Uwierzytelnianie oparte na wiedzy

Omówienie

Uwierzytelnianie oparte na wiedzy (KBA) to zaawansowana metoda uwierzytelniania drugiego stopnia, zapewniająca wysokiej jakości weryfikację tożsamości. Uwierzytelnianie oparte na wiedzy (KBA) stosuje się tylko do sprawdzania tożsamości odbiorców w USA.

Proces uwierzytelniania wymaga od odbiorcy wprowadzenia imienia i nazwiska oraz adresu domowego. Opcjonalnie odbiorca może wprowadzić cztery ostatnie cyfry numeru ubezpieczenia społecznego w USA.

Po pomyślnym udzieleniu odpowiedzi na kilka pytań odbiorca może wejść w interakcję z umową.

Dostępność:

Uwierzytelnianie oparte na wiedzy jest dostępne dla tylko dla planów licencyjnych dla przedsiębiorstw.

Uwierzytelnianie oparte na wiedzy to metoda uwierzytelniania typu premium, która wiąże się z opłatą za użytkowanie:

• Transakcje należy nabywać za pośrednictwem przedstawiciela handlowego Adobe.
  
• Transakcje są zasobem na poziomie konta. Wszystkie grupy korzystają z tej samej puli globalnej.

Zakres konfiguracji:

Funkcję tę można włączyć na poziomie konta i grupy.

Korzystanie

Gdy odbiorca uzyska dostęp do łącza Sprawdź i podpisz, zostanie przekierowany na stronę weryfikacji tożsamości opartej na wiedzy, gdzie zostanie poproszony o wprowadzenie imienia i nazwiska oraz adresu:

Wprowadzone informacje służą do badania wielu publicznych baz danych, generując dla odbiorcy listę od trzech do czterech nieoczywistych pytań.

Przykładowe pytania:

• Wybierz poprawny numer domu dla adresu udostępnionego użytkownikowi {nazwisko}
• Który z następujących samolotów należy do Ciebie
• W których spośród następujących miast studiowałeś(-aś)
• Od kogo kupiłeś(-aś) nieruchomość {adres}
• Który zakres wiekowy pasuje do wieku {nazwisko}

Po uwierzytelnieniu odbiorca może korzystać z umowy.

Jeśli przed wykonaniem akcji odbiorca zamknie okno umowy z jakiegokolwiek powodu, będzie musiał ponownie się uwierzytelnić.

Aby zapobiec próbom uwierzytelnienia typu „brute force”, można skonfigurować metodę uwierzytelnienia opartego na wiedzy w taki sposób, aby anulowała umowę po określonej liczbie nieudanych prób.

Konfigurowanie metody Uwierzytelniania opartego na wiedzy podczas tworzenia nowej umowy

Gdy opcja uwierzytelniania opartego na wiedzy jest włączona, nadawca może ją wybrać z listy rozwijanej Uwierzytelnianie znajdującej się po prawej stronie adresu e-mail odbiorcy:

Opcjonalna konfiguracja metody uwierzytelniania opartego na wiedzy może wymagać od nadawcy wstawienia nazwy odbiorcy.

Opcja ta gwarantuje, że nazwa odbiorcy jest spójna przez cały okres trwania transakcji.

Wykorzystanie transakcji uwierzytelniania opcji premium

Ze względu na metodę uwierzytelniania w opcji premium, transakcje uwierzytelniania opartego na wiedzy muszą zostać zakupione i udostępnione dla konta przed wysłaniem umów ze skonfigurowaną usługą uwierzytelniania opartego na wiedzy.

Transakcji uwierzytelniania opartego na wiedzy używa się na zasadzie jedna na odbiorcę.

np. umowa skonfigurowana z trzema odbiorcami uwierzytelniającymi się przy użyciu metody uwierzytelniania opartego na wiedzy wykorzystuje trzy transakcje uwierzytelniania.

Skonfigurowanie umowy z wieloma odbiorcami wykorzystuje jedną transakcję każdego odbiorcy uwierzytelniającego się przy użyciu metody uwierzytelniania opartego na wiedzy z całkowitej liczby transakcji dostępnej dla konta.

• Anulowanie Umowy roboczej ze skonfigurowaną opcją uwierzytelniania opartego na wiedzy zwraca wszystkie transakcje uwierzytelniania opartego na wiedzy z powrotem do całkowitej liczby dostępnej dla konta.
• Anulowanie transakcji W toku nie zwraca transakcji uwierzytelniania do całkowitej liczby transakcji dostępnej dla konta.
• Zmiana metody uwierzytelniania na uwierzytelnianie oparte na wiedzy (z dowolnej innej metody) powoduje wykorzystanie jednej transakcji.
  • Jeśli zmienisz tego samego odbiorcę z uwierzytelniania opartego na wiedzy na inne metody (i odwrotnie), wykorzystasz tylko jedną transakcję.
    
• Zmiana metody uwierzytelniania z uwierzytelniania opartego na wiedzy na inną metodę nie zwraca transakcji.
• Każdy odbiorca uwierzytelniający się przy użyciu metody uwierzytelniania opartego na wiedzy korzysta tylko z jednej transakcji, niezależnie od tego, ile razy próbuje wykonać proces.

