Nowości
Pierwsze kroki
- Skrócona instrukcja dla administratorów
- Skrócona instrukcja dla użytkowników
- Dla programistów
- Biblioteka samouczków wideo
- Często zadawane pytania
Administrowanie
- Przegląd Admin Console
- Zarządzanie użytkownikami
- Dodawanie użytkowników
- Tworzenie użytkowników w oparciu o funkcje
- Sprawdzanie pod kątem użytkowników z błędami obsługi
- Zmiana nazwiska/adresu e-mail
- Edytowanie członkostwa użytkownika w grupie
- Edytowanie członkostwa użytkownika w grupie za pomocą interfejsu grupy
- Awansowanie użytkownika do roli administratora
- Typy identyfikatorów użytkowników i SSO
- Przełączanie tożsamości użytkownika
- Uwierzytelnianie użytkowników z użyciem usługi MS Azure
- Uwierzytelnianie użytkowników z użyciem usługi Google Federation
- Profile produktowe
- Funkcja logowania
- Ustawienia konta/grupy
- Przegląd ustawień
- Ustawienia globalne
- Poziom i identyfikator konta
- Nowy interfejs odbiorcy
- Obiegi pracy samodzielnego podpisywania
- Wysyłka zbiorcza
- Formularze internetowe
- Niestandardowe obiegi pracy wysyłania
- Obiegi pracy Power Automate
- Dokumenty w bibliotece
- Zbieranie danych formularzy za pomocą umów
- Ograniczona widoczność dokumentu
- Załączanie kopii PDF podpisanej umowy
- Dołączanie łączy do wiadomości e-mail
- Dołączanie obrazu do wiadomości e-mail
- Pliki dołączone do wiadomości e-mail będą nazwane jako:
- Załączanie raportu kontroli do dokumentów
- Scalanie wielu dokumentów w jeden
- Pobierz pojedyncze dokumenty
- Przekaż podpisany dokument
- Delegacje dla użytkowników w moim koncie
- Zezwalanie odbiorcom zewnętrznym na delegowanie
- Upoważnienie do podpisania
- Upoważnienie do wysyłania
- Uprawnienia do dodawania pieczęci elektronicznych
- Ustawianie domyślnej strefy czasowej
- Ustawianie domyślnego formatu daty
- Użytkownicy w wielu grupach (UMG)
- Uprawnienia administratora grupy
- Zastępowanie odbiorcy
- Raport kontroli
- Stopka transakcji
- W komunikatach w produkcie i wskazówkach
- Przystępne pliki PDF
- Nowy sposób tworzenia
- Klient z sektora opieki zdrowotnej
- Konfiguracja konta
- Dodawanie logo
- Dostosowywanie nazwy hosta / adresu URL firmy
- Dodawanie nazwy firmy
- Przekierowanie adresu URL po umowie
- Preferencje dotyczące podpisu
- Dobrze sformatowane podpisy
- Zezwalanie odbiorcom na podpisywanie przez
- Sygnatariusze mogą zmieniać imiona i nazwiska
- Zezwalanie odbiorcom na korzystanie z zapisanych podpisów
- Niestandardowe warunki użytkowania i warunki ujawnienia danych klienta
- Prowadzenie odbiorców między polami formularza
- Ponowne uruchamianie obiegu pracy umowy
- Odmowa podpisania
- Zezwalanie na obiegi pracy stempli
- Wymaganie od sygnatariuszy podania stanowiska lub firmy
- Zezwalanie sygnatariuszom na wydrukowanie i złożenie podpisu pisemnego
- Pokazanie wiadomości podczas składania elektronicznego podpisu
- Wymaganie tworzenia przez sygnatariuszy podpisów za pomocą urządzenia mobilnego
- Prośba sygnatariuszy o adres IP
- Wykluczanie nazwy firmy i stanowiska w stemplach uczestnictwa
- Podpisy cyfrowe
- Pieczęcie elektroniczne
- Tożsamość cyfrowa
- Ustawienia raportu
- Nowy sposób raportowania
- Klasyczne ustawienia raportu
- Ustawienia zabezpieczeń
- Ustawienia pojedynczego logowania
- Ustawienia opcji Pamiętaj mnie
- Zasady dotyczące hasła logowania
- Siła hasła logowania
- Czas trwania sesji internetowej
- Typ szyfrowania PDF
