Digitale identiteter er en solid metode for å verifisere hvem som bruker en signatur basert på deres evne til å autentisere en klarert identitetstilbyder. Den digitale identitetsprosessen skjer imidlertid i en sikker økt mellom underskriveren og identitetstilbyderen (utenfor Acrobat Sign-miljøet). Dette betyr at den digitale identiteten alene ikke garanterer at mottakeren er den nøyaktige tiltenkte e-postadressen som avsenderen konfigurerte avtalen for.

Identitetskontrollpolicyen tillater at digitale identiteter samsvarer med navnet og e-postadressen som er konfigurert av avsenderen, med navn- og e-postverdiene som er knyttet til oppføringene til leverandøren av den digitale identiteten. denne knytter direkte hvem avsenderen konfigurerte avtalen for til godkjenning av brukeren. I tillegg kan identitetskontrollen gi mulighet for alternative e-postmeldinger som er oppført i identitetsleverandørens oppføringer, og alternative eller delvise navneverdier for å tilpasse hvordan navn kan kommuniseres.

Identitetskontrollpolicyen kan konfigureres til å være:

Deaktivert – Avsenderen kan ikke aktivere identitetskontrollen.
Nødvendig – Identitetskontrollen aktiveres automatisk for alle mottakere som har en digital identitetsautentiseringsmetode. Avsenderen kan fremdeles aktivere andre elementer i identitetskontrollen.
Tillatt – Avsenderen må konfigurere de enkelte mottakerne til å ha en autentiseringsmetode for digital ID, og deretter aktivere de individuelle kontrollpolicyene og deres respektive elementer.

Tilgjengelighet:

Identitetskontrollpolicyen er tilgjengelig for enterprise-lisensplanene.

Konfigurasjonsomfang:

Funksjonen kan være aktivert på både konto- og gruppenivå.

Slik brukes det

Avsendere

Når identitetskontrollpolicyen er påkrevd eller tillatt, må avsenderen konfigurere mottakeren til å bruke en digital identitetsleverandør (Digital Identity Provider – IdP) som autentiseringsmetode, og deretter konfigurere hvilke elementer i identitetskontrollen som skal håndheves. Disse verdiene kontrolleres mot IdP-ens mottakeroppføring, og autentiseringen baseres på å sende akseptable verdier til IdP-en.

Når Mottakernavn-kontroll er aktivert, må avsenderen oppgi én eller flere navneverdier som blir godtatt av IdP-en.

Avsenderen kan bare konfigurere én IdP for autentiseringsprosessen.
Hvis mottakeren ikke har identiteten sin på plass med den valgte IdP-en, må mottakeren enten opprette en ny identitet eller avsenderen må endre sin autentiseringsmetode.

Komponer-siden med autentiseringsmetodene utvidet og den digitale identitetsmetoden uthevet.

Mottakere

Mottakerautentisering starter med en utfordringsside som er litt endret basert på hvordan policyen for identitetskontroll er konfigurert.
I alle tilfeller presenteres en identitetsverifiseringsside med instruksjoner om hva mottakeren må gjøre og en Verifiser identitet-knapp som åpner økten til IdP-en.

Merk:

E-postadressen til avsenderen oppgis på utfordringssiden i tilfelle mottakeren har problemer med å fullføre autentiseringsprosessen.

Når identitetskontroll er deaktivert, blir mottakeren bare bedt om å autentiseres i den konfigurerte IdP-en ved å velge Verifiser identitet-knappen.
Så lenge de kan autentisere til IdP-en, vil Acrobat Sign-autentiseringsprosessen gå gjennom og mottakeren får tilgang til avtalen.

Utfordringssiden for digital identitetsautentisering når identitetskontroll er deaktivert — Merk at IdP-informasjonen varierer avhengig av hvilken IdP som er konfigurert.

Når identitetskontroll kreves og alternative e-postmeldinger ikke er tillatt, identifiserer utfordringssiden for verifisering eksplisitt hvilken e-postadresse som må brukes ved autentisering til IdP-en.
Andre e-postadresser mislykkes i prosessen.

Utfordringssiden for digital identitetsautentisering når identitetskontroll kreves, men alternative e-postmeldinger er ikke tillatt — Merk at IdP-informasjonen varierer avhengig av hvilken IdP som er konfigurert.

Når autentisering er påkrevd og alternative e-postmeldinger er tillatt, viser utfordringssiden eksplisitt til at alternative e-postmeldinger er tillatt og oppgir e-postadressen som avsenderen konfigurerte, slik at mottakeren kan forstå hva prosessen krever.
Alle e-postadresser som oppfattes av IdP-en som skal knyttes til e-postadressen som er oppgitt av avsenderen, vil bestå Acrobat Sign-autentiseringstesten og gi tilgang til avtalen.

