Uwierzytelnianie dostawcy tożsamości cyfrowej

Zastosuj uwierzytelnianie oparte na tożsamości za pośrednictwem zatwierdzonych dostawców, aby obsługiwać kontrolowane przepływy pracy podpisywania oparte na zasadach.

Uwierzytelnianie tożsamości cyfrowej umożliwia korzystanie z zewnętrznych dostawców tożsamości, zintegrowanych za pośrednictwem bramy tożsamości cyfrowej, jako metod uwierzytelniania dla odbiorców w adobe acrobat sign. Po włączeniu tych dostawców można wybrać jako domyślne metody uwierzytelniania i egzekwować je konsekwentnie we wszystkich umowach.

Ta funkcja umożliwia dostosowanie uwierzytelniania osoby podpisującej do organizacyjnych systemów tożsamości, zachowując jednocześnie spójność wysyłania i podpisywania z innymi metodami uwierzytelniania.

Konfiguracja

Dostępność

• acrobat standard i acrobat pro: Obsługiwane
• Rozwiązania Acrobat Sign: Obsługiwane
• Acrobat Sign dla instytucji rządowych: obsługiwane

Zakres konfiguracji

Metody uwierzytelniania można konfigurować na poziomie grupy i konta.

• Włączenie metody uwierzytelniania należy najpierw wykonać na stronie Digital Identity.
• Konfigurację metody jako domyślnej wykonuje się, przechodząc do Send Settings > options identyfikacji podpisującego.

Jak to działa — krótki przegląd

Administratorzy:

• Skonfiguruj i włącz dostawców tożsamości w Digital Identity Gateway.
• Użyj Ustawień wysyłania, aby kontrolować sposób stosowania włączonych dostawców.
• Zdecyduj, czy nadawcy mogą zmieniać metodę uwierzytelniania.

Nadawcy:

• Metoda uwierzytelniania jest stosowana automatycznie, gdy jest ustawiona jako domyślna.
• Mogą zmieniać metodę tylko wtedy, gdy nadpisanie przez nadawcę jest dozwolone.

Odbiorcy:

• Uwierzytelniają się za pomocą wybranego dostawcy tożsamości.
• Wracają do Acrobat Sign, aby ukończyć podpisywanie po przejściu uwierzytelniania.

Gdzie to jest skonfigurowane

Uwierzytelnianie Digital Identity zależy od konfiguracji w dwóch wymaganych obszarach.

Najpierw należy skonfigurować i włączyć jednego lub więcej dostawców tożsamości na stronie Digital Identity. Dopóki nie zostanie włączony co najmniej jeden dostawca, uwierzytelnianie Digital Identity nie jest dostępne i nie można go wybrać jako domyślnej metody uwierzytelniania.

Po włączeniu jednego lub więcej dostawców tożsamości można użyć Ustawienia wysyłania, aby kontrolować sposób stosowania tych dostawców podczas tworzenia umowy.

W Ustawieniach wysyłania można:

• Wymagać od nadawców określenia metody uwierzytelniania dla odbiorców.
• Kontrolować, czy nadawcy mogą zmieniać metodę uwierzytelniania.
• Wybierz Dostawcę tożsamości jako domyślną metodę uwierzytelniania.

Jeśli na stronie Tożsamość cyfrowa nie włączono żadnych dostawców tożsamości, ta opcja uwierzytelniania nie pojawia się w Ustawieniach wysyłania.

Gdy dostawcy są włączeni:

• Włączeni dostawcy są wyświetlani jako wyłączone pola wyboru na liście metod uwierzytelniania. 
  • Wskazują one dostępność, ale nie można ich skonfigurować z Ustawienia wysyłania. 
• Dostawcy są pogrupowani w sekcji „Digital Identity Gateway" na liście rozwijanej metody domyślnej.
  • Każdy dostawca jest wyświetlany jako dostępna metoda uwierzytelniania 
  • Nazwy dostawców odzwierciedlają skonfigurowanych dostawców tożsamości.

Konfigurację można zastosować oddzielnie dla odbiorców wewnętrznych i zewnętrznych.

Domyślne zachowanie uwierzytelniania

Po wybraniu dostawcy tożsamości jako domyślnej metody uwierzytelniania:

• Dostawca jest stosowany automatycznie podczas tworzenia umowy.
• Zachowanie jest zgodne z istniejącymi domyślnymi regułami uwierzytelniania.
  • Wymuszanie zależy od ustawień zastąpienia nadawcy:
  • Jeśli zastąpienie nadawcy jest wyłączone:
    • Nadawcy muszą używać skonfigurowanej domyślnej metody uwierzytelniania
    • Inne metody uwierzytelniania są ukryte
  • Jeśli zastąpienie nadawcy jest włączone:
    • Nadawcy mogą wybierać spośród wszystkich włączonych metod uwierzytelniania, w tym innych dostawców tożsamości.

Interakcja z kontrolami wymuszania nadawcy

Uwierzytelnianie tożsamości cyfrowej jest zgodne z tymi samymi regułami wymuszania co inne metody uwierzytelniania.

Jeśli wymagasz od nadawców określenia metody uwierzytelniania:

• Co najmniej jedna metoda uwierzytelniania musi pozostać włączona.
• Włączeni dostawcy tożsamości są uznawani za prawidłowe metody uwierzytelniania.
• Acrobat Sign blokuje konfiguracje, które uniemożliwiłyby wysyłanie umów.

Zapobiega to tworzeniu umów bez prawidłowej metody uwierzytelniania.

Doświadczenie nadawcy i podpisującego

Dla nadawców uwierzytelnianie tożsamości cyfrowej działa jak inne metody uwierzytelniania:

• Stosowane automatycznie, gdy skonfigurowane jako domyślne.
• Zmieniane tylko wtedy, gdy pozwalają na to zasady.
• Stosowane dla każdego odbiorcy.

Dla podpisujących:

• Podpisujący zostaje przekierowany do wybranego dostawcy tożsamości.
• Po pomyślnym uwierzytelnieniu proces podpisywania jest kontynuowany w Acrobat Sign.

Acrobat Sign nie wyświetla instrukcji specyficznych dla dostawcy ani nie zbiera danych uwierzytelniających dostawcy.

Dziennik audytu i Historia umów

Gdy używane jest uwierzytelnianie tożsamości cyfrowej:

• Nazwa dostawcy jest rejestrowana jako metoda uwierzytelniania odbiorcy.
• Zdarzenia uwierzytelniania są rejestrowane w dzienniku audytu umowy.
• Dziennik audytu potwierdza, że uwierzytelnianie nastąpiło przy użyciu dostawcy bramy tożsamości cyfrowej.

W dzienniku audytu nie są przechowywane żadne zewnętrzne atrybuty tożsamości, dane uwierzytelniające ani szczegóły specyficzne dla dostawcy.

Obsługa formularzy internetowych

Uwierzytelnianie tożsamości cyfrowej może być również używane z formularzami internetowymi.

Zachowanie jest zgodne z umowami tworzonymi za pomocą procesu żądania podpisów.

Ograniczenia i warunki

• Ta funkcja nie zarządza dostawcami tożsamości.
• Dostawcy tożsamości muszą być skonfigurowani i włączeni na stronie Digital Identity, zanim będzie można ich używać.
• Dołączanie dostawców i zarządzanie cyklem życia odbywa się poza Ustawieniami wysyłania.
• Nie są implikowane żadne wyniki zgodności ani oświadczenia certyfikacyjne.
• Obowiązuje istniejąca obsługa błędów uwierzytelniania i komunikaty.