- API
- Dostęp do informacji o użytkowniku i grupie
- Dozwolone zakresy IP
- Udostępnianie konta
- Zezwolenia na udostępnianie konta
- Ustawienia udostępniania umów
- Weryfikacja tożsamości sygnatariusza
- Hasło podpisywania umowy
- Siła hasła dokumentu
- Blokowanie sygnatariuszy według geolokalizacji
- Uwierzytelnianie telefoniczne
- Uwierzytelnianie oparte na wiedzy (KBA)
- Zezwalanie na wyodrębnianie stron
- Wygaśnięcie łącza dokumentu
- Przesłanie certyfikatu klienta dla elementów webhook / wywołań zwrotnych
- Znacznik czasowy
- Ustawienia wysyłania
- Wyświetlanie strony Wyślij po zalogowaniu
- Wymaganie nazwy odbiorcy przy wysyłaniu
- Blokowanie wartości nazw dla znanych użytkowników
- Dozwolone role odbiorcy
- Zezwól na e-osoby poświadczające
- Grupy odbiorców
- DW
- Dostęp do umowy odbiorcy
- Wymagane pola
- Załączanie dokumentów
- Spłaszczenie pola
- Modyfikowanie umowy
- Nazwa umowy
- Języki
- Wiadomości prywatne
- Dopuszczalne typy podpisu
- Przypomnienia
- Zabezpieczenie hasłem podpisanego dokumentu
- Wysyłanie powiadomień o umowie za pośrednictwem
- Opcje identyfikacji sygnatariusza
- Ochrona zawartości
- Włączanie transakcji Notarize
- Wygasanie dokumentu
- Wyświetlanie, ustawianie podpisów i dodawanie pól formularza
- Kolejność podpisywania
- Liquid Mode
- Niestandardowe elementy sterujące obiegiem pracy
- Opcje przesyłania na stronie podpisu elektronicznego
- Przekierowanie na inny adres URL potwierdzenia po podpisaniu
- Szablony wiadomości
- Ustawienia Bio-Pharma
- Integracja obiegu pracy
- Ustawienia notarializacji
- Integracja płatności
- Wiadomości sygnatariusza
- Ustawienia SAML
- Konfiguracja SAML
- Instalacja usługi federacyjnej Microsoft Active Directory
- Instalacja usługi Okta
- Instalacja usługi OneLogin
- Instalacja usługi Oracle Identity Federation
- Konfiguracja SAML
- Zarządzanie danymi
- Ustawienia znacznika czasowego
- Archiwum zewnętrzne
- Języki konta
- Ustawienia poczty e-mail
- Migracja z domeny echosign.com do adobesign.com
- Konfiguracja opcji dla odbiorców
- Wytyczne dotyczące wymogów regulacyjnych
- Dostępność
- HIPAA
- RODO
- 21 CFR część 11 i załącznik 11 EudraLex
- Klienci z sektora opieki zdrowotnej
- Obsługa IVES
- Umowy „archiwizowane”
- Kwestie do rozważenia w UE/Wielkiej Brytanii
- Zbiorcze pobieranie umów
- Przypisywanie domeny
- Łącza zgłaszania nadużycia
Wysyłanie i podpisywanie umów oraz zarządzanie nimi
- Opcje odbiorcy
- Anulowanie przypomnienia e-mail
- Opcje na stronie podpisu elektronicznego
- Przegląd strony podpisu elektronicznego
- Otwieranie w celu przeczytania umowy bez pól
- Odmowa podpisania umowy
- Delegowanie uprawnienia do podpisywania
- Ponowne uruchamianie umowy
- Pobieranie pliku PDF umowy
- Wyświetlanie historii umowy
- Wyświetlanie wiadomości umowy
- Konwertowanie z podpisu elektronicznego na pisemny
- Konwertowanie z podpisu pisemnego na podpis elektroniczny
- Nawigowanie po polach formularza
- Czyszczenie danych z pól formularza
- Powiększenie strony podpisu elektronicznego i nawigacja po niej
- Zmiana języka używanego w narzędziach i informacjach dotyczących umowy
- Przegląd informacji prawnych
- Dostosowywanie preferencji plików cookie Acrobat Sign
- Wysyłanie umów
- Tworzenie pól w dokumentach
- Środowisko tworzenia w aplikacji
- Automatyczne wykrywanie pól
- Przeciąganie i upuszczanie pól za pomocą środowiska tworzenia
