Elektroniske segl (e-segl) gir samme juridiske gyldighet som et selskaps gummistempel på papir, der det ikke formidles individuelle underskriveres autentisitet. Hovedforskjellen mellom et segl og en signatur, er at en signatur er ment for enkeltpersoner (fysiske personer) mens et segl brukes av en juridisk enhet (bedrift eller organisasjon). E-segl kan påføres av mer enn én person eller system under kontroll eller tilsyn av den juridiske enheten.

Den elektroniske forseglingsfunksjonen i Adobe Acrobat Sign lar organisasjoner bruke e-segl ved å bruke digitale sertifikater utstedt til deres juridiske enhet, for å bidra til å formidle integriteten og autentisiteten til fakturaer, erklæringer eller andre offisielle dokumenter. Forseglinger kan bare plasseres ved hjelp av en grafikk, en tekstblokk som inneholder motivet, årsaken, datoen og tidspunktet for forseglingen, eller en kombinasjon av både den grafiske forseglingen og teksten.

Brukere tildelt spesifikke privilegier for automatisk bruk av e-segl for deres organisasjon på et dokument ved hjelp av et digitalt sertifikat hentet fra en Trust Service Provider (TSP), med en Cloud Signature Consortium (CSC) API-integrasjon med OAuth 2.0 Client Credential-autorisasjonsflyt. Følgende leverandører støtter for øyeblikket denne funksjonen:

Forutsetninger

Det kreves en konto på selskapsnivå for å få tilgang til API-en og konfigurere seglet.
Innhent følgende fra Trust Service Provider (se ovenfor for TSP-alternativer)
- OAuth 2.0 klient_id og klient_hemmelighet: Adobe bruker disse verdiene til å generere et tilgangstoken som brukes til å foreta fjernsigneringsanrop til TSP. Tilgangstokenet genereres ved å kalle oauth2/token-endepunktet med en grant_type på "client_credentials." Se avsnitt 8.3.3 av https://cloudsignatureconsortium.org/wp-content/uploads/2020/01/CSC_API_V1_1.0.4.0.pdf for detaljer.
- Legitimasjons-ID: En identifikator knyttet til legitimasjonen til en gitt bruker for TSP-leverandøren. En legitimasjon er et kryptografisk objekt med relaterte data som brukes til å støtte en ekstern digital signatur over internett. Den består av kombinasjonen av et offentlig/privat nøkkelpar (også kalt "signeringsnøkkel" i CEN EN 419 241-1 [i.5]) og et X.509 offentlig nøkkelsertifikat administrert av en ekstern signeringstjenesteleverandør på vegne av en bruker. Legitimasjonen brukes som enheten som det elektroniske seglet er knyttet til.
- Legitimasjons-PIN: En pinkode brukes for å sikre tilgang til en gitt TSP-legitimasjon.

Konfigurasjon

Tilgjengelighet:

Elektroniske segl er tilgjengelig for enterprise-lisensplaner.

Konfigurasjonsomfang:

Funksjonen kan være aktivert på både konto- og gruppenivå.

Kontrollene for denne funksjonen kan vurderes ved å gå til fanen med Elektroniske segl i administratormenyen

Tre innstillinger må konfigureres for å vise alternativene for e-segl på brukerens Sende-side.

Tillat elektroniske segl som en mottakerrolle.
Aktiver kontoen/gruppen for avsendere til å merke mottakere med en rolle for elektronisk forsegler.
Tillat bruker(e) å legge til elektroniske segl i avtalene sine, enten ved innstillingen på konto-/gruppenivå eller individuelt gjennom brukerens profil.

For å la dine avsendere bruke rollen for e-segl, må du aktivere den i gruppen som avtalen skal sendes fra.

Aktiver rollen på kontonivå og tillat gruppens standardarv av innstillingen.
Aktiver rollen eksplisitt i den enkelte gruppens innstillinger.

For å aktivere mottakerrollen for elektronisk segl, navigerer du til: Kontoinnstillinger > Sendeinnstillinger > Tillatte mottakerroller

Merk:

Hvis alternativet for å tillate elektroniske forseglere ikke er aktivert for gruppen der avtalen er konfigurert, vil Legg til elektronisk segl-lenken ikke bli eksponert.

Standardstatusen for brukere for å inkludere e-segl i avtalene sine kan konfigureres på konto- og gruppenivå.

