デジタル ID プロバイダー認証

承認されたプロバイダーを通じてアイデンティティベースの認証を適用し、制御されたポリシー主導の署名ワークフローをサポートします。

デジタル ID 認証では、デジタル ID ゲートウェイを通じて統合された外部 ID プロバイダーを、Adobe Acrobat Sign の受信者の認証方法として使用できます。 有効にすると、これらのプロバイダーをデフォルトの認証方法として選択し、契約書全体で一貫して適用できます。

この機能により、署名者の認証を組織の ID システムと連携させながら、送信と署名のエクスペリエンスと他の認証方法との一貫性を保つことができます。

設定

利用対象

• Acrobat Standard および Acrobat Pro：サポート対象
• Acrobat Sign Solutions：サポート対象
• Acrobat Sign for Government：サポート対象

設定範囲

認証方法はグループレベルとアカウントレベルで設定できます。

• 認証方法を有効にするには、まずデジタルアイデンティティページで設定する必要があります。
• デフォルトとしてその方法を設定するには、送信設定／署名者 ID オプションに移動します。

動作の概要

管理者：

• デジタル ID ゲートウェイで ID プロバイダーを設定して有効にします。
• 送信設定を使用して、有効にしたプロバイダーの適用方法を制御します。
• 送信者が認証方法を変更できるかどうかを決定します。

送信者：

• デフォルトとして設定されている場合、認証方法が自動的に適用されます。
• 送信者の上書きが許可されている場合のみ、方法を変更できます。

受信者：

• 選択したアイデンティティプロバイダーで認証します。
• 認証に成功した後、Acrobat Sign に戻って署名を完了します。

設定場所

デジタル ID 認証は、2 つの必須領域での設定に依存します。

まず、デジタル ID ページで 1 つ以上のアイデンティティプロバイダーを設定して有効にする必要があります。 少なくとも 1 つのプロバイダーが有効になるまで、デジタル ID 認証は利用できず、デフォルトの認証方法として選択することもできません。

1 つ以上の ID プロバイダーが有効になった後、送信設定を使用して、契約書作成時にこれらのプロバイダーを適用する方法を制御します。

送信設定からは次のことができます。

• 受信者の認証方法の指定を送信者に要求します。
• 送信者が認証方法を変更できるかどうかを制御します。
• ID プロバイダーをデフォルトの認証方法として選択します。

デジタル ID ページで ID プロバイダーを有効にしていない場合、この認証オプションは送信設定に表示されません。

プロバイダーが有効になっている場合：

• 有効なプロバイダーは、認証方法リストで無効なチェックボックスとして表示されます。 
  • これらは利用可能性を示しますが、送信設定から設定することはできません。 
• プロバイダーは、デフォルト方法のドロップダウンの「デジタル ID ゲートウェイ」セクションの下にグループ化されます。
  • 各プロバイダーは利用可能な認証方法として表示されます 
  • プロバイダー名は設定された ID プロバイダーを反映します。

内部および外部の受信者に対して個別に設定を適用することができます。

デフォルト認証動作

ID プロバイダーをデフォルト認証方法として選択した場合：

• 契約作成時にプロバイダーが自動的に適用されます。
• 動作は既存のデフォルト認証ルールに従います。
  • 実行は送信者上書き設定によって決まります：
  • 送信者上書きが無効になっている場合：
    • 送信者は設定されたデフォルト認証方法を使用する必要があります
    • その他の認証方法は非表示になります
  • 送信者上書きが有効になっている場合：
    • 送信者は、その他の ID プロバイダーを含む、有効なすべての認証方法から選択することができます。

送信者実行制御との相互作用

デジタル ID 認証は、その他の認証方法と同じ実行ルールに従います。

送信者に認証方法の指定を要求する場合：

• 少なくとも 1 つの認証方法が有効のままである必要があります。
• 有効な ID プロバイダーは、有効な認証方法としてカウントされます。
• Acrobat Sign は、契約の送信を妨げる設定をブロックします。

これにより、有効な認証方法なしで契約が作成されることを防ぎます。

送信者と署名者のエクスペリエンス

送信者にとって、デジタル ID 認証は他の認証方法と同様に動作します。

• デフォルトとして設定されている場合は自動的に適用されます。
• ポリシーで許可されている場合のみ変更されます。
• 受信者ごとに適用されます。

署名者の場合：

• 署名者は、選択した ID プロバイダーにリダイレクトされます。
• 認証が成功すると、Acrobat Sign で署名プロセスが続行されます。

Acrobat Sign は、プロバイダー固有の指示を表示したり、プロバイダーの認証情報を収集したりしません。

監査証跡と契約書履歴

デジタル ID 認証が使用される場合：

• プロバイダー名が受信者認証方法として記録されます。
• 認証イベントは契約監査証跡にログ記録されます。
• 監査証跡は、デジタル ID ゲートウェイプロバイダーを使用して認証が行われたことを確認します。

外部のアイデンティティ属性、認証情報、またはプロバイダー固有の詳細は監査証跡に保存されません。

Web フォームのサポート

デジタル ID 認証は web フォームでも使用できます。

動作は署名をリクエストプロセスで作成された契約と一致しています。

制限事項と制約

• この機能はアイデンティティプロバイダーを管理しません。
• ID プロバイダーは、使用前にデジタル ID ページで設定して有効にする必要があります。
• プロバイダーのオンボーディングとライフサイクル管理は、送信設定の外部で行われます。
• コンプライアンスの結果や認定制度の主張は含まれません。
• 既存の認証エラー処理とメッセージが適用されます。