Digitale identiteiten bieden een solide methode om te verifiëren wie een handtekening plaatst, aan de hand van hun verificatie bij een vertrouwde identiteitsprovider. Het digitale identiteitsproces vindt echter plaats in een beveiligde sessie tussen de ondertekenaar en de identiteitsprovider (buiten de Acrobat Sign-omgeving). Dit betekent dat de digitale identiteit op zich niet garandeert dat de ontvanger het exacte e-mailadres is waarvoor de verzender de overeenkomst heeft geconfigureerd.

Het beleid Identiteitscontrole maakt het mogelijk dat Digitale Identiteiten de naam en het e-mailadres die door de verzender zijn geconfigureerd, overeenkomen met de naam- en e-mailadreswaarden die zijn gekoppeld aan de records van de digitale identiteitsprovider. dit koppelt rechtstreeks voor wie de afzender de overeenkomst heeft geconfigureerd aan de verificatie van de gebruiker. Bovendien kan de identiteitscontrole alternatieve e-mails (zoals vermeld in de records van de identiteitsprovider) en alternatieve of gedeeltelijke naamwaarden toestaan om rekening te houden met de manier waarop namen kunnen worden gecommuniceerd.

Het beleid voor identiteitscontrole kan als volgt worden geconfigureerd:

Uitgeschakeld: de verzender kan de identiteitscontrole niet inschakelen.
Vereist: de identiteitscontrole wordt automatisch ingeschakeld voor alle ontvangers die over een digitale identiteitsverificatiemethode beschikken. De verzender kan nog steeds andere elementen van de identiteitscontrole inschakelen.
Toegestaan: de verzender moet de individuele ontvangers configureren om een digitale ID-verificatiemethode te hebben en vervolgens de individuele controlebeleidsregels en hun respectieve elementen inschakelen.

Beschikbaarheid:

Het beleid voor identiteitscontrole is beschikbaar voor gelicentieerde ondernemingen.

Configuratiescope:

De functie kan op account- en op groepsniveau worden ingeschakeld.

Gebruik

Afzenders

Wanneer het beleid voor identiteitscontrole Vereist of Toegestaan is, moet de verzender de ontvanger configureren om een digitale identiteitsprovider (IdP) te gebruiken als verificatiemethode en vervolgens configureren welke elementen van de identiteitscontrole ze willen afdwingen. Deze waarden worden gecontroleerd aan de hand van de gegevens van de IdP voor de ontvanger. Verificatie is gebaseerd op het doorgeven van acceptabele waarden aan de IdP.

Wanneer controle van de naam van de ontvanger is ingeschakeld, moet de verzender een of meer naamwaarden opgeven die door de IdP worden geaccepteerd.

De afzender kan slechts één IdP configureren voor het verificatieproces.
Als de ontvanger geen identiteit heeft bij de geselecteerde IdP, moet deze een nieuwe identiteit maken of moet de afzender de verificatiemethode wijzigen.

De pagina Samenstellen met de verificatiemethoden uitgevouwen en de digitale identiteitsmethode gemarkeerd.

Ontvangers

Ontvangerverificatie begint met een pagina met vragen die enigszins kan verschillen op basis van de configuratie van het Identity Check-beleid.
In alle gevallen wordt een pagina voor identiteitsverificatie weergegeven met instructies voor wat de ontvanger moet doen en een knop Identiteit verifiëren waarmee de sessie met de IdP wordt geopend.

Opmerking:

Het e-mailadres van de verzender wordt vermeld op de pagina met vragen voor het geval de ontvanger problemen heeft met de verificatie.

Als identiteitscontrole is uitgeschakeld, wordt de ontvanger alleen gevraagd zich te verifiëren bij de geconfigureerde IdP door de knop Identiteit verifiëren te selecteren.
Zolang de ontvanger zich kan verifiëren bij de IdP, slaagt het verificatieproces van Acrobat Sign en krijgt de ontvanger toegang tot de overeenkomst.

