Używaj danych zweryfikowanych przez tożsamość w polach formularza

Wypełnij pola formularza zweryfikowanymi informacjami o tożsamości zwróconymi po pomyślnym ukończeniu przez podpisującego procesu weryfikacji tożsamości.

Zweryfikowane formularze umożliwiają programowi Adobe Acrobat Sign powiązanie zweryfikowanych informacji o tożsamości zwróconych przez dostawcę tożsamości z polami formularza.Gdy podpisujący pomyślnie ukończy weryfikację tożsamości u dostawcy połączonego przez bramę Digital Identity Gateway, program Acrobat Sign wstawia wartości ze zwróconych oświadczeń tożsamości do powiązanych pól podczas podpisywania.

Ta funkcja jest przeznaczona dla przepływów pracy o wysokim zaufaniu w środowiskach regulowanych i wrażliwych na bezpieczeństwo, takich jak usługi finansowe i rząd.

Jak działają dane zweryfikowane tożsamościowo

Dane zweryfikowane pod kątem tożsamości są wyzwalane wyłącznie przez określoną konwencję nazw pól.Można używać tej konwencji z polami utworzonymi przez:

• Interfejs autorski
• Znaczniki tekstowe
• Obiegi pracy oparte na API

Nie ma osobnego typu pola zweryfikowanego tożsamościowo ani kontrolki autorskiej.

Program Acrobat Sign również nie:

• Nie weryfikuje konfiguracji zweryfikowanej tożsamościowo podczas przesyłania lub wysyłania dokumentu.
• Nie wyświetla błędu, gdy konfiguracja jest nieprawidłowa.

Jeśli nazwa pola nie odpowiada dokładnie wymaganej składni, pole zachowuje się jak zwykłe pole formularza lub jest całkowicie ignorowane.

Zanim zaczniesz

Upewnij się, że:

• Osoba podpisująca korzysta z dostawcy tożsamości połączonego przez bramę Digital Identity Gateway.
• Dane zweryfikowane tożsamościowo są włączone dla odpowiedniego konta lub grupy.
• Znane są dokładne nazwy oświadczeń tożsamości zwracanych przez skonfigurowanego dostawcę tożsamości.

Nazwy oświadczeń są definiowane przez dostawcę tożsamości, a nie przez Adobe Acrobat Sign.Przed skonfigurowaniem pól należy uzyskać obsługiwane nazwy oświadczeń od dostawcy tożsamości.

Zobacz Digital Identity Gateway, aby uzyskać informacje o konfigurowaniu dostawców tożsamości cyfrowej.

Nazwij pole dla danych zweryfikowanych tożsamościowo

Aby powiązać pole formularza z danymi zweryfikowanymi pod względem tożsamości, użyj dokładnie tego wzorca nazwy pola:

VF_DIG_{claimName}*

Gdzie:

• VF_ identyfikuje pole jako zweryfikowane pole formularza.
• DIG_ identyfikuje Digital Identity Gateway jako metodę uwierzytelniania.
• {claimName} to dokładna nazwa oświadczenia OpenID Connect (OIDC) zwracana przez skonfigurowanego dostawcę tożsamości, włącznie z pisownią i wielkością liter, zamknięta w nawiasach klamrowych.
• * to opcjonalny tekst używany do uczynienia nazwy pola unikalną.

Przykłady:

VF_DIG_{birthdate}

VF_DIG_{address}_page2

VF_DIG_{zipcode}1

Jeśli wiele pól odwołuje się do tego samego oświadczenia tożsamości, każde pole musi nadal mieć unikalną nazwę pola.

Użyj dokładnej nazwy oświadczenia tożsamości

Rozpoznawane są tylko oświadczenia tożsamości zwrócone przez skonfigurowanego dostawcę tożsamości.

Nazwy oświadczeń:

• Są definiowane przez dostawcę tożsamości.
• Są wrażliwe na wielkość liter.
• Muszą być dokładnie dopasowane.
• Nie obsługują aliasów.
• Są ignorowane w trybie cichym, gdy są nieprawidłowe lub brakuje ich.

Jeśli odwołane roszczenie nie zostanie zwrócone podczas weryfikacji tożsamości, pole nie zostanie wypełnione zweryfikowanymi danymi.

Rozważ dane identyfikacyjne, które zbierasz

Nadawcy są odpowiedzialni za określenie, które atrybuty tożsamości są mapowane na pola formularza.Konfigurując zweryfikowane pola formularza, nadawca kontroluje, które dane dostawcy tożsamości są wypełniane w umowie.

Mapuj tylko dane, które Twoja organizacja jest upoważniona do przetwarzania i przechowywania w usłudze Adobe Acrobat Sign.Korzystanie z danych musi być zgodne z obowiązującymi przepisami prawa, regulacjami, zobowiązaniami umownymi oraz [Acrobat Sign Product Specific Licensing Terms].

Nie konfiguruj zweryfikowanych pól formularza w celu importowania danych, których klienci nie mogą zbierać, przetwarzać lub przechowywać w Acrobat Sign.Na przykład:

• Acrobat Sign nie może być używany do przechowywania danych kart płatniczych lub poufnych danych uwierzytelniania zgodnie z definicją PCI DSS.
• Klienci nie mogą przetwarzać chronionych informacji zdrowotnych, chyba że zawarli umowę współpracownika biznesowego z Adobe.

Adobe nie przegląda, nie weryfikuje ani nie ogranicza danych wybranych przez nadawcę do importowania za pośrednictwem zweryfikowanych pól formularza.

Poznaj zachowanie pól podczas podpisywania

Zweryfikowane pola formularza stosują istniejące zachowania pól Acrobat Sign z zastąpieniami świadomymi tożsamości.

