Las identidades digitales proporcionan un método sólido para verificar quién aplica una firma en función de su capacidad para autenticarse en un proveedor de identidades de confianza. Sin embargo, el proceso de identidad digital tiene lugar en una sesión segura entre el firmante y el proveedor de identidad (fuera del entorno de Acrobat Sign). Esto significa que la identidad digital por sí sola no garantiza que el correo electrónico del destinatario sea exactamente el deseado para el remitente configuró el acuerdo.

La política de comprobación de identidad permite que las Identidades digitales cotejen el nombre y la dirección de correo electrónico configurados por el remitente con los valores de nombre y correo electrónico asociados a los registros del proveedor de identidad digital. Esto vincula directamente para quién ha configurado el remitente el acuerdo con la autenticación del usuario. Además, la comprobación de identidad puede permitir correos electrónicos alternativos, tal y como figuran en los registros del proveedor de identidad, y valores de nombre alternativos o parciales para adaptarse a la manera en que se podrían comunicar los nombres.

La Política de comprobación de identidad se puede configurar para que tenga los valores:

Deshabilitado: el remitente no puede habilitar la comprobación de identidad.
Obligatorio: la comprobación de identidad se habilita automáticamente para todos los destinatarios que tengan un método de autenticación de identidad digital. El remitente aún puede habilitar otros elementos de la comprobación de identidad.
Permitido: el remitente debe configurar los destinatarios individuales para que tengan un método de autenticación de ID digital y, a continuación, habilitar las políticas de verificación individuales y sus respectivos elementos.

Disponibilidad:

La Política de comprobación de identidad está disponible en los planes de licencia de empresa.

Ámbito de configuración:

La funcionalidad se puede habilitar tanto en el nivel de cuenta como en el de grupo.

Uso

Emisores

Cuando la política de comprobación de identidad tiene los valores Obligatorio o Permitido, el remitente debe configurar el destinatario para que utilice un proveedor de identidad digital (IdP) como método de autenticación y, luego, configurar los elementos de la comprobación de identidad que desea aplicar. Estos valores se comprueban con el registro del IdP del destinatario y la autenticación se basa en la transmisión de valores aceptables al IdP.

Cuando la comprobación del Nombre del destinatario está activada, el remitente debe proporcionar uno o más valores de nombre que el IdP aceptará.

El remitente solo puede configurar un IdP para el proceso de autenticación.
Si el destinatario no tiene su identidad establecida con el IdP seleccionado, debe crear una nueva identidad o el remitente debe cambiar su método de autenticación.

La página Redactar con los métodos de autenticación expandidos y el método de identidad digital resaltado.

Destinatarios

La autenticación de destinatarios comienza con una página de desafío que se modifica ligeramente en función de la configuración de la directiva de comprobación de la identidad.
En todos los casos, se presenta una página de verificación de la identidad con instrucciones sobre lo que debe hacer el destinatario y un botón Verificar identidad que abre la sesión en el IdP.

Nota:

La dirección de correo electrónico del remitente se proporciona en la página de desafío en el caso de que el destinatario tenga un problema al completar el proceso de autenticación.

Cuando la comprobación de identidad está deshabilitada, solo se solicita al destinatario que se autentique en el IdP configurado seleccionando el botón Verificar identidad.
Siempre que pueda autenticarse correctamente en el IdP, pasará el proceso de autenticación de Acrobat Sign y el destinatario tendrá acceso al acuerdo.

La página de desafío para la autenticación de la identidad digital se muestra cuando la comprobación de identidad está deshabilitada — Ten en cuenta que la información del IdP variará según el IdP configurado.

Cuando se requiere la comprobación de identidad y no se permiten correos electrónicos alternativos, la página de desafío de verificación identifica explícitamente qué dirección de correo electrónico se debe usar al autenticarse en el IdP.
Cualquier otra dirección de correo electrónico suspende el proceso.

La página de desafío para la autenticación de la identidad digital se muestra cuando se requiere comprobación de identidad, pero no se permiten correos electrónicos alternativos. — Ten en cuenta que la información del IdP variará según el IdP configurado.

Cuando es necesaria la autenticación y se permiten correos electrónicos alternativos, la página de desafío indica explícitamente que se permiten los correos electrónicos alternativos y proporciona la dirección de correo electrónico que el remitente ha configurado para que el destinatario pueda comprender lo que requiere el proceso.
Cualquier dirección de correo electrónico que el IdP entienda que está asociada con la dirección de correo electrónico proporcionada por el remitente pasará la prueba de autenticación de Acrobat Sign y permitirá el acceso al acuerdo.