De pagina met vragen voor verificatie met digitale identiteit als Identiteitscontrole is uitgeschakeld — De IdP-informatie varieert afhankelijk van de geconfigureerde IdP.

Wanneer identiteitscontrole vereist is en alternatieve e-mailadressen niet zijn toegestaan, wordt op de pagina met verificatievragen expliciet aangegeven welk e-mailadres moet worden gebruikt voor verificatie bij de IdP.
Bij elk ander e-mailadres mislukt het proces.

De pagina met vragen voor digitale identiteitsverificatie wanneer identiteitscontrole vereist is, maar alternatieve e-mailadressen niet zijn toegestaan — De IdP-informatie varieert afhankelijk van de geconfigureerde IdP.

Als verificatie vereist is en alternatieve e-mailadressen zijn toegestaan, wordt op de pagina met vragen expliciet vermeld dat alternatieve e-mailadressen zijn toegestaan. Ook wordt het e-mailadres vermeld dat de verzender heeft geconfigureerd, zodat de ontvanger kan begrijpen wat het proces vereist.
Elk e-mailadres dat volgens de IdP is gekoppeld aan het e-mailadres dat door de afzender is opgegeven, doorstaat de Acrobat Sign-verificatietest en geeft toegang tot de overeenkomst.

De pagina met vragen voor digitale identiteitsverificatie als identiteitscontrole vereist is en alternatieve e-mailadressen zijn toegestaan — De IdP-informatie varieert afhankelijk van de geconfigureerde IdP.

Wanneer naamvalidatie voor de ontvanger is ingeschakeld, wordt een lijst met acceptabele naamwaarden weergegeven. Alleen de verstrekte naamwaarden zijn acceptabel.

Er bestaat een optie om gedeeltelijk afstemmen van namen toe te staan, waarbij logica wordt gebruikt om te begrijpen welke gedeeltelijke namen waarschijnlijk zijn (bijvoorbeeld Dave in plaats van David). De logica voor gedeeltelijke overeenstemming van namen houdt ook rekening met niet-Engelse tekens (bijvoorbeeld diakritische tekens) die afhankelijk van de situatie worden vervangen door Engelse tekens. Zo kunnen bijvoorbeeld de accent aigu (á), accent grave (à) en umlaut (ä) binnen het bereik vallen als het Engelse 'a'-teken wordt gebruikt.

De pagina voor ID-controle wanneer het beleid voor naamcontrole is ingeschakeld en er meerdere namen zijn opgegeven.

Wanneer een ontvanger er niet in slaagt zich te verifiëren bij de IdP, wordt de pagina met vragen vernieuwd en wordt een rode waarschuwingstekst weergegeven om de aandacht op het probleem te vestigen.
Het aantal resterende pogingen wordt duidelijk vermeld, samen met een waarschuwing dat de overeenkomst wordt geannuleerd als de ontvanger meer dan het maximale aantal pogingen nodig heeft.

De pagina met verificatievragen voor digitale identiteitsverificatie als de identiteitscontrole is mislukt — De IdP-informatie varieert afhankelijk van de geconfigureerde IdP.

Automatische annulering wanneer het aantal pogingen het maximale aantal overschrijdt

Wanneer een ontvanger meer dan het toegestane aantal pogingen nodig heeft om zich te verifiëren bij de IdP, wordt de overeenkomst automatisch geannuleerd.
Er wordt een rode banner weergegeven waarin de ontvanger wordt geïnformeerd over de annulering en ook wordt gevraagd contact op te nemen met de afzender. Het e-mailadres van de afzender is opgegeven.

De foutmelding wanneer een ontvanger de overeenkomst annuleert omdat de verificatie mislukt

Configuratie

De besturingselementen voor deze functie kunnen worden beoordeeld via Digitale identiteit > Beleid voor identiteitscontrole

Het tabblad Digitale identiteit, met de bedieningselementen voor het beleid voor identiteitscontrole gemarkeerd.