- Przypisywanie pól formularza do odbiorców
- Rola Wstępne wypełnianie
- Stosowanie pól z szablonem pola wielokrotnego użytku
- Przenoszenie pól do nowego szablonu biblioteki
- Zaktualizowano środowisko tworzenia podczas wysyłania umów
- Tworzenie formularzy ze znacznikami tekstowymi
- Tworzenie formularzy przy pomocy programu Acrobat (AcroForm)
- Pola
- Tworzenie często zadawanych pytań
- Środowisko tworzenia w aplikacji
- Podpisywanie umów
- Zarządzaj umowami
- Omówienie strony Zarządzaj
- Delegowanie umowy
- Zastępowanie odbiorców
- Ograniczona widoczność dokumentu
- Anulowanie umowy
- Tworzenie nowych przypomnień
- Przeglądanie przypomnień
- Anulowanie przypomnienia
- Dostęp do obiegów Power Automate
- Więcej operacji…
- Działanie wyszukiwania
- Wyświetlanie umowy
- Tworzenie szablonu na podstawie umowy
- Ukrywanie/pokazywanie umów z widoku
- Przesyłanie podpisanej umowy
- Modyfikowanie plików i pól w wysłanych umowach
- Edytowanie sposobu uwierzytelniania odbiorcy
- Dodawanie lub modyfikacja daty wygaśnięcia
- Dodawanie uwagi do umowy
- Udostępnianie indywidualnej umowy
- Anulowanie udostępniania umowy
- Pobieranie poszczególnych umów
- Pobieranie pojedynczych plików umowy
- Pobieranie raportu kontroli dla umowy
- Pobieranie zawartości pola w umowie
- Raport kontroli
- Raportowanie i eksportowanie danych
- Omówienie
- Udzielanie użytkownikom dostępu do raportowania
- Wykresy raportu
- Eksport danych
- Zmiana nazwy raportu/eksportu
- Powielanie raportu/eksportu
- Planowanie raportu/eksportu
- Usuwanie raportu/eksportu
- Sprawdzanie użycia transakcji
Zaawansowane możliwości umów i obiegów pracy
- Formularze internetowe
- Tworzenie formularza internetowego
- Edycja formularza internetowego
- Wyłączanie/włączanie formularza internetowego
- Ukrywanie/pokazywanie formularza internetowego
- Znajdowanie adresu URL lub kodu skryptu
- Wstępne wypełnianie pól formularza internetowego przy użyciu parametrów adresu URL
- Zapisywanie formularza internetowego do późniejszego wypełnienia
- Zmiana rozmiaru formularza internetowego
- Szablony wielokrotnego użytku (Szablony biblioteki)
- Amerykańskie formularze urzędowe w bibliotece Acrobat Sign
- Tworzenie szablonu biblioteki
- Zmiana nazwy szablonu biblioteki
- Zmiana typu szablonu biblioteki
- Zmiana poziomu uprawnień szablonu biblioteki
- Kopiowanie, edytowanie i zapisywanie udostępnionego szablonu
- Pobieranie zagregowanych danych pól szablonu biblioteki
- Przenoszenie własności formularzy internetowych i szablonów bibliotek
- Obiegi pracy Power Automate
- Przegląd integracji Power Automate i dołączonych uprawnień
- Włączanie integracji usługi Power Automate
- Akcje kontekstowe na stronie Zarządzaj
- Śledzenie wykorzystania pakietu Power Automate
- Tworzenie nowego obiegu (przykłady)
- Aktywatory używane dla obiegów
- Importowanie obiegów spoza Acrobat Sign
- Zarządzanie obiegami
- Edycja obiegów
- Udostępnianie obiegów
- Wyłączanie lub włączanie obiegów
- Usuwanie obiegów
- Przydatne szablony
- Tylko administrator
- Zapisywanie wszystkich ukończonych dokumentów w usłudze SharePoint
- Zapisywanie wszystkich ukończonych dokumentów w usłudze OneDrive dla firm
- Zapisywanie wszystkich ukończonych dokumentów na Dysku Google
- Zapisywanie wszystkich ukończonych dokumentów w usłudze DropBox
- Zapisywanie wszystkich ukończonych dokumentów w usłudze Box
- Archiwizacja umowy
