디지털 ID는 그 사람이 신뢰할 수 있는 ID 공급자에게 인증을 할 수 있는지 여부를 근거로 하여 서명을 하는 사람을 확인하는 신뢰할 수 있는 방법을 제공합니다. 하지만 디지털 ID 프로세스는 Acrobat Sign 환경 외부에서 서명자와 ID 제공자 간의 보안 세션에서 이루어집니다. 이 말은 디지털 ID만으로는 그 수신자가 발신자가 계약서를 보내려고 하는 바로 그 이메일 수신자라는 것이 보장되지 않는다는 뜻입니다.

신원 확인 정책을 사용하면 디지털 신원을 발신자가 구성한 이름 및 이메일 주소와 디지털 신원 공급자의 레코드에 연결된 이름 및 이메일 주소와 일치시킬 수 있습니다. 이는 발신자가 계약에 구성한 사람을 사용자의 인증에 직접 연결합니다. 또한 신원 확인 기능에서는 신원 공급자 레코드에 나열된 대체 이메일과 대체 이름 값 또는 부분 이름 값을 사용하여 이름을 주고 받을 수 있도록 허용합니다.

신원 확인 정책은 다음과 같이 구성할 수 있습니다.

비활성화됨 - 발신자가 신원 확인을 활성화할 수 없습니다.
필수 - 디지털 신원 인증 방법이 있는 모든 수신자에 대해 신원 확인이 자동으로 활성화됩니다. 발신자는 신원 확인의 다른 요소를 계속 활성화할 수 있습니다.
허용 - 발신자는 개별 수신자가 디지털 ID 인증 방법을 갖도록 구성한 다음 개별 확인 정책과 해당 요소를 활성화해야 합니다.

가용성:

신원 확인 정책은 엔터프라이즈 라이선스 플랜에서 사용할 수 있습니다.

구성 범위:

이 기능은 계정 및 그룹 수준에서 활성화할 수 있습니다.

사용되는 방식

발신자

신원 확인 정책이 필수나 허용인 경우 발신자는 디지털 신원 공급자(IdP)를 인증 방법으로 사용하도록 수신자를 구성한 다음 적용할 신원 확인 요소를 구성해야 합니다. 이 값은 수신자에 대한 IdP 레코드와 비교하여 확인되며, 인증은 IdP에 수용 가능한 값을 전달하는 지를 기준으로 합니다.

수신자 이름 확인이 활성화된 경우 발신자는 IdP에서 수락할 하나 이상의 이름 값을 제공해야 합니다.

발신자는 인증 프로세스에 하나의 IdP만 구성할 수 있습니다.
수신자가 선택한 IdP에서 자신의 ID를 마련하지 않을 경우에는 새 ID를 만들어야 합니다. 아니면 발신자가 인증 방법을 변경해야 합니다.

작성 페이지에서 인증 방법을 확장하고 디지털 ID 방법을 강조 표시한 모습.

수신자

수신자 인증은 ID 확인 정책의 구성 방식에 따라 약간 수정된 요청 페이지에서 시작됩니다.
어떤 경우든, ID 확인 페이지는 수신자가 무엇을 해야 하는지에 관한 지침과 IdP로 연결되는 세션을 열어주는 ID 확인 버튼과 함께 표시됩니다.

참고:

수신자가 인증 프로세스 진행에 문제가 있는 경우 발신자의 이메일 주소가 요청 페이지에 제공됩니다.

ID 확인을 비활성화하면 수신자에게 ID 확인 버튼을 선택하여 구성된 IdP에 대해 인증할 것만 요청합니다.
수신자가 IdP에 성공적으로 인증할 수 있으면 Acrobat Sign 인증 프로세스에 통과하여 계약서에 액세스하게 됩니다.

ID 확인이 비활성화되어 있을 경우 디지털 ID 인증에 대한 요청 페이지 — IdP 정보는 구성된 IdP에 따라 다르다는 점에 유의하세요.

ID 확인이 필요하고 대체 이메일이 허용되지 않는 경우에는 확인 요청 페이지에서 IdP에 인증 시 사용해야 하는 이메일 주소를 명시적으로 제시합니다.
그 외의 다른 모든 이메일 주소는 프로세스에 통과하지 못합니다.

ID 확인이 필요하지만 대체 이메일이 허용되지 않는 경우의 디지털 ID 인증 요청 페이지 — IdP 정보는 구성된 IdP에 따라 다르다는 점에 유의하세요.

인증이 필요하고 대체 이메일이 허용되는 경우에는 요청 페이지에서 대체 이메일이 허용된다는 것을 명시적으로 표시하며 수신자가 프로세스에 필요한 내용을 이해할 수 있도록 발신자가 구성한 이메일 주소를 제공합니다.
발신자가 제공한 이메일 주소와 연결되어 있다고 IdP가 인정하는 모든 이메일 주소는 Acrobat Sign 인증 테스트를 통과하며 계약서에 대한 액세스를 허용합니다.

ID 확인이 필요하고 대체 이메일이 허용되는 경우의 디지털 ID 인증 요청 페이지 — IdP 정보는 구성된 IdP에 따라 다르다는 점에 유의하세요.

수신자에 대한 이름 유효성 검사가 활성화된 경우 허용 가능한 이름 값 목록을 제공해야 합니다. 제공한 이름 값만 수용될 수 있습니다.

부분적인 이름 매칭을 허용하는 옵션이 있습니다. 이 옵션을 사용하면 부분적인 이름이 어떤 이름인지 이해하는 로직을 사용합니다(예: David 대신 Dave). 또한 부분적인 이름 매칭 로직은 상황에 따라 영어 문자로 대체되기도 하는 영어가 아닌 문자(예: 분음 부호)를 처리합니다. 예를 들어 양음 악센트(á), 억음 악센트(à), 움라우트(ä)는 영어의 "a" 글자가 사용될 때 범위에 포함될 수 있습니다.