La página de desafío para la autenticación de la identidad digital cuando se requiere la comprobación de identidad y se permiten correos electrónicos alternativos — Ten en cuenta que la información del IdP variará según el IdP configurado.

Cuando la validación de nombre está habilitada para el destinatario, se proporciona la lista de valores de nombre aceptables. Solo se aceptarán los valores de nombre proporcionados.

Existe una opción para permitir la coincidencia parcial del nombre, que emplea la lógica para comprender qué nombres parciales son probables (Dave en lugar de David, , por ejemplo). La lógica de la coincidencia parcial del nombre también tiene en cuenta los caracteres que no son ingleses (p. ej., los caracteres diacríticos), que se sustituyen por caracteres ingleses. Por ejemplo, el acento agudo (á), el acento grave (á) y la diéresis (ä) podrían incluirse en el ámbito si se utiliza el carácter “a” en inglés.

La página de comprobación de ID cuando la política de comprobación de nombre está habilitada y se han proporcionado varios nombres.

Cuando un destinatario no se autentica en el IdP, la página de desafío se actualiza y muestra un texto de advertencia en rojo para llamar la atención sobre el problema.
El número de intentos restante se indica claramente junto con una advertencia de que el acuerdo se cancelará si el destinatario supera el número máximo de intentos.

La página de desafío para la autenticación de la identidad digital cuando la comprobación de identidad ha fallado — Ten en cuenta que la información del IdP variará según el IdP configurado.

Cancelación automática cuando los intentos superan el máximo

Cuando un destinatario no se autentica en el IdP más de lo permitido, el acuerdo se cancela automáticamente.
Se muestra un banner rojo que informa al destinatario de la cancelación y le indica que se ponga en contacto con el remitente. Se proporciona la dirección de correo electrónico del remitente.

Mensaje de error cuando un destinatario cancela el acuerdo debido a un error de autenticación

Configuración

Para evaluar los controles de esta funcionalidad, ve a Identidad digital > Política de comprobación de identidad

Pestaña Identidad digital resaltando los controles de la política de comprobación de identidad.

Estas son las opciones configurables:

Deshabilitado: cuando esta opción está deshabilitada, el destinatario pasa la autenticación de Acrobat Sign autenticándose correctamente en el proveedor de identidad (sin necesidad de asociarse a la dirección de correo electrónico según la configuración del remitente).
- Si se selecciona un método de autenticación de identidad digital, el remitente no tiene la opción de añadir la comprobación de identidad.

Vista de los remitentes de la configuración del destinatario cuando la comprobación de correo electrónico está desactivada

Obligatorio: requerir una comprobación de identidad proporciona la dirección de correo electrónico introducida por el remitente al proveedor de identidad y requiere que la dirección de correo electrónico verificada principal coincida con esa dirección de correo electrónico.
- Cuando la opción Obligatorio está seleccionada y el destinatario tiene un conjunto de identidad digital como método de autenticación, la configuración del destinatario habilita automáticamente la configuración para aplicar la coincidencia de correo electrónico y el remitente no tiene la opción de anularla.
- Si no se permiten direcciones de correo electrónico alternativas, solo la dirección de correo electrónico principal (identificada por el IdP) supera la comprobación de identidad.

Vista de los remitentes de la configuración del destinatario cuando se requiere la comprobación de correo electrónico

Permitido: cuando se selecciona la opción Permitido , corresponde al remitente habilitar la comprobación de identidad (tras seleccionar el proveedor de identidad digital como método de autenticación) y seleccionar los elementos de la comprobación que se aplicarán para cada destinatario al que se debe aplicar la comprobación.
- Si no se permiten direcciones de correo electrónico alternativas, solo la dirección de correo electrónico principal (identificada por el IdP) supera la comprobación de identidad.

Vista de los remitentes de la configuración del destinatario cuando se permite la comprobación de correo electrónico

Permitir coincidencia de direcciones de correo electrónico alternativas: cuando esta opción está habilitada, el remitente tiene dos opciones adicionales que puede configurar:
- Permitir coincidencia de direcciones de correo electrónico alternativas registradas: cuando esta opción está habilitada, el destinatario supera la comprobación de identidad si la dirección de correo electrónico configurado por el remitente es la dirección de correo electrónico principal o una dirección de correo electrónico alternativa en los registros del proveedor de identidad.
  - No todos los IdP permiten direcciones de correo electrónico alternativas como opción.
- Permitir direcciones de correo electrónico alternativas personalizadas: cuando esta opción está habilitada, el remitente puede introducir uno o más valores de correo electrónico que sean aceptables como valor de dirección de correo electrónico.