De volgende configureerbare opties zijn beschikbaar:

Uitgeschakeld: indien uitgeschakeld, passeert de ontvanger de Acrobat Sign-verificatie door zich te verifiëren bij de identiteitsprovider (zonder een associatie met het e-mailadres te vereisen zoals geconfigureerd door de verzender).
- Als er een digitale identiteitsverificatiemethode is geselecteerd, heeft de verzender niet de mogelijkheid om de identiteitscontrole toe te voegen.

Het verzendersweergave van de ontvangersinstellingen wanneer e-mailcontrole is uitgeschakeld

Vereist: door een identiteitscontrole te vereisen wordt het door de verzender ingevoerde e-mailadres doorgegeven aan de identiteitsprovider en moet het primaire geverifieerde e-mailadres overeenkomen met dat e-mailadres.
- Wanneer de optie Vereist is geselecteerd en de ontvanger een digitale identiteit heeft ingesteld als verificatiemethode, wordt in de ontvangersinstellingen automatisch de instelling ingeschakeld om overeenstemming van e-mail toe te passen. De afzender heeft dan geen optie om deze optie uit te schakelen.
- Als alternatieve e-mailadressen niet zijn toegestaan, komt alleen het primaire e-mailadres (zoals geïdentificeerd door de IdP) door de identiteitscontrole.

De verzendersweergave van de ontvangersinstellingen wanneer e-mailcontrole vereist is

Toegestaan: wanneer de optie Toegestaan is geselecteerd, is het aan de verzender om de identiteitscontrole in te schakelen (nadat de digitale identiteitsprovider is geselecteerd als verificatiemethode) en de elementen van de controle te selecteren die moeten worden toegepast voor elke ontvanger waarop de controle moet worden toegepast.
- Als alternatieve e-mailadressen niet zijn toegestaan, komt alleen het primaire e-mailadres (zoals geïdentificeerd door de IdP) door de identiteitscontrole.

De verzendersweergave van de ontvangersinstellingen wanneer e-mailcontrole is toegestaan

Toestaan dat alternatieve e-mailadressen overeenkomen: indien deze optie is ingeschakeld, heeft de verzender twee extra opties om te configureren:
- Alternatieve overeenkomende e-mailadressen toestaan: indien dit is ingeschakeld, passeert de ontvanger de identiteitscontrole als het door de afzender geconfigureerde e-mailadres het primaire e-mailadres of een alternatief e-mailadres is in de gegevens van de identiteitsprovider.
  - Niet alle IdP's staan alternatieve e-mailadressen als optie toe.
- Aangepaste alternatieve e-mailadressen toestaan: indien deze optie is ingeschakeld, kan de afzender een of meer e-mailadreswaarden invoeren die acceptabel zijn als e-mailadreswaarde.

De verzendersweergave van de ontvangersinstellingen wanneer alternatieve e-mailadressen zijn toegestaan

Uitgeschakeld: indien dit is uitgeschakeld, passeert de ontvanger de Acrobat Sign-verificatie door zich te verifiëren bij de identiteitsprovider (zonder een associatie met het e-mailadres te vereisen zoals geconfigureerd door de verzender). Als er een digitale identiteitsverificatiemethode is geselecteerd, heeft de verzender niet de mogelijkheid om de identiteitscontrole toe te voegen.

De verzendersweergave van de ontvangersinstellingen wanneer naamcontrole is uitgeschakeld

Vereist: om een naamcontrole te vereisen, moet de verzender een of meer naamwaarden invoeren die moeten overeenkomen met de naamwaarde van de records van de identiteitsprovider.
- Wanneer de optie Vereist is geselecteerd en de ontvanger een digitale identiteit heeft ingesteld als verificatiemethode, wordt in de ontvangersinstellingen automatisch de instelling ingeschakeld om afstemmen van namen toe te passen. De afzender heeft geen optie om deze optie uit te schakelen.
- De afzender moet ten minste één naamwaarde opgeven. Er kunnen meerdere waarden worden opgegeven in een door komma's gescheiden indeling.