For de fleste kontoer er anbefalingen å deaktivere tilgang på kontonivå og eksplisitt aktivere grupper der det er hensiktsmessig. Kontoer som har Brukere i flere grupper aktivert, kan finne dedikerte grupper for avtaler som krever e-segl som er nyttige for å begrense tilgangen til e-segl på gruppenivå.

Følgende alternativer finnes:

Som standard kan alle i gruppen bruke e-segl.
Som standard kan ingen i gruppen bruke e-segl.

I begge tilfeller kan individuelle brukere eksplisitt konfigureres til å overstyre innstillingene på gruppenivå. (Se Tillat individuelle brukere å legge til elektroniske segl nedenfor.)

Naviger til standard brukerprofilinnstillinger

Merk:

Hvis alternativet for å legge til elektroniske segl ikke er aktivert for brukeren som oppretter avtalen, vil Legg til elektronisk segl-lenken vil ikke bli eksponert.

Administratorer på kontonivå kan redigere brukerprofilen til individuelle brukere for å eksplisitt aktivere/deaktivere deres autoritet til å inkludere elektroniske segl i avtalene deres.

Denne autoriteten brukes direkte på brukeren, som overstyrer gruppenivåinnstillingene for alle grupper der brukeren er medlem.

Det anbefales at aktivering på brukernivå kun gjøres når forventningen er at hele kontoen vil ha tilgang til deaktivert e-segl, og kun spesialiserte bruker-ID-er vil initiere avtaler som benytter e-segl (som API-drevne arbeidsflyter / tekniske kontoer).

For å eksplisitt aktivere/deaktivere tilgang for å bruke e-segl:

Naviger til Brukere > [enkeltbruker] > Rediger brukerdetalj.
Velg/opphev valget Bruker kan elektronisk forsegle dokumenter i avmerkingsboksen.
Lagre brukerprofilen.

Opprett et nytt e-segl

Minst ett e-segl må være konfigurert, aktivt og tilgjengelig for gruppen som avtalen sendes fra. Ellers vises ikke alternativet for å legge til e-segl på siden.

Opprettelse av et e-segl krever at du først skaffer deg et digitalt sertifikat fra en TSP med en CSC API-integrasjon. (Se Forutsetninger)

Når du har sertifikatet, kan du konfigurere e-seglet:

Naviger til Kontoinnstillinger > Elektroniske segl
.
Klikk på plussikonet med en sirkel rundt.
Grensesnittet for å opprette det nye e-seglet åpnes.

Angi parameterne for e-segl ved å bruke informasjonen fra TSP-en din:
- Navn– oppgi et intuitivt navn for e-seglet. Dette navnet presenteres for avsenderne på Send-siden.
- Skysignaturleverandør – Velg leverandøren som utstedte sertifikatet.
  
  OAuth-klient-ID – Oppgi klient-ID-en hentet fra din TSP.
  
  OAuth-klienthemmelighet – Oppgi klienthemmeligheten hentet fra din TSP.
  
  Legitimasjons-ID – Oppgi legitimasjons-ID-en hentet fra din TSP.
  
  Legitimasjons-PIN – Oppgi legitimasjons-PIN-koden hentet fra din TSP.
- Årsak – Oppgi litt tekst som identifiserer årsaken til bruken av e-segl. Denne strengen vises i e-seglet på dokumentet og i revisjonsrapporten.
- Gruppe – Velg gruppen som e-seglet er tilgjengelig for.
- Grafisk utseende – Ett eller begge blåsealternativene må være aktivert for at seglet skal kunne lagres og brukes:
  
  Vis emne, årsak, dato, klokkeslett og Acrobat-logo – Når dette er aktivert, brukes tekstkomponentene til seglet i signaturen. Hvis ikke aktivert, brukes bare forseglingsgrafikken.
  
  Last opp en grafisk fil for å tilpasse utseendet på dette seglet – Når et bilde lastes opp, brukes det på signaturen. Hvis det ikke lastes opp noe bilde, brukes bare teksten.
- Vis e-post – Oppgi en e-postadresse som skal knyttes til e-seglet. Denne e-posten vises i e-postmalen som adressen til e-seglmottakeren.
Velg Lagre når du er ferdig.

Det konfigurerte e-seglet opprettes i Aktiv status og vises på Elektroniske segl-siden i listen over segl.

E-seglet er umiddelbart klart til å påføres avtaler.