Kunnskapsbasert godkjenning (KBA)

Oversikt

Kunnskapsbasert godkjenning (KBA) er en premium godkjenningsmetode med flere faktorer som sikrer verifisering av identitet på høyt nivå. KBA er bare gyldig for å kontrollere identiteten til USA-baserte mottakere.

Godkjenningsprosessen ber mottakeren om å legge inn for- og etternavn i tillegg til hjemmeadressen. Mottakeren kan eventuelt også angi de fire siste sifrene i det amerikanske personnummeret.

Etter å ha svart flere spørsmål, kan mottakeren åpne og endre avtalen.

Tilgjengelighet:

Kunnskapsbasert godkjenning er bare tilgjengelig for enterprise-lisensplaner.

KBA er en premium godkjenningsmetode med forbruksbaserte priser:

• Kjøpene må skje via salgsrepresentanten din fra Adobe.
  
• Transaksjoner er en ressurs på kontonivå. Alle grupper forbruker fra samme globale utvalg.

Konfigurasjonsomfang:

Funksjonen kan være aktivert på både konto- og gruppenivå.

Slik brukes det

Når mottakeren trykker på Gjennomgå og signer, sendes vedkommende til KBA-siden for identitetsbekreftelse, der man kan skrive inn navn og adresse:

Den angitte informasjonen brukes til å spørre mot flere offentlige databaser, og genererer en liste med tre til fire personspesifikke spørsmål til mottakeren.

Eksempelspørsmål:

• Velg riktig husnummer i adressen du delte med {et navn}
• Hvilket av følgende fly har du eid
• I hvilke av følgende byer har du gått på skole
• Fra hvem kjøpte du eiendommen {en adresse}
• Hvilken aldersgruppe samsvarer med alderen på {et navn}

Når autentiseringen er bestått, får mottakeren tilgang til å åpne avtalen.

Hvis mottakeren lukker avtalen før handlingen fullføres, må mottakeren godkjennes på nytt for å gjenoppta.

For å sikre mot forsøk på godkjenning med rå kraft, kan KBA-metoden konfigureres til å kansellere avtalen etter et definert antall mislykkede forsøk.

Konfigurere kunnskapsbasert godkjenning ved oppretting av en ny avtale

Når kunnskapsbasert godkjenning er aktivert, kan avsenderen velge den på rullegardinmenyen Godkjenning rett til høyre for mottakerens e-postadresse:

En valgfri konfigurasjon av KBA-metoden kan kreve at avsenderen setter inn mottakerens navn.

Dette alternativet sikrer at mottakerens navn forblir likt gjennom hele transaksjonens levetid.

Forbruk av premium godkjenningstransaksjoner

Som en premium godkjenningsmetode må KBA-transaksjoner kjøpes og være tilgjengelig for kontoen før avtaler kan sendes med KBA konfigurert.

KBA-transaksjoner forbrukes per mottaker.

Eksempel: En avtale konfigurert med tre mottakere som godkjennes med KBA, forbruker tre godkjenningstransaksjoner.

Å konfigurere en avtale med flere mottakere reduserer det samlede tilgjengelige volumet for en kontoen, med én transaksjon for hver mottaker som godkjennes med KBA.

• Hvis et avtaleutkast med KBA kanselleres, returneres kjøpet av KBA-godkjenningen til det samlede volumet som er tilgjengelig for kontoen.
• Hvis en pågående transaksjon kanselleres, returneres ikke godkjenningstransaksjonen til det samlede volumet som er tilgjengelig for kontoen.
• Endring av en godkjenningsmetode til KBA (fra en hvilken som helst annen metode) forbruker en transaksjon
  • Hvis du bytter samme mottaker frem og tilbake mellom KBA og andre metoder, bruker du bare én transaksjon totalt.
    
• Endring av godkjenningsmetode fra KBA til en annen metode returnerer ikke transaksjonen
• Hver mottaker som godkjennes med kunnskapsbasert godkjenning bruker bare én transaksjon, uansett hvor mange ganger de forsøker prosessen.