De verzendersweergave van de ontvangersinstellingen wanneer naamcontrole vereist is

Toegestaan : indien de optie Toegestaan is geselecteerd, is het aan de verzender om de identiteitscontrole in te schakelen (nadat de digitale identiteitsprovider is geselecteerd als verificatiemethode) en de elementen van de controle te selecteren die moeten worden toegepast voor elke ontvanger waarop de controle moet worden toegepast.
- De afzender moet ten minste één naamwaarde opgeven. Er kunnen meerdere waarden worden opgegeven in een door komma's gescheiden indeling.

De verzendersweergave van de ontvangersinstellingen wanneer naamcontrole is toegestaan

Gedeeltelijk afstemmen van namen toestaan: indien ingeschakeld, is er een extra instelling beschikbaar voor de verzender:
- Gedeeltelijk afstemmen van namen toestaan: indien deze optie is ingeschakeld, kan gedeeltelijk afstemmen van namen worden gebruikt in plaats van de letterlijke naamtekenreeks (bijvoorbeeld Dave in plaats van David).
  - Bovendien kan het gebruik van diakritische tekens worden opgevat als een gewone Engelse analogie. Zo kunnen bijvoorbeeld de accent aigu (á), accent grave (à) en umlaut (ä) binnen het bereik vallen als het Engelse 'a'-teken wordt gebruikt.

De verzendersweergave van de ontvangersinstellingen wanneer gedeeltelijk afstemmen van namen is toegestaan

Controlerapport en activiteitenlogboeken

Alle succesvolle verificaties leveren dezelfde informatie aan het Controlerapport, waaronder:

De naam en het e-mailadres van de ontvanger
De identiteitsprovider
Een referentie-ID
Een verificatiedatum

Het Activiteitenlogboek levert een kortere registratie, waarin alleen staat dat de identiteitsverificatie is geslaagd.

Het controlerapport en activiteitenlogboek voor een geslaagde identiteitsgebeurtenis.

Opmerking:

Als er een alternatief e-mailadres voor de verificatie wordt gebruikt, wordt dit niet geregistreerd: alleen de geslaagde poging wordt geregistreerd.

Mislukte identificatie treedt op wanneer een ontvanger er meer dan drie keer niet in slaagt zich te verifiëren bij de identiteitsprovider.
Wanneer dit gebeurt, geeft het Controlerapport dit duidelijk aan:

Voor welke ontvanger het verificatieproces is mislukt
De IdP die bij de verificatiepoging is gebruikt
Het bericht dat het document is geannuleerd omdat verificatie niet mogelijk was binnen het maximale aantal pogingen.

Het Activiteitenlogboek bevat een beknoptere beschrijving die aangeeft dat de ontvanger diens identiteit niet kon verifiëren binnen het maximale aantal pogingen.

Het controlerapport en activiteitenlogboek voor een mislukte identiteitsgebeurtenis.

Aanbevolen methoden

Als uw bedrijfspraktijk vereist dat de ondertekenende partij dezelfde is als de partij waarnaar de overeenkomst wordt verzonden en u digitale identiteiten gebruikt voor verificatie, wordt aanbevolen om Afstemmen van e-mailadres ontvanger in te stellen op Vereist.

Tenzij u een sterke zakelijke reden hebt om de ontvanger te beperken tot het gebruik van een e-mailadres dat expliciet is gekoppeld aan het primaire geverifieerde e-mailadres bij de identiteitsprovider, wordt aanbevolen om andere e-mailwaarden toe te staan.

Afstemmen van de naam van de ontvanger is afhankelijk van hoe belangrijk een exacte naamwaarde is voor uw interne proces. In het algemeen verschillen namen veel meer van elkaar. Als namen moeten worden afgestemd, wordt daarom over het algemeen aanbevolen om gedeeltelijk afstemmen van namen toe te staan.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?

Een beleid voor identiteitscontrole configureren voor digitale identiteiten

Zorg dat de digitale identiteitsverificatie overeenkomt met de naam en het e-mailadres van de gewenste ontvanger.

Overzicht