Utfordringssiden for digital identitetsautentisering når identitetskontroll kreves og alternativ e-post er tillatt — Merk at IdP-informasjonen varierer avhengig av hvilken IdP som er konfigurert.

Når navnevalidering er aktivert for mottakeren, angis listen over akseptable navneverdier. Bare de angitte navneverdiene godtas.

Det finnes et alternativ for å tillate delvise navnesamsvar , som bruker logikk for å forstå hvilke delvise navn som er sannsynlig (slik som Kathrine i stedet for Katrine ). Logikken for delvis navnetilpasning tar også hensyn til ikke-engelske tegn (f.eks. diakritiske tegn) som er situasjonsmessig erstattet med engelske tegn. Eksempel: Akuttbokstaven (á), gravisbokstaven (à) og omlydbokstaven (ä) kan inkluderes i området hvis det engelske «a»-tegnet brukes.

ID-kontrollsiden når policyen for navnekontroll er aktivert og det er angitt flere navn.

Når en mottaker ikke autentiserer til IdP-en, oppdateres utfordringssiden og viser rød varseltekst for å rette oppmerksomheten mot problemet.
Antall gjenværende forsøk vises tydelig sammen med en advarsel om at avtalen vil bli kansellert hvis mottakeren mislykkes mer enn maksimalt antall forsøk.

Utfordringssiden for digital identitetsautentisering når identitetskontroll mislyktes — Merk at IdP-informasjonen varierer avhengig av hvilken IdP som er konfigurert.

Automatisk kansellering når forsøk overskrider maksimum

Når en mottaker ikke autentiserer til IdP-en mer enn tillatt, kanselleres avtalen automatisk.
Det vises et rødt banner som informerer mottakeren om kanselleringen og ber mottakeren om å kontakte avsenderen. Avsenderens e-postadresse er oppgitt.

Feilmeldingen når en mottaker kansellerer avtalen på grunn av manglende autentisering

Konfigurasjon

Kontrollene for denne funksjonen kan vurderes ved å gå til Digital identitet > Policy for ID-sjekk

Fanen Digital identitet uthever kontrollene for identitetskontrollpolicy.

De konfigurerbare alternativene er:

Deaktivert – Når deaktivert sender mottakeren Acrobat Sign-autentiseringen ved å autentisere til identitetstilbyderen (uten å kreve en tilknytning til e-postadressen som er konfigurert av avsenderen).
- Hvis en digital identitetsautentiseringsmetode er valgt, har ikke avsenderen muligheten til å legge til identitetskontrollen.

Avsenderens visning av mottakerinnstillingene når e-postkontroll er deaktivert

Obligatorisk – Krever at en identitetskontroll gir e-postadressen som angis av avsenderen til identitetstilbyderen, og krever at den primære verifiserte e-postadressen samsvarer med den e-postadressen.
- Når alternativet Obligatorisk er valgt og mottakeren har en digital identitet angitt som autentiseringsmetode, aktiverer mottakerinnstillingene automatisk innstillingen for å bruke samsvar av e-post. Avsenderen har ikke mulighet til å oppheve valget.
- Hvis alternative e-postadresser ikke er tillatt, består bare den primære e-postadressen (som identifisert av IdP-en) identitetskontrollen.

Avsenderens visning av mottakerinnstillingene når e-postkontroll er nødvendig

Tillatt – Når alternativet Tillatt er valgt, påhviler det avsenderen å aktivere identitetskontrollen (etter at den digitale identitetsleverandøren er valgt som godkjenningsmetode) og velge elementene i kontrollen som skal brukes for hver mottaker som skal ha kontrollen tatt i bruk.
- Hvis alternative e-postadresser ikke er tillatt, består bare den primære e-postadressen (som identifisert av IdP-en) identitetskontrollen.

Avsenderens visning av mottakerinnstillingene når e-postkontroll er tillatt

Tillat alternative e-postadresser som samsvarer med – Når aktivert, har avsenderen to tilleggsalternativer de kan konfigurere:
- Tillat registrerte alternative e-postadresser – Når aktivert passerer mottakeren identitetskontrollen hvis e-postadressen som er konfigurert av avsenderen enten er den primære e-postadressen eller en alternativ e-postadresse i identitetstilbyderens oppføringer.
  - Ikke alle IdP-er tillater alternative e-postadresser som et alternativ.
- Tillat egendefinerte alternative e-postadresser – Når aktivert, kan avsenderen angi én eller flere e-postverdier som vil være akseptable som e-postadresseverdi.