- Zapisywanie ukończonych dokumentów w usłudze SharePoint
- Zapisywanie ukończonych dokumentów w usłudze OneDrive dla firm
- Zapisywanie ukończonych dokumentów na Dysku Google
- Zapisywanie ukończonych dokumentów w usłudze DropBox
- Zapisywanie ukończonych dokumentów w Box
- Archiwizacja umowy formularza internetowego
- Zapisywanie ukończonych dokumentów formularzy internetowych w bibliotece SharePoint
- Zapisywanie ukończonych dokumentów formularzy internetowych w usłudze OneDrive dla firm
- Zapisywanie ukończonych dokumentów na dysku Google
- Zapisywanie ukończonych dokumentów formularzy internetowych w usłudze Box
- Wyodrębnianie danych umowy
- Powiadomienia o umowach
- Wysyłanie niestandardowych powiadomień mailowych z zawartością umowy i podpisaną umową
- Otrzymywanie powiadomień Adobe Acrobat Sign w kanale usługi Teams
- Otrzymywanie powiadomień Adobe Acrobat Sign w usłudze Slack
- Otrzymywanie powiadomień Adobe Acrobat Sign w usłudze Webex
- Generowanie umów
- Wygenerowanie dokumentu z formularza Power App i szablonu Word, wysłanie do podpisu
- Wygenerowanie umowy z szablonu programu Word w usłudze OneDrive i uzyskanie podpisu
- Wygenerowanie umowy dla wybranego wiersza programu Excel, wysłanie do recenzji i podpisu
- Tylko administrator
- Niestandardowe obiegi pracy wysyłania
- Udostępnianie użytkowników i umów
Integracja z innymi produktami
- Przegląd integracji Acrobat Sign
- Acrobat Sign dla Salesforce
- Acrobat Sign dla Microsoft
- Inne integracje
- Integracje zarządzane przez partnerów
- Jak uzyskać klucz integracji
Programista Acrobat Sign
- Interfejsy API REST
- Elementy webhook
Pomoc techniczna i rozwiązywanie problemów
Upewnij się, że uwierzytelnianie tożsamości cyfrowej jest zgodne z nazwą odbiorcy i adresem e-mail zamierzonym przez nadawcę.
Omówienie
Tożsamości cyfrowe zapewniają solidną metodę weryfikacji, kto stosuje podpis w oparciu o jego zdolność do uwierzytelniania się u zaufanego dostawcy tożsamości. Jednak proces tożsamości cyfrowej odbywa się w bezpiecznej sesji między podpisującym a dostawcą tożsamości (poza środowiskiem Acrobat Sign). Oznacza to, że sama tożsamość cyfrowa nie gwarantuje, że odbiorca jest dokładnie tym adresem e-mail, dla którego nadawca skonfigurował umowę.
Polityka Sprawdzanie tożsamości umożliwia Tożsamości cyfrowej dopasowanie nazwy i adresu e-mail skonfigurowanych przez nadawcę do wartości nazwy i adresu e-mail powiązanych z rekordami dostawcy tożsamości cyfrowej. To bezpośrednio wiąże to, dla kogo nadawca skonfigurował umowę, z uwierzytelnianiem użytkownika. Dodatkowo weryfikacja tożsamości może zezwalać na alternatywne adresy e-mail, wymienione w rekordach dostawcy tożsamości, oraz alternatywne lub częściowe wartości imienia i nazwiska, aby uwzględnić sposób, w jaki imiona i nazwiska mogą być przekazywane.
Polityka sprawdzania tożsamości może być skonfigurowana jako:
- Wyłączona — nadawca nie może włączyć funkcji sprawdzania tożsamości.
- Wymagana — sprawdzanie tożsamości jest automatycznie włączane dla wszystkich odbiorców korzystających z metody uwierzytelniania tożsamości cyfrowej. Nadawca nadal może włączyć inne elementy weryfikacji tożsamości.
- Dozwolona — nadawca musi skonfigurować poszczególnych odbiorców tak, aby posiadali metodę uwierzytelniania identyfikatora cyfrowego, a następnie włączyć poszczególne zasady sprawdzania i ich odpowiednie elementy.