Vista de los remitentes de la configuración del destinatario cuando se permiten otros correos electrónicos

Deshabilitado: cuando esta opción está deshabilitada, el destinatario pasa la autenticación de Acrobat Sign autenticándose correctamente en el proveedor de identidad (sin requerir una asociación con el nombre del destinatario según la configuración del remitente). Si se selecciona un método de autenticación de identidad digital, el remitente no tiene la opción de añadir la comprobación de identidad.

Vista de los remitentes de la configuración del destinatario cuando la comprobación del nombre está desactivada

Obligatorio: requerir una comprobación del nombre requiere que el remitente introduzca uno o más valores de nombre que deben coincidir con el valor de nombre de los registros del proveedor de identidad.
- Cuando la opción Obligatorio está seleccionada y el destinatario tiene un conjunto de identidad digital como método de autenticación, la configuración del destinatario habilita automáticamente la configuración para aplicar la coincidencia de nombre y el remitente no tiene la opción de anularla.
- El remitente debe proporcionar al menos un valor de nombre. Se pueden proporcionar varios valores en un formato separado por comas.

Vista de los remitentes de la configuración del destinatario cuando se requiere la comprobación de nombre

Permitido: cuando se selecciona la opción Permitido , corresponde al remitente habilitar la comprobación de identidad (tras seleccionar el proveedor de identidad digital como método de autenticación) y seleccionar los elementos de la comprobación que se aplicarán para cada destinatario al que se debe aplicar la comprobación.
- El remitente debe proporcionar al menos un valor de nombre. Se pueden proporcionar varios valores en un formato separado por comas.

Vista de los remitentes de la configuración del destinatario cuando se permite la comprobación de nombre

Permitir la coincidencia parcial del nombre: cuando esta opción está habilitada, el remitente dispone de una configuración adicional:
- Permitir coincidencia parcial del nombre: cuando esta opción está habilitada, la coincidencia parcial del nombre permite que se utilicen derivados de nombres de uso común en lugar de la cadena de nombre literal (por ejemplo, Dave en lugar de David).
  - Además, el uso de la diacríticos se puede entender como un símil común del inglés. Por ejemplo, el acento agudo (á), el acento grave (á) y la diéresis (ä) podrían incluirse en el ámbito si se utiliza el carácter “a” en inglés.

Vista de los remitentes de la configuración del destinatario cuando se permite una coincidencia parcial de nombre

Informe de auditoría y registros de actividad

Todas las autenticaciones correctas proporcionan la misma información al Informe de auditoría, incluidas las siguientes:

El nombre y el correo electrónico del destinatario
El proveedor de identidad
Un ID de referencia
Una fecha de verificación

El registro de Actividad contiene un registro más conciso, identificando únicamente que se ha superado la verificación de identidad.

El informe de auditoría y el registro de actividad para un evento de identidad correcto.

Nota:

No se indica si se utiliza una dirección de correo electrónico alternativa para la verificación, solo se registra el intento correcto.

El error de identidad se produce cuando un destinatario no puede autenticarse correctamente con el proveedor de identidad más de tres veces.
Cuando esto sucede, el informe de auditoría indica claramente lo siguiente:

El destinatario que ha fallado en el proceso de autenticación
El IdP utilizado en el intento de autenticación
Mensaje de que el documento se ha cancelado debido a un error de autenticación en el número máximo de intentos

El registro de Actividad contiene una descripción más concisa que identifica que el destinatario no ha podido verificar su identidad más allá del número máximo de intentos.

El informe de auditoría y el registro de actividad de un evento de identidad erróneo.

Prácticas recomendadas

Si tu práctica comercial requiere que la parte firmante sea la misma que la parte a la que se envía el acuerdo y estás utilizando identidades digitales para la autenticación, se recomienda establecer la Política de comprobación de identidad en Obligatorio.

A menos que tengas una razón comercial de peso para restringir al destinatario el uso de un correo electrónico vinculado explícitamente a la dirección de correo electrónico verificada principal en el proveedor de identidad, se recomienda permitir valores de correo electrónico alternativos.

La Coincidencia del nombre del destinatario dependerá de lo esencial que sea un valor de nombre exacto para el proceso interno. En general, los nombres tienen una variabilidad considerablemente mayor, por lo que si se van a cotejar los nombres, se recomienda en general permitir que coincidan parcialmente.

Obtén ayuda de forma más rápida y sencilla

¿Nuevo usuario?

Configurar una directiva de comprobación de identidad para identidades digitales

Asegúrate de que la autenticación de la identidad digital coincida con el nombre de destinatario y el correo electrónico que el remitente quiere enviar.

Información general