Avsenderens visning av mottakerinnstillingene når alternativ e-post er tillatt

Deaktivert – Når deaktivert sender mottakeren Acrobat Sign-autentiseringen ved å autentisere til identitetstilbyderen (uten å kreve en tilknytning til mottakerens navn som er konfigurert av avsenderen). Hvis en digital identitetsautentiseringsmetode er valgt, har ikke avsenderen muligheten til å legge til identitetskontrollen.

Avsenderens visning av mottakerinnstillingene når navnekontroll er deaktivert

Obligatorisk – Krever at avsenderen angir én eller flere navneverdier gjennom en navnekontroll, som må samsvare med navneverdien til identitetsleverandørens oppføringer.
- Når alternativet Obligatorisk er valgt og mottakeren har en digital identitet angitt som autentiseringsmetode, aktiverer mottakerinnstillingene automatisk innstillingen for å bruke samsvar av navn. Avsenderen har ikke mulighet til å oppheve valget.
- Avsenderen må levere minst én navneverdi. Flere verdier kan angis i et kommadelt format.

Avsendere viser mottakerinnstillingene når navnekontroll er nødvendig

Tillatt – Når alternativet Tillatt er valgt, påhviler det avsenderen å aktivere identitetskontrollen (etter at den digitale identitetsleverandøren er valgt som godkjenningsmetode) og velge elementene i kontrollen som skal brukes for hver mottaker som skal benytte kontrollen.
- Avsenderen må levere minst én navneverdi. Flere verdier kan angis i et kommadelt format.

Avsendere viser mottakerinnstillingene når navnekontroll er tillatt

Tillat delvis navnesamsvar – Når aktivert, er en tilleggsinnstilling tilgjengelig for avsenderen:
- Tillat delvis navnesamsvar – Når aktivert, tillater delvis navnesamsvar at vanlig brukte navneavledninger brukes i stedet for den bokstavelige navnestrengen (for eksempel Katrine i stedet for Kathrine ).
  - I tillegg kan bruken av diakretiske tegn forstås som vanlige norske bokstaver. For eksempel kan akuttbokstaven (á), gravisbokstaven (à) og omlydbokstaven (ä) inkluderes i spekteret hvis den norske «a»-bokstaven benyttes.

Avsendere viser mottakerinnstillingene når delvis navntilpassing er tillatt

Revisjonsrapport og aktivitetslogger

Alle vellykkede autentiseringer gir den samme informasjonen til revisjonsrapport, inkludert:

Navnet og e-postadressen til mottakeren
Identitetstilbyderen
En referanse-ID
En verifiseringsdato

Aktivitesloggen registrerer en mer konsis oppføring, som bare identifiserer at identitetsverifiseringen er bestått.

Revisjonsrapporten og aktivitetsloggen for en vellykket identitetshendelse.

Merk:

Det blir ikke bemerket hvis en alternativ e-postadresse blir brukt til verifiseringen, bare det vellykkede forsøket blir registrert.

Identitetsfeil oppstår når en mottaker mislykkes med å autentiseres hos identitetstilbyderen mer enn tre ganger.
Når dette skjer angir revisjonsrapporten tydelig:

Hvilken mottaker som mislyktes med autentiseringsprosessen
IdP-en brukt i autentiseringsforsøket
Meldingen om at dokumentet ble kansellert på grunn av en autentiseringsfeil innenfor maksimalt antall forsøk

Aktivitetsloggen inneholder en mer nøyaktig beskrivelse som identifiserer at mottakeren ikke klarte å verifisere identiteten sin utover maksimalt antall forsøk.

Revisjonsrapporten og aktivitetsloggen for en mislykket identitetshendelse.

Beste praksis

Hvis forretningspraksisen din krever at parten som signerer er den samme som parten avtalen sendes til, og du bruker digitale identiteter til autentisering, anbefales det å angi samsvar av mottakernes e-postadresse til obligatorisk.

Med mindre du har en sterk forretningsårsak til å begrense mottakeren til å bruke en e-postadresse eksplisitt knyttet til den primære verifiserte e-postadressen hos identitetstilbyderen, anbefales det å tillate alternative e-postverdier.

Samsvar av mottakernavn avhenger av hvor kritisk en nøyaktig navneverdi er for den interne prosessen. Navn har generelt betydelig større variabilitet. Dersom navn skal samsvare, anbefales det derfor generelt å tillate delvis samsvar av navn.

Få hjelp raskere og enklere

Ny bruker?

Konfigurer identitetskontrollregulativ for digitale identiteter

Forsikre deg om at digital identitetsautentisering samsvarer med senderens tiltenkte navn og e-post på mottakeren.

Oversikt