Vul kritieke formuliervelden automatisch in en vergrendel ze met identiteitsgeverifieerde gegevens wanneer een ondertekenaar een identiteitsverificatiecontrole voltooit. Dit vermindert gegevensinvoerfouten en biedt duidelijk, controleerbaar bewijs dat specifieke waarden afkomstig zijn van een vertrouwde identiteitsprovider.
Met identiteitsgeverifieerde gegevens kunt u geverifieerde identiteitsinformatie die door een identiteitsprovider wordt geretourneerd, koppelen aan formuliervelden met behulp van teksttags. Wanneer een ondertekenaar met succes een identiteitsverificatie voltooit, voegt Adobe Acrobat Sign tijdens het ondertekenen waarden van de OpenID Connect (OIDC)-identiteitsclaims van de identiteitsprovider in de getagde velden in, zodat kritieke gegevens rechtstreeks afkomstig zijn van een vertrouwde bron.
Deze functionaliteit is ontworpen voor workflows met hoog vertrouwen in gereguleerde en beveiligingsgevoelige omgevingen, zoals financiële dienstverlening en de overheid.
Hoe identiteitgeverifieerde gegevens werken
Identiteitsgeverifieerde gegevens worden alleen geactiveerd door veldnaamconventies in teksttags.
Er zijn:
- Geen gebruikersinterfacebesturingselementen om identiteitgeverifieerde velden te configureren
- Geen validatie wanneer het document wordt geüpload of verzonden
- Geen foutmeldingen als de configuratie onjuist is
Als de veldnaam niet exact overeenkomt met de vereiste syntaxis, gedraagt het veld zich als een normaal formulierveld of wordt het volledig genegeerd.
Vereiste veldnaamgevingssyntaxis
Om een formulierveld te koppelen aan identiteitgeverifieerde gegevens, moet de veldnaam dit exacte patroon volgen:
VF_DIG_{claimName}*
Waar:
- VF_ het veld identificeert een geverifieerd formulierveld.
- DIG_ de Digital Identity Gateway-authenticatiemethode opgeeft.
- {claimName} de exacte OpenID Connect (OIDC)-claimnaam is die door de geconfigureerde identiteitsprovider wordt geretourneerd, inclusief spelling en hoofdlettergebruik.
- * optionele tekst is die wordt gebruikt om de veldnaam uniek te maken.
Accolades vereist zijn rond de claimnaam.
Voorbeelden:
- VF_DIG_{birthdate}
- VF_DIG_{address}_page2
- VF_DIG_{zipcode}1
Als meerdere velden naar dezelfde claim verwijzen, moet elk veld nog steeds een unieke veldnaam hebben.
Ondersteunde identiteitsclaims
Alleen identiteitsclaims die worden geretourneerd door de geconfigureerde identiteitsprovider worden herkend.
Claimnamen:
- Worden gedefinieerd door de identiteitsprovider, niet door Acrobat Sign
- Zijn hoofdlettergevoelig
- Moeten exact overeenkomen
- Ondersteunen geen aliassen
- Worden zonder foutmelding genegeerd als ze onjuist zijn of ontbreken
Als een claimnaam niet wordt geretourneerd door de identiteitsprovider tijdens identiteitsverificatie, wordt het veld niet gevuld met geverifieerde gegevens.
Veldgedrag tijdens ondertekening
Geverifieerde formuliervelden volgen bestaande Acrobat Sign-veldgedragingen, met identiteitsbewuste overschrijvingen.
Alleen-lezenvelden
- Worden gevuld met geverifieerde gegevens wanneer de claim aanwezig is
- Kunnen niet worden bewerkt door de ondertekenaar
- Overschrijven elke vooraf gedefinieerde waarde
Als de claim ontbreekt, wordt de vooraf gedefinieerde waarde gebruikt.
Bewerkbare velden
- Worden gevuld met geverifieerde gegevens wanneer de claim aanwezig is
- Blijven bewerkbaar door de ondertekenaar
- Staan de ondertekenaar toe de waarde te wijzigen
Vereiste velden
- Gedragen zich zoals bewerkbare velden
- Vereisen invoer van de ondertekenaar als de claim ontbreekt, leeg is of null is
Situaties zonder foutmeldingen
Identiteitgeverifieerde gegevens mislukken zonder foutmelding in alle volgende gevallen:
- De veldnaam volgt niet de vereiste syntaxis.
- De claimnaam is verkeerd gespeld of heeft onjuist hoofdlettergebruik.
- De claim wordt niet geretourneerd door de identiteitsprovider.
- De functie is uitgeschakeld op account- of groepsniveau.
De overeenkomst of het webformulier wordt nog steeds succesvol verzonden.
Valideer altijd het veldgedrag in de authoringomgeving voordat u de overeenkomst of het webformulier distribueert.
Gedrag van het identiteitsrapport voor de ondertekenaar
Wanneer een overeenkomst een of meer geverifieerde formuliervelden bevat, bevat het identiteitsrapport voor de ondertekenaar een speciale sectie met deze velden.
Elk geverifieerd formulierveld wordt weergegeven met:
- De veldnaam
- De uiteindelijke waarde
- Een enkele statusindicator
Mogelijke statussen in het identiteitsrapport voor de ondertekenaar
Statussen worden toegewezen nadat de overeenkomst is voltooid.Ze geven de uiteindelijke waardebron weer en valideren de configuratie niet tijdens authoring of ondertekening.
Elk geverifieerd formulierveld krijgt slechts één status toegewezen, gebaseerd op een vaste prioriteitsvolgorde.
- Bewerkt - De ondertekenaar heeft de veldwaarde gewijzigd tijdens het ondertekenen.
- Voorwaarde:
- Het veld is bewerkbaar en
- De uiteindelijke waarde is gewijzigd door de ondertekenaar
- Voorwaarde:
- Geverifieerd - De veldwaarde is afkomstig van identiteitgeverifieerde gegevens en is niet wezenlijk gewijzigd.
- Voorwaarde:
- De overeenkomstige identiteitsclaim werd geretourneerd en
- De uiteindelijke waarde komt overeen met de geverifieerde claimwaarde
- Is van toepassing op:
- Alleen-lezen velden gevuld met geverifieerde gegevens
- Bewerkbare velden die ongewijzigd zijn
- Als de ondertekenaar het veld bewerkt maar de waarde identiek laat, blijft de status Geverifieerd.
- Voorwaarde:
- Vooraf gedefinieerd - Het veld behield zijn standaardwaarde die door de auteur is ingesteld.
- Voorwaarde:
- Geen geverifieerde gegevens toegepast en
- Geen status met hogere prioriteit is van toepassing
- Voorwaarde:
- Claim niet aanwezig - De gerefereerde identiteitsclaim werd niet geretourneerd door de identiteitsprovider.
- Voorwaarde:
- De claimnaam bestaat niet in de reactie van de identiteitsprovider
- Voorwaarde:
- Lege of null-waarde - De gerefereerde identiteitsclaim werd geretourneerd zonder bruikbare waarde.
- Voorwaarde:
- Claim bestaat maar is leeg of null
- Leeg betekent een lege tekenreeks of object.
- Null betekent dat de waarde expliciet null is.
- Voorwaarde:
Opmerkingen
- Slechts één status wordt toegewezen per veld.
- Statussen genereren geen waarschuwingen of fouten.
- Het rapport toont resultaten, geen configuratiefouten.