Dostępność:
Opcja Zasady sprawdzania tożsamości jest dostępna w przypadku planów licencyjnych dla przedsiębiorstw.
Zakres konfiguracji:
Funkcję tę można włączyć na poziomie konta i grupy.
Korzystanie
Nadawcy
Gdy polityka sprawdzania tożsamości ma wartość Wymagana lub Dozwolona, nadawca musi skonfigurować odbiorcę do korzystania z dostawcy tożsamości cyfrowej (IdP) jako metody uwierzytelniania, a następnie skonfigurować, które elementy sprawdzania tożsamości chce wymusić. Wartości te są sprawdzane z rekordem IdP dla odbiorcy, a uwierzytelnianie opiera się na przekazaniu akceptowalnych wartości do IdP.
Gdy włączone jest sprawdzanie Nazwa odbiorcy, nadawca musi podać jedną lub więcej wartości nazwy, które zostaną zaakceptowane przez IdP.
Nadawca może skonfigurować tylko jednego IdP dla procesu uwierzytelniania.
Jeśli odbiorca nie ma swojej tożsamości w wybranym IdP, albo sam musi utworzyć nową tożsamość, albo nadawca musi zmienić swoją metodę uwierzytelniania.
Odbiorcy
Uwierzytelnianie odbiorcy rozpoczyna się od strony wyzwania, która jest nieznacznie zmodyfikowana w zależności od tego, jak skonfigurowane są zasady Reguły kontroli tożsamości.
We wszystkich przypadkach wyświetlana jest strona weryfikacji tożsamości z instrukcjami dotyczącymi tego, co musi zrobić odbiorca, oraz przycisk Zweryfikuj tożsamość, który otwiera sesję do IdP.
Adres e-mail nadawcy jest podawany na stronie wyzwania w przypadku, gdy odbiorca ma problem z ukończeniem procesu uwierzytelniania.
Gdy sprawdzanie tożsamości jest wyłączone, odbiorca jest proszony jedynie o uwierzytelnienie się w skonfigurowanym IdP poprzez wybranie przycisku Zweryfikuj tożsamość.
O ile może on pomyślnie uwierzytelnić się w IdP, proces uwierzytelniania Acrobat Sign zakończy się pomyślnie, a odbiorca uzyska dostęp do umowy.
Gdy wymagane jest sprawdzenie tożsamości, a alternatywne adresy e-mail nie są dozwolone, strona wyzwania weryfikacyjnego wyraźnie określa, który adres e-mail musi zostać użyty podczas uwierzytelniania w IdP.
Każdy inny adres e-mail spowoduje niepowodzenie procesu.
Gdy wymagane jest uwierzytelnienie, a alternatywne wiadomości e-mail są dozwolone, strona wyzwania wyraźnie wskazuje, że alternatywne wiadomości e-mail są dozwolone i podaje adres e-mail skonfigurowany przez nadawcę, aby odbiorca mógł zrozumieć, czego wymaga proces.
Każdy adres e-mail uznany przez IdP za powiązany z adresem e-mail podanym przez nadawcę przejdzie test uwierzytelniania Acrobat Sign i umożliwi dostęp do umowy.
Gdy dla odbiorcy włączone jest uwierzytelnianie nazwy, dostarczana jest lista akceptowanych wartości nazwy. Akceptowane będą tylko podane wartości nazw.
Istnieje opcja pozwalająca na częściowe dopasowanie nazw, która wykorzystuje logikę do zrozumienia, jakie częściowe nazwy są prawdopodobne (na przykładDave zamiast David). Logika częściowego dopasowywania nazw uwzględnia również znaki nieanglojęzyczne (np. znaki diakrytyczne), które są sytuacyjnie zastępowane znakami angielskimi. Na przykład akcent ostry (á), akcent (à) i umlaut (ä) mogą być objęte zakresem, jeśli używany jest angielski znak „a”.
Gdy odbiorca nie uwierzytelni się w IdP, strona wyzwania odświeża się i wyświetla czerwony tekst ostrzegawczy, aby zwrócić uwagę na problem.