Pola Tylko do odczytu

Gdy deklaracja tożsamości jest obecna:

• Acrobat Sign wypełnia pole zweryfikowaną wartością.
• Podpisujący nie może edytować wartości.
• Zweryfikowana wartość zastępuje każdą predefiniowaną wartość.

Jeśli oświadczenie brakuje, używana jest predefiniowana wartość.

Pola edytowalne

Gdy roszczenie tożsamości jest obecne:

• Program Acrobat Sign wypełnia pole zweryfikowaną wartością.
• Pole pozostaje edytowalne.
• Podpisujący może zmienić wartość.

Wymagane pola

Pola wymagane zachowują się jak pola edytowalne.

Jeśli oświadczenie tożsamości jest brakujące, puste lub zerowe, podpisujący musi wprowadzić wartość przed ukończeniem umowy.

Użyj pól tylko do odczytu, gdy ukończona umowa musi zachować wartość zwróconą przez dostawcę tożsamości.Używaj pól edytowalnych tylko wtedy, gdy obieg pracy pozwala podpisującemu na zmianę tej wartości.

Zobacz Właściwości pola formularza, aby uzyskać informacje o ogólnej konfiguracji pola.

Przetestuj pola weryfikowane tożsamością przed dystrybucją

Dane weryfikowane tożsamością zawodzą bezgłośnie, gdy:

• Nazwa pola nie jest zgodna z wymaganą składnią.
• Nazwa oświadczenia zawiera błąd ortograficzny lub używa nieprawidłowej wielkości liter.
• Dostawca tożsamości nie zwraca oświadczenia.
• Dane weryfikowane tożsamością są wyłączone w odpowiednim koncie lub grupie.

Umowa lub formularz internetowy nadal jest wysyłany pomyślnie.

Zawsze sprawdzaj zachowanie pól w środowisku tworzenia przed rozpowszechnieniem umowy lub formularza internetowego.

Upewnij się, że:

• Każde pole używa wymaganego wzorca nazewnictwa.
• Nazwy oświadczeń dokładnie odpowiadają odpowiedzi dostawcy tożsamości.
• Zweryfikowane wartości wypełniają zamierzone pola.
• Zachowania edytowalne, tylko do odczytu i wymagane tworzą zamierzone doświadczenie podpisywania.

Przejrzyj zweryfikowane wartości w Raporcie tożsamości podpisującego

Gdy umowa zawiera jedno lub więcej zweryfikowanych pól formularza, Raport tożsamości podpisującego, jeśli jest włączony dla konta lub grupy nadawcy, zawiera dedykowaną sekcję dla tych pól.

W przypadku każdego zweryfikowanego pola formularza raport zawiera:

• Nazwa pola
• Końcowa wartość
• Jeden wskaźnik stanu

Stany są określane po zakończeniu umowy. Opisują one źródło i dyspozycję końcowej wartości; nie sprawdzają konfiguracji podczas tworzenia lub podpisywania.

Każde pole otrzymuje tylko jeden stan, na podstawie następującego porządku priorytetów:

Edytowano

Edytowane ma zastosowanie, gdy:

• Pole można edytować.
• Osoba podpisująca modyfikuje końcową wartość.

Zweryfikowane

Zweryfikowane ma zastosowanie, gdy zostanie zwrócone pasujące oświadczenie tożsamości, a końcowa wartość pasuje do zweryfikowanego oświadczenia.

Należą do nich:

• Pola tylko do odczytu wypełnione ze zweryfikowanych danych.
• Pola edytowalne pozostawione bez zmian.
• Pola, które zostały edytowane, ale ostatecznie zawierają wartość identyczną ze zweryfikowanym oświadczeniem.

Predefiniowane

Wstępnie zdefiniowane ma zastosowanie, gdy:

• Nie zastosowano danych zweryfikowanych pod względem tożsamości.
• Pole zachowuje wstępnie zdefiniowaną wartość ustawioną przez autora.
• Nie ma zastosowania stan o wyższym priorytecie.

Oświadczenie nie istnieje

Oświadczenie nie istnieje oznacza, że oświadczenie określone w polu formularza nie istnieje w odpowiedzi dostawcy tożsamości.

Wartość pusta lub zerowa

Wartość pusta lub zerowa oznacza, że oświadczenie istnieje w odpowiedzi, ale nie zawiera użytecznej wartości.

• Puste oznacza pusty ciąg znaków lub obiekt.
• Null oznacza, że wartość jest jawnie pusta (null).

Te stany nie generują ostrzeżeń ani błędów. Raport opisuje wynik zakończonej transakcji, a nie błędy konfiguracji.

Ważne kwestie

• Zweryfikowane formularze używają zwykłych pól formularza Acrobat Sign — nie ma dedykowanego typu pola zweryfikowanego tożsamościowo.
• Zachowanie weryfikacji tożsamości jest wyzwalane przez wymaganą konwencję nazw pól.
• Konwencja nazewnicza działa z interfejsem tworzenia, tagami tekstowymi i polami utworzonymi przez API.
• Nazwy atrybutów (claims) rozróżniają wielkość liter i muszą dokładnie odpowiadać odpowiedzi dostawcy tożsamości.
• Nieprawidłowa konfiguracja może zakończyć się niepowodzeniem w sposób niezauważalny, nie blokując przy tym wysłania umowy lub formularza internetowego.
• Edytowalne zweryfikowane pola nie gwarantują, że końcowa wartość nadal odpowiada wartości dostawcy tożsamości.
• Zawsze testuj zachowanie pól zweryfikowanych tożsamościowo przed rozpowszechnieniem umowy lub formularza internetowego.
• Raport tożsamości podpisującego przypisuje jeden końcowy stan każdemu zweryfikowanemu polu formularza, gdy raport jest włączony.