이름 확인 정책이 활성화되어 있고 여러 이름이 제공되었을 때 표시되는 신원 확인 페이지입니다.

수신자가 IdP 인증에 실패하면 요청 페이지가 새로 고쳐지고 빨간색 경고 텍스트가 표시되어 주의를 집중시킵니다.
남은 시도 횟수가 명확하게 표시되고 이와 함께 수신자의 인증 실패 횟수가 최대 시도 횟수를 초과하면 계약이 취소된다는 경고가 표시됩니다.

ID 확인에 실패했을 경우의 디지털 ID 인증에 대한 요청 페이지 — IdP 정보는 구성된 IdP에 따라 다르다는 점에 유의하세요.

시도 횟수가 최대값을 초과할 경우 자동 취소

수신자가 허용된 횟수보다 더 많이 IdP 인증에 실패하면 계약이 자동으로 취소됩니다.
빨간색 배너가 표시되어 수신자에게 취소 사실을 알리고 발신자에게 연락하라고 안내합니다. 발신자의 이메일 주소가 제공됩니다.

구성

이 기능의 컨트롤은 디지털 ID > ID 확인 정책으로 이동하여 액세스할 수 있습니다.

구성 가능한 옵션은 다음과 같습니다.

사용 안 함 - 사용 안 함으로 설정할 경우 수신자가 ID 공급자에 대한 인증을 성공적으로 수행하여 Acrobat Sign 인증을 통과합니다(발신자가 구성한 이메일 주소와 연결할 필요 없음).
- 디지털 신원 인증 방법을 선택하면 발신자는 신원 확인을 추가하는 옵션을 사용할 수 없습니다.

필수 - 이메일 신원 확인을 요청할 때 발신자가 입력한 이메일 주소가 신원 공급자에게 제공되며 기본적으로 확인된 이메일 주소가 그 이메일 주소와 일치해야 합니다.
- 필수 옵션을 선택했으며 수신자가 인증 방법으로 디지털 신원을 설정한 경우 수신자 설정이 자동으로 이메일 일치 적용을 활성화하며 발신자가 선택 취소할 수 있는 옵션을 사용할 수 없습니다.
- 대체 이메일 주소를 허용하지 않는 경우 기본 이메일 주소(IdP로 확인된)만 신원 확인을 통과합니다.

허용 - 허용 옵션을 선택하면 발신자가 신원 확인을 활성화하고(인증 방법으로 디지털 신원 공급자를 선택한 후) 확인을 적용해야 하는 각 수신자에게 적용할 확인 요소를 선택해야 합니다.
- 대체 이메일 주소를 허용하지 않는 경우 기본 이메일 주소(IdP로 확인된)만 신원 확인을 통과합니다.

대체 이메일 주소 일치 허용 - 이 옵션을 활성화하면 발신자가 구성할 수 있는 두 가지 추가 옵션이 있습니다.
- 등록된 대체 이메일 주소 허용 - 이 설정을 활성화하면 발신자가 구성한 이메일 주소가 기본 이메일이거나 신원 공급자의 레코드에 있는 대체 이메일 주소일 경우에 수신자가 신원 확인을 통과합니다.
  - 일부 IdP는 대체 이메일 주소 옵션이 허용되지 않습니다.
- 사용자 지정 대체 이메일 주소 허용 - 이 옵션을 사용하면 발신자가 이메일 주소 값으로 허용되는 하나 이상의 이메일 값을 입력할 수 있습니다.

비활성화 - 비활성화로 설정할 경우 수신자가 신원 공급자에 대한 인증을 성공적으로 수행하여 Acrobat Sign 인증을 통과합니다(발신자가 구성한 수신자 이름과 연결할 필요 없음). 디지털 신원 인증 방법을 선택하면 발신자는 신원 확인을 추가하는 옵션을 사용할 수 없습니다.

필수 - 이름 확인을 요구하면 발신자가 신원 공급자 레코드의 이름 값과 일치해야 하는 하나 이상의 이름 값을 입력해야 합니다.
- 필수 옵션을 선택했으며 수신자가 인증 방법으로 디지털 신원을 설정한 경우 수신자 설정이 자동으로 이름 일치 적용을 활성화하며 발신자에게 선택 취소할 수 있는 옵션이 표시되지 않습니다.
- 발신자가 하나 이상의 이름 값을 제공해야 합니다. 쉼표로 구분된 형식으로 여러 값을 제공할 수 있습니다.

허용 - 허용 옵션을 선택하면 발신자가 신원 확인을 활성화하고(인증 방법으로 디지털 신원 공급자를 선택한 후) 확인을 적용해야 하는 각 수신자에게 적용할 확인 요소를 선택해야 합니다.
- 발신자가 하나 이상의 이름 값을 제공해야 합니다. 쉼표로 구분된 형식으로 여러 값을 제공할 수 있습니다.

부분 이름 일치 허용 - 활성화된 경우 발신자가 추가 설정을 사용할 수 있습니다.
- 부분 이름 일치 허용 - 활성화된 경우 문자 그대로의 이름 대신 일반적으로 사용하는 파생된 이름을 사용할 수 있습니다(예: David 대신 Dave 허용).
  - 또한, 분음 부호를 그와 유사한 일반적인 영어로 이해할 수 있습니다. 예를 들어 양음 악센트(á), 억음 악센트(à), 움라우트(ä)는 영어의 "a" 글자가 사용될 때 범위에 포함될 수 있습니다.