Autentisering av digital identitet – Ny

Bruk identitetsbasert autentisering gjennom godkjente leverandører for å støtte kontrollerte, policybaserte signeringsarbeidsflyter.

Digital identitetsautentisering lar deg bruke eksterne identitetsleverandører, integrert gjennom Digital Identity Gateway, som autentiseringsmetoder for mottakere i adobe acrobat sign. Når disse leverandørene er aktivert, kan de velges som standard autentiseringsmetoder og håndheves konsekvent på tvers av avtaler.

Denne funksjonen lar deg tilpasse signeringsautentisering med organisasjonens identitetssystemer samtidig som sending- og signeringsopplevelsen forblir konsekvent med andre autentiseringsmetoder.

Konfigurasjon

Tilgjengelighet

• acrobat standard og acrobat pro: Støttet
• acrobat sign Solutions: Støttet
• Acrobat Sign for Government: Støttet

Konfigurasjonsomfang

Autentiseringsmetoder kan konfigureres på gruppe- og kontonivå.

• Aktivering av autentiseringsmetoden må først gjøres på Digital Identity-siden.
• Konfigurering av metoden som standard gjøres ved å navigere til Send Innstillinger > Signeringsidentifikasjonsalternativer.

Slik fungerer dette i korte trekk

Administratorer:

• Konfigurer og aktiver identitetsleverandører i Digital Identity Gateway.
• Bruk Send Innstillinger for å kontrollere hvordan disse aktiverte leverandørene brukes.
• Bestem om avsendere kan endre autentiseringsmetoden.

Avsendere:

• Autentiseringsmetoden brukes automatisk når den er satt som standard.
• Kan endre metoden bare hvis avsenderoverstyring er tillatt.

Mottakere:

• Autentiser med den valgte identitetsleverandøren.
• Gå tilbake til acrobat sign for å fullføre signeringen etter bestått autentisering.

Hvor dette konfigureres

Digital identitetsautentisering avhenger av konfigurasjon i to påkrevde områder.

Du må først konfigurere og aktivere en eller flere identitetsleverandører på Digital Identity-siden. Inntil minst én leverandør er aktivert, er Digital identitetsautentisering ikke tilgjengelig og kan ikke velges som standard autentiseringsmetode.

Etter at én eller flere identitetsleverandører er aktivert, bruker du Send Settings til å kontrollere hvordan disse leverandørene brukes under opprettelse av avtaler.

Fra Send Settings kan du:

• Kreve at avsendere spesifiserer en autentiseringsmetode for mottakere.
• Kontrollere om avsendere kan endre autentiseringsmetoden.
• Velg en Identity Provider som standard autentiseringsmetode.

Hvis ingen identitetsleverandører er aktivert på Digital Identity-siden, vises ikke dette autentiseringsalternativet i Send Settings.

Når leverandører er aktivert:

• Aktiverte leverandører vises som deaktiverte avkrysningsbokser i listen over autentiseringsmetoder. 
  • Disse indikerer tilgjengelighet, men kan ikke konfigureres fra Send Settings. 
• Leverandører er gruppert under "Digital Identity Gateway"-seksjonen i rullegardinmenyen for standardmetode.
  • Hver leverandør vises som en tilgjengelig autentiseringsmetode
  • Leverandørnavn gjenspeiler de konfigurerte identitetsleverandørene.

Konfigurasjon kan brukes separat for interne og eksterne mottakere.

Standard autentiseringsadferd

Når du velger en Identity Provider som standard autentiseringsmetode:

• Leverandøren brukes automatisk under opprettelse av avtaler.
• Adferden følger eksisterende regler for standardautentisering.
  • Håndhevelse avhenger av innstillinger for avsenderoverstyring:
  • Hvis avsenderoverstyring er deaktivert:
    • Avsendere må bruke den konfigurerte standard autentiseringsmetoden
    • Andre autentiseringsmetoder er skjult
  • Hvis avsenderoverstyring er aktivert:
    • Avsendere kan velge fra alle aktiverte autentiseringsmetoder, inkludert andre Identity Providers.

Interaksjon med kontroller for avsenderhåndhevelse

Digital Identity authentication følger de samme håndhevelsesreglene som andre autentiseringsmetoder.

Hvis du krever at avsendere spesifiserer en autentiseringsmetode:

• Minst én autentiseringsmetode må forbli aktivert.
• Aktiverte identitetsleverandører regnes som gyldige autentiseringsmetoder.
• Acrobat Sign blokkerer konfigurasjoner som ville hindre avtaler fra å bli sendt.

Dette forhindrer at avtaler opprettes uten en gyldig autentiseringsmetode.

Avsender- og signeringsopplevelse

For avsendere oppfører Digital Identity-autentisering seg som andre autentiseringsmetoder:

• Brukes automatisk når den er konfigurert som standard.
• Endres bare når det er tillatt av policy.
• Brukes per mottaker.

For signerende:

• Den signerende blir omdirigert til den valgte identitetsleverandøren.
• Etter vellykket autentisering fortsetter signeringsprosessen i Acrobat Sign.

Acrobat Sign viser ikke leverandørspesifikke instruksjoner eller samler inn leverandørlegitimasjon.

Revisjonsspor og avtaleoversikt

Når Digital Identity-autentisering brukes:

• Leverandørnavnet registreres som mottakerens autentiseringsmetode.
• Autentiseringshendelser logges i avtalens revisjonsspor.
• Revisjonssporet bekrefter at autentisering skjedde ved hjelp av en Digital Identity Gateway-leverandør.

Ingen eksterne identitetsattributter, legitimasjon eller leverandørspesifikke detaljer lagres i revisjonssporet.

Støtte for nettskjemaer

Digital Identity-autentisering kan også brukes med nettskjemaer.

Oppførselen er konsistent med avtaler opprettet gjennom Be om signaturer-prosessen.

Begrensninger og restriksjoner

• Denne funksjonen administrerer ikke identitetsleverandører.
• Identitetsleverandører må konfigureres og aktiveres på Digital Identity-siden før de kan brukes.
• Leverandørintegrering og livssyklusstyring skjer utenfor Send Settings.
• Ingen samsvarsmål eller sertifiseringspåstander er underforstått.
• Eksisterende feilhåndtering og meldinger for autentisering gjelder.