La autenticación de identidad digital le permite usar proveedores de identidad externos, integrados a través de Digital Identity Gateway, como métodos de autenticación para destinatarios en Adobe Acrobat Sign. Una vez habilitados, estos proveedores se pueden seleccionar como métodos de autenticación predeterminados y aplicarse de forma coherente en todos los acuerdos.

Esta capacidad le permite alinear la autenticación del firmante con los sistemas de identidad organizacionales mientras mantiene la experiencia de envío y firma coherente con otros métodos de autenticación.

Configuración

Disponibilidad

Acrobat Standard y Acrobat Pro: Compatible
Acrobat Sign Solutions: Compatible
Acrobat Sign para la administración pública: compatible

Ámbito de configuración

Los métodos de autenticación se pueden configurar a nivel de grupo y cuenta.

La habilitación del método de autenticación debe realizarse primero en la página Digital Identity.
La configuración del método como predeterminado se realiza navegando a Configuración de envío > options de identificación del firmante.

El menú de administración de Configuración de envío que resalta el menú "Autenticación de identidad digital".

Cómo funciona de un vistazo

Administradores:

Configure y habilite proveedores de identidad en Digital Identity Gateway.
Use Configuración de envío para controlar cómo se aplican esos proveedores habilitados.
Decida si los remitentes pueden cambiar el método de autenticación.

Remitentes:

El método de autenticación se aplica automáticamente cuando se establece como predeterminado.
Puede cambiar el método solo si se permite anular al remitente.

Destinatarios:

Autentíquese con el proveedor de identidad seleccionado.
Regrese a Acrobat Sign para completar la firma después de pasar la autenticación.

Dónde se configura esto

La autenticación de identidad digital depende de la configuración en dos áreas requeridas.

Primero debe configurar y habilitar uno o más proveedores de identidad en la página Digital Identity . Hasta que se habilite al menos un proveedor, la autenticación de identidad digital no está disponible y no se puede seleccionar como método de autenticación predeterminado.

Una vez habilitados uno o más proveedores de identidad, utilice Configuración de envío para controlar cómo se aplican dichos proveedores durante la creación del acuerdo.

Desde Configuración de envío, puede:

Requerir que los remitentes especifiquen un método de autenticación para los destinatarios.
Controlar si los remitentes pueden cambiar el método de autenticación.
Seleccionar un proveedor de identidad como método de autenticación predeterminado.

Si no hay proveedores de identidad habilitados en la Página de identidad digital, esta opción de autenticación no aparece en Configuración de envío.

Cuando los proveedores están habilitados:

Los proveedores habilitados aparecen como casillas de verificación deshabilitadas en la lista de métodos de autenticación.
- Estas indican disponibilidad pero no se pueden configurar desde Configuración de envío.
Los proveedores se agrupan bajo la sección "Puerta de enlace de identidad digital" en el menú desplegable del método predeterminado.
- Cada proveedor aparece como un método de autenticación disponible
- Los nombres de los proveedores reflejan los proveedores de identidad configurados.

La configuración se puede aplicar por separado para destinatarios internos y externos.

Comportamiento de autenticación predeterminado

Cuando selecciona un proveedor de identidad como método de autenticación predeterminado:

El proveedor se aplica automáticamente durante la creación del acuerdo.
El comportamiento sigue las reglas de autenticación predeterminadas existentes.
- La aplicación depende de la configuración de anulación del remitente:
- Si la anulación del remitente está deshabilitada:
  - Los remitentes deben usar el método de autenticación predeterminado configurado
  - Otros métodos de autenticación están ocultos
- Si la anulación del remitente está habilitada:
  - Los remitentes pueden elegir entre todos los métodos de autenticación habilitados, incluidos otros proveedores de identidad.

Interacción con controles de aplicación del remitente

La autenticación de identidad digital sigue las mismas reglas de aplicación que otros métodos de autenticación.

Si requiere que los remitentes especifiquen un método de autenticación:

Al menos un método de autenticación debe permanecer habilitado.
Los proveedores de identidad habilitados cuentan como métodos de autenticación válidos.
Acrobat Sign bloquea las configuraciones que impedirían el envío de acuerdos.

Esto evita que se creen acuerdos sin un método de autenticación válido.

Experiencia del remitente y del firmante

Para los remitentes, la autenticación de identidad digital se comporta como otros métodos de autenticación:

Se aplica automáticamente cuando se configura como predeterminada.
Se cambia solo cuando la directiva lo permite.
Se aplica por destinatario.

Para los firmantes:

El firmante es redirigido al proveedor de identidad seleccionado.
Después de la autenticación exitosa, el proceso de firma continúa en Acrobat Sign.

Acrobat Sign no muestra instrucciones específicas del proveedor ni recopila credenciales del proveedor.

Registro de auditoría e Historial de acuerdos

Cuando se utiliza una autenticación de identidad digital:

El nombre del proveedor se registra como el método de autenticación del destinatario.
Los eventos de autenticación se registran en el registro de auditoría del acuerdo.
El registro de auditoría confirma que la autenticación se produjo utilizando un proveedor de puerta de enlace de identidad digital.

No se almacenan atributos de identidad externos, credenciales o detalles específicos del proveedor en el registro de auditoría.

Compatibilidad con formulario web

La autenticación de identidad digital también se puede utilizar con formulario web.

El comportamiento es coherente con los acuerdos creados a través del proceso Solicitar firmas.

Limitaciones y restricciones

Esta capacidad no administra proveedores de identidad.
Los proveedores de identidad deben configurarse y habilitarse en la Página de Identidad Digital antes de poder utilizarse.
La incorporación de proveedores y la gestión del ciclo de vida se producen fuera de la Configuración de Envío.
No se implican resultados de cumplimiento ni declaraciones de certificación.
Se aplica el manejo de error de autenticación y mensajería existentes.

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?

Autenticación del proveedor de identidad digital

Aplique autenticación basada en identidad a través de proveedores aprobados para admitir flujos de trabajo de firma controlados y basados en directivas.