Liczba pozostałych prób jest wyraźnie określona wraz z ostrzeżeniem, że umowa zostanie anulowana, jeśli odbiorca nie wykona więcej niż maksymalnej liczby prób.
Automatyczne anulowanie, gdy liczba prób przekroczy maksimum
Jeśli odbiorca nie uwierzytelni się w IdP więcej razy, niż jest to dozwolone, umowa zostanie automatycznie anulowana.
Wyświetlany jest czerwony baner informujący odbiorcę o anulowaniu i instruujący odbiorcę, aby ten skontaktował się z nadawcą. Podany jest adres e-mail nadawcy.
Konfigurowalne opcje to:
- Wyłączone — po wyłączeniu odbiorca przechodzi uwierzytelnianie Acrobat Sign poprzez pomyślne uwierzytelnienie dostawcy tożsamości (bez konieczności powiązania z adresem e-mail skonfigurowanym przez nadawcę).
- Jeśli wybrano metodę uwierzytelniania tożsamości cyfrowej, nadawca nie ma możliwości dodania weryfikacji tożsamości.
- Wymagane — wymaganie sprawdzenia tożsamości adresu e-mail zapewnia adres e-mail wprowadzony przez nadawcę do dostawcy tożsamości i wymaga, aby główny zweryfikowany adres e-mail był zgodny z tym adresem e-mail.
- Gdy wybrana jest opcja Wymagany, a odbiorca ma ustawioną tożsamość cyfrową jako metodę uwierzytelniania, ustawienia odbiorcy automatycznie włączają ustawienie w celu zastosowania dopasowania wiadomości e-mail, a nadawca nie ma możliwości odznaczenia tej opcji.
- Jeśli alternatywne adresy e-mail nie są dozwolone, wówczas tylko podstawowy adres e-mail (zidentyfikowany przez IdP) przechodzi kontrolę tożsamości.
- Dozwolone — po wybraniu opcji Dozwolone na nadawcy spoczywa obowiązek włączenia sprawdzania tożsamości (po wybraniu dostawcy tożsamości cyfrowej jako metody uwierzytelniania) i wybrania elementów sprawdzenia, które mają być zastosowane dla każdego odbiorcy, który powinien mieć zastosowane sprawdzenie.
- Jeśli alternatywne adresy e-mail nie są dozwolone, wówczas tylko podstawowy adres e-mail (zidentyfikowany przez IdP) przechodzi kontrolę tożsamości.
- Zezwalaj na dopasowywanie alternatywnych adresów e-mail — po włączeniu tej opcji nadawca może skonfigurować dwie dodatkowe opcje:
- Zezwalaj na zarejestrowane alternatywne adresy e-mail — po włączeniu tej opcji odbiorca przechodzi weryfikację tożsamości, jeśli adres e-mail skonfigurowany przez nadawcę jest podstawowym adresem e-mail lub alternatywnym adresem e-mail w rejestrach dostawcy tożsamości.
- Nie wszystkie IdP zezwalają na alternatywne adresy e-mail jako opcję.
- Zezwalaj na niestandardowe alternatywne adresy e-mail — po włączeniu tej opcji nadawca może wprowadzić jedną lub więcej wartości e-mail, które będą akceptowane jako wartość adresu e-mail.
- Zezwalaj na zarejestrowane alternatywne adresy e-mail — po włączeniu tej opcji odbiorca przechodzi weryfikację tożsamości, jeśli adres e-mail skonfigurowany przez nadawcę jest podstawowym adresem e-mail lub alternatywnym adresem e-mail w rejestrach dostawcy tożsamości.
- Wyłączone — po wyłączeniu odbiorca przekazuje uwierzytelnianie Acrobat Sign poprzez pomyślne uwierzytelnienie dostawcy tożsamości (bez konieczności powiązania z imieniem i nazwiskiem odbiorcy skonfigurowanym przez nadawcę). Jeśli wybrano metodę uwierzytelniania tożsamości cyfrowej, nadawca nie ma możliwości dodania weryfikacji tożsamości.
- Wymagane — wymaganie sprawdzenia imienia i nazwiska wymaga od nadawcy wprowadzenia co najmniej jednej wartości imienia i nazwiska, która musi być zgodna z wartością imienia i nazwiska w rekordach dostawcy tożsamości.