Spore tilgjengelig volum

Slik overvåker du volumet av KBA-transaksjoner som er tilgjengelige for kontoen:

• Gå til Send-innstillinger > Alternativer for identifikasjon av signerer.
• Velg lenken Spor bruk:

Revisjonsrapport

En vellykket identitetsverifisering ved hjelp av kunnskapsbasert godkjenning loggføres eksplisitt i revisjonsrapporten med godkjenningstokenet som ble levert av LexisNexis.

Hvis avtalen blir kansellert på grunn av at mottakeren ikke kan godkjennes, blir årsaken uttrykkelig oppgitt:

Anbefalte fremgangsmåter og viktige punkter

• Hvis andrefaktorgodkjenning ikke kreves for interne sigunaturer, bør du vurdere Acrobat Sign-godkjenningsmetoden fremfor KBA for å redusere friksjonen ved signering og spare på forbruket av Premium-godkjenningstransaksjoner.

Konfigurasjonsalternativer

Kunnskapsbasert godkjenning har to sett med kontroller, som er tilgjengelige for konfigurering på konto- og gruppenivå:

• Send-innstillinger, som styrer avsenderens tilgang til og konfigurasjon av KBA-alternativet.
• Sikkerhetsinnstillingene angir hvor mange forsøk mottakeren har før avtalen kanselleres.

Aktiver godkjenningsmetoden under Send-innstillingene

Muligheten til å bruke kunnskapsbasert godkjenning kan aktiveres for avsendere ved å gå til Send-innstillinger > Identitetsgodkjenningsmetoder

• Kunnskapsbasert godkjenning-avmerkingsboksen - Når den er merket av, er KBA et tilgjengelig alternativ for avtalene som opprettes i gruppen.
• (Valgfritt) Be om navn på underskriver på Send-siden – Når dette er merket av, må avsenderne oppgi mottakerens navn. Denne navnverdien vedvarer gjennom signeringssyklusen, mottakeren har ikke lov til å endre det.
  • Aktivering av dette alternativet hindrer at mottakeren kan delegere avtalen (inkludert automatisk delegering).
  • Erstatt underskriver vil fungere for avsenderen fra den nye Behandle-siden.
• (Valgfritt) Når KBA er aktivert, kan du definere den som standardmetoden når du skriver en ny avtale.
• Lagre endringen på siden.

Konfigurer sikkerhetsinnstillingene

Kunnskapsbasert godkjenning har tre konfigurerbare alternativer på siden Sikkerhetsinnstillinger:

• Begrens antall forsøk – Aktivert som standard. Denne avmerkingsboksen aktiverer sikkerhetsalternativet for å kansellere avtalen hvis en mottaker ikke godkjennes innenfor det definerte antallet forsøk. Hvis dette alternativet deaktiveres, kan mottakerne prøve å godkjenne et ubegrenset antall ganger. 
  • Gi underskrivere XX forsøk på å bekrefte sin identitet før avtalen oppheves – Administratoren kan angi et hvilket som helst tall for å begrense antall forsøk på å godkjenne. Når antallet forsøk er nådd, blir avtalen automatisk kansellert.
• Vanskelighetsnivå for kunnskapsbasert godkjenning – Definerer kompleksiteten i valideringsprosessen:
  • Standard – Underskriverne får tre spørsmål og må svare riktig på alle tre. Hvis de svarer riktig på kun to av dem, får de to spørsmål til, som begge må besvares riktig.
  • Vanskelig – Underskriverne får fire spørsmål og må svare riktig på alle fire. Hvis de svarer riktig på kun tre av dem, får de to spørsmål til, som begge må besvares riktig.

Automatisk kansellering av avtalen når godkjenning av en mottaker mislykkes

Hvis innstillingene begrenser antall forsøk på KBA-godkjenning, og mottakeren mislykkes det antallet ganger, blir avtalen automatisk kansellert.

Avsenderen av avtalen får tilsendt en e-post som kunngjør kanselleringen, med et notat som angir hvilken mottaker autentiseringen mislyktes for.

Ingen andre parter blir varslet.