Śledź dostępne transakcje

Aby monitorować liczbę transakcji uwierzytelniania opartego na wiedzy dostępnych dla konta:

• Przejdź do Ustawienia wysyłania > Opcje identyfikacji sygnatariusza
• Kliknij łącze Śledź wykorzystanie:

Raport kontroli

Pomyślna weryfikacja tożsamości oparta na wiedzy jest wyraźnie rejestrowana w raporcie kontroli razem z tokenem uwierzytelniania od firmy LexisNexis.

Jeśli umowa zostanie anulowana z powodu braku możliwości uwierzytelnienia przez odbiorcę, powód zostanie wyraźnie określony:

Najlepsze praktyki i uwagi

• W przypadku braku konieczności korzystania z uwierzytelniania drugiego stopnia podpisu dla wewnętrznych podpisów należy rozważyć metodę uwierzytelniania Acrobat Sign zamiast metody uwierzytelniania opartego na wiedzy, aby zmniejszyć trudności związane z podpisywaniem i zaoszczędzić na wykorzystaniu transakcji uwierzytelniania premium.

Opcje konfiguracji

Uwierzytelnianie oparte na wiedzy obejmuje dwa zestawy elementów sterujących, które można skonfigurować na poziomie konta i grupy:

• Ustawienia wysyłania sterują dostępem nadawcy do opcji uwierzytelniania opartego na wiedzy i konfiguracją tej opcji.
• Ustawienia zabezpieczeń regulują doświadczenia odbiorcy w kwestii tego, ile prób może on podjąć, zanim umowa zostanie anulowana.

Metodę uwierzytelniania można włączyć w menu Ustawienia wysyłania

Opcję użycia uwierzytelniania opartego na wiedzy można włączyć dla nadawców, przechodząc do opcji Ustawienia wysyłania > Opcje identyfikacji sygnatariusza

• Pole wyboru Uwierzytelniania opartego na wiedzy — po zaznaczeniu opcja uwierzytelniania opartego na wiedzy jest dostępna dla umów utworzonych w grupie.
• (Opcjonalnie) Wymagaj podania nazwy sygnatariusza na stronie Wyślij — gdy to pole wyboru jest zaznaczone, nadawca musi podać nazwę odbiorcy. Ta wartość nazwy jest zachowywana przez cały cykl podpisywania; odbiorca nie może jej zmienić.
  • Włączenie tej opcji zapobiega delegowaniu umowy przez odbiorcę (w tym automatycznemu delegowaniu).
  • Funkcja Zastąp sygnatariusza będzie działać dla nadawcy na nowoczesnej stronie Zarządzaj.
• (Opcjonalnie) Po włączeniu uwierzytelniania opartego na wiedzy można zdefiniować tę opcję jako domyślną metodę podczas tworzenia nowej umowy.
• Zapisz zmianę na stronie.

Konfigurowanie Ustawień zabezpieczeń

Uwierzytelnianie oparte na wiedzy ma trzy konfigurowalne opcje, które można znaleźć na stronie Ustawienia zabezpieczeń:

• Ogranicz liczbę prób — opcja domyślnie włączona, to pole wyboru włącza opcję zabezpieczeń, aby anulować umowę, jeśli odbiorca nie uwierzytelni się w określonej liczbie prób. Jeśli ta opcja jest wyłączona, odbiorcy mogą przeprowadzać uwierzytelnienie nieograniczoną liczbę razy.
  • Zezwól sygnatariuszowi XX na potwierdzenie tożsamości przed anulowaniem umowy — administrator może wprowadzić tu dowolną liczbę, aby ograniczyć liczbę prób uwierzytelnienia. Po przekroczeniu limitu prób umowa zostanie automatycznie anulowana.
• Poziom złożoności uwierzytelniania na podstawie wiedzy — definiuje złożoność procesu uwierzytelniania.
  • Domyślny — sygnatariuszom zostaną zadane trzy pytania, na które muszą odpowiedzieć poprawnie. Jeśli odpowiedzą poprawnie tylko na dwa, otrzymają dwa dodatkowe pytania i będą musieli odpowiedzieć na nie poprawnie.
  • Wysoki — sygnatariuszom zostaną zadane cztery pytania, na które muszą odpowiedzieć poprawnie. Jeśli odpowiedzą poprawnie tylko na trzy, otrzymają dwa dodatkowe pytania i będą musieli odpowiedzieć na nie poprawnie.

Automatyczne anulowanie umowy, gdy odbiorca nie uwierzytelni się

Jeśli ustawienia określają liczbę prób uwierzytelnienia opartego na wiedzy, a odbiorca nie dokona uwierzytelnienia w takim limicie prób, umowa zostanie automatycznie anulowana.

Autor umowy otrzymuje wiadomość e-mail z informacją o anulowaniu umowy i informacją o odbiorcy, który nie mógł dokonać uwierzytelnienia.

Żadne inne osoby nie są powiadamiane.