- Gdy wybrana jest opcja Wymagane, a odbiorca ma ustawioną tożsamość cyfrową jako metodę uwierzytelniania, ustawienia odbiorcy automatycznie włączają ustawienie w celu zastosowania dopasowania imienia i nazwiska, a nadawca nie ma możliwości odznaczenia tej opcji.
- Nadawca musi podać co najmniej jedną wartość imienia i nazwiska. Można podać wiele wartości w formacie rozdzielanym przecinkami.
- Dozwolone — po wybraniu opcji Dozwolone na nadawcy spoczywa obowiązek włączenia sprawdzania tożsamości (po wybraniu dostawcy tożsamości cyfrowej jako metody uwierzytelniania) i wybrania elementów sprawdzenia, które mają być zastosowane dla każdego odbiorcy, który powinien mieć zastosowane sprawdzenie.
- Nadawca musi podać co najmniej jedną wartość imienia i nazwiska. Można podać wiele wartości w formacie rozdzielanym przecinkami.
- Zezwalaj na częściowe dopasowanie imienia i nazwiska — po włączeniu tej opcji nadawca ma dostęp do dodatkowego ustawienia:
- Zezwalaj na częściowe dopasowywanie imienia i nazwiska — po włączeniu tej opcji częściowe dopasowywanie imienia i nazwiska pozwala na użycie powszechnie używanych pochodnych imion i nazwisk zamiast dosłownego ciągu imienia i nazwiska (na przykład Dave zamiast David).
- Dodatkowo użycie znaków diakrytycznych może być rozumiane jako powszechny angielski odpowiednik. Na przykład akcent ostry (á), akcent (à) i umlaut (ä) mogą być objęte zakresem, jeśli używany jest angielski znak „a”.
- Zezwalaj na częściowe dopasowywanie imienia i nazwiska — po włączeniu tej opcji częściowe dopasowywanie imienia i nazwiska pozwala na użycie powszechnie używanych pochodnych imion i nazwisk zamiast dosłownego ciągu imienia i nazwiska (na przykład Dave zamiast David).
Raport kontroli i dzienniki aktywności
Wszystkie pomyślne uwierzytelnienia dostarczają tych samych informacji do raportu kontroli, w tym takich jak:
- Nazwa i adres e-mail odbiorcy
- Dostawca tożsamości
- Identyfikator odniesienia
- Data weryfikacji
Dziennik aktywności rejestruje bardziej zwięzły zapis, identyfikując jedynie, że weryfikacja tożsamości przebiegła pomyślnie.
Nie jest odnotowywane, czy do weryfikacji użyto alternatywnego adresu e-mail, odnotowywana jest tylko udana próba.
Niepowodzenie tożsamości ma miejsce, gdy odbiorca nie może pomyślnie uwierzytelnić się u dostawcy tożsamości więcej niż trzy razy.
Kiedy tak się dzieje, raport kontroli wyraźnie wskazuje:
- Który odbiorca nie przeszedł procesu uwierzytelniania
- IdP użyty podczas próby uwierzytelnienia
- Komunikat, że dokument został anulowany z powodu niepowodzenia uwierzytelnienia w ramach maksymalnej liczby prób
Dziennik aktywności zawiera bardziej zwięzły opis wskazujący, że odbiorca nie zweryfikował swojej tożsamości po przekroczeniu maksymalnej liczby prób.
Najlepsze praktyki
Jeśli praktyka biznesowa wymaga, aby strona podpisująca była taka sama jak strona, do której wysyłana jest umowa, a używasz tożsamości cyfrowych do uwierzytelniania, zaleca się ustawienie Dopasowanie adresu e-mail odbiorcy na Wymagane.
O ile nie ma silnego powodu biznesowego, aby ograniczyć odbiorcę do korzystania z adresu e-mail wyraźnie powiązanego z głównym zweryfikowanym adresem e-mail u dostawcy tożsamości, zaleca się zezwolenie na alternatywne wartości e-mail.
Dopasowanie nazwy odbiorcy będzie zależeć od tego, jak krytyczna dla wewnętrznego procesu jest dokładna wartość nazwy. Ogólnie rzecz biorąc, nazwy mają znacznie większą zmienność, więc jeśli nazwy mają być dopasowywane, ogólnie zaleca się zezwolenie na częściowe dopasowywanie nazw.