にしたりできます。
コントロールを設定すると、コンテンツ保護を強制するかどうかを確認するメッセージウィンドウが表示されます。このタイプの保護は、有効になっているコントロールに基づいており、コントロールを無効にした場合の持続的保護形式ではありません。
有効にすると、継承されたコンテンツ保護は、新規および既存のすべての契約書に適用されます。
保護機能を組み込まずに参加者が契約書を表示しようとすると、関連するコントロール（内部または外部）がリアルタイムで参照され、認証要求が必要かどうかが判断されます。 認証が必要な場合、参加者には認証プロセスを完了するための認証要求ページが表示されます。 この要求が正常に完了すると、契約書が表示されます。
認証要求が失敗した場合、参加者は許可された試行失敗回数まで再試行できます。
参加者が失敗の許容しきい値を超えて認証に失敗した場合、エラーメッセージが表示され、再試行が 24 時間ブロックされます。
契約書を表示するための正常な認証も、24 時間あたりの設定可能な回数に制限されます。
定義された回数を超えて契約書を表示しようとすると、次のエラーメッセージが表示されます。
エラーメッセージは、契約書の成功した表示数のしきい値と同じです。これは意図的なセキュリティ対策です。
埋め込み保護では、契約書が設定されたときに、送信者が保護を設定する必要があります。 内部ユーザー用のコントロールは1つあり、外部ユーザー用のコントロールは別です。契約書の方針に応じて、一方または両方のコントロールを有効にしたり、どちらのコントロールも無効にしたりできます。
内部参加者または外部参加者に対して埋め込み保護を有効にすると、この設定を送信者の作成プロセスに追加するかどうか、送信者が設定した内容は契約書の存続期間にわたって永続的であることを理解しているかを確認するメッセージが表示されます。後日、この保護を追加したり削除したりするオプションは存在しません。
埋め込みコンテンツ保護が有効になっている場合、有効になっている各コントロールに対して、必須ドロップダウンフィールドが従来の「送信」ページに挿入されます。 送信者は、各ドロップダウンについて、「有効」にするか「無効」にするかを選択する必要があります。
オプションを選択しなかった場合、送信者が契約書を送信しようとするとエラーがトリガーされます。
契約書で埋め込み保護が無効と定義されている場合、継承された保護が有効になっていても、コンテンツ保護は拒否されます。
契約書メタデータで定義された設定は、絶対的真実です。
参加者が契約書を表示しようとすると、契約書メタデータが参照され、認証チェックが必要かどうかが判断されます。認証が必要な場合、参加者には認証プロセスを完了するための認証要求ページが表示されます。この要求が正常に完了すると、契約書が表示されます。
認証要求が失敗した場合、参加者は許可された試行失敗回数まで再試行できます。
参加者が失敗の許容しきい値を超えて認証に失敗した場合、エラーメッセージが表示され、再試行が 24 時間ブロックされます。
契約書を表示するための正常な認証も、24 時間あたりの設定可能な回数に制限されます。
定義された回数を超えて契約書を表示しようとすると、次のエラーメッセージが表示されます。
エラーメッセージは、契約書の成功した表示数のしきい値と同じです。 これは意図的なセキュリティ対策です。
CC の関係者を完全に拒否する予定がなく、認証のない契約書が存在しないと思われる場合を除き、代替の認証メソッドを使用するオプションを採用することを強くお勧めします。
コンテンツ保護を有効にすると、使用できる認証メソッドを持たないユーザー（認証タイプとして「電子メール」を使用するすべてのユーザーを含む）による契約書の表示試行がすべて拒否されます。
電子メール OTP は無料のサービスで、有効にしてもマイナス面はありません。
電子メール OTP が有効になっておらず、認証を受けていない参加者が契約書を表示しようとすると、エラーが返されます。
このしきい値の設定は、「電子メールによるワンタイムパスワード」、「ナレッジベース認証」、および「電話」の認証メソッドに適用されます。
この設定では、個々の参加者が契約書にアクセスできる回数を定義します。この回数を超えると、24 時間、この参加者は契約書からロックアウトされます。
24 時間が経過すると、定義された成功認証回数まで、この参加者は再度コンテンツにアクセスできるようになります。
ユーザーがアクセスしきい値を超えると、エラーバナーが表示されます。
このしきい値の設定は、「電子メールによるワンタイムパスワード」、「ナレッジベース認証」、および「電話」の認証メソッドに適用されます。
この設定では、個々の参加者が認証に失敗可能な回数を定義します。この回数を超えると、24 時間、この参加者は契約書からロックアウトされます。
24 時間が経過すると、定義された試行失敗回数まで、この参加者は再度コンテンツにアクセスを試みることができるようになります。
ユーザーが試行失敗のしきい値を超えると、エラーバナーが表示されます。
エラーメッセージは、契約書の成功した表示数のしきい値と同じです。 これは意図的なセキュリティ対策です。
ベストプラクティス
「電子メールによるワンタイムパスワード」認証を有効にすることを強くお勧めします（コンテンツ保護を使用する場合）。認証メソッドを持たない契約書参加者がいます。この無料サービスでは、時間をかけずにプロセスを簡単に理解して、契約書を表示することができます。
ほとんどの法人のお客様は、継承されたコンテンツ保護メソッドを活用できます。
- 最初に認証が必要なかった場合でも、通常は参加者の契約書へのアクセス権を確認することをお勧めします。この機能を使用すると、参加者の手間をほとんどかけることなく、表示リンクが誤って電子メールで転送された場合にもセキュリティが確保されます。
- 継承された保護には、動的に適用されるという利点もあります。つまり、下流のプロセスで何らかの破壊が生じた場合に設定をオフにすることができ、永続的な損傷はありません。
- パスワードや電話認証などの認証メソッドを採用しているお客様は、長期的にパスワードと電話番号に対応する必要があります。コンテンツ保護をオフにできると、電話番号が変更されたり、パスワードを忘れたりしたときに、アクセスできるようになります。
送信者が埋め込みコンテンツ保護を設定する必要がある場合は、慎重に検討する必要があります。この詳細なレベルの制御を必要とするプロセスは確かに存在しますが、次の点に注意してください。
- グループから送信されるすべての契約書は、送信者が明示的に設定する必要があります。これにより、プロセスが追加され、最終的に人的エラーを引き起こすことになります。
- デフォルト値を定義するオプションはありません。送信者は、有効になっているドロップダウンを明示的に設定する必要があります。
- 埋め込みコンテンツ保護には、契約書の送信後に変更できるメソッドはありません。
- 電話およびパスワードによる認証メソッドを使用すると、パスワードが失われたり、電話番号が変更されたりした場合に、契約書の表示がロックアウトされる可能性があります。
