Autenticação por telefone

Visão geral

A autenticação por telefone é um método de autenticação premium de dois fatores que garante uma verificação robusta da identidade, solicitando que o destinatário se autentique com um código enviado por meio de uma mensagem de texto ou uma chamada de voz (mediante solicitação).

Disponibilidade:

Autenticação por telefoneestá disponível somente para planos de licença corporativa.

A Autenticação por telefone é um método de autenticação premium que tem um custo por uso.

• As transações devem ser adquiridas através do(a) representante de vendas da Adobe.
  
• As transações são um recurso no nível da conta. O consumo de todos os grupos é subtraído do mesmo pool global.

Escopo da configuração:

O recurso pode ser habilitado nos níveis de conta e de grupo.

Como usar

O processo de autenticação apresenta inicialmente ao destinatário uma notificação informando que deve digitar um código de verificação para acessar o contrato. Esta notificação fornece o seguinte:

1. Os últimos quatro dígitos do número de telefone do destinatário (conforme inserido quando o contrato foi criado) para que o destinatário saiba para qual dispositivo o código será enviado.
2. O nome (vinculado) do originador é fornecido caso o destinatário precise contatá-lo por qualquer motivo (por exemplo, para alterar o número de telefone). O link abre um email para o remetente do contrato.
   • Este link pode ser alterado para guiar o destinatário a um endereço explícito, como o da sua equipe de suporte.
     
3. Uma opção para o destinatário receber o código por meio de chamada de voz ou mensagem de texto.

Quando tudo estiver pronto para o recebimento do código de verificação, é necessário clicar no botão Enviar código:

Ao clicar no botão Enviar código:

• A página é atualizada para permitir a inserção do código de acesso.
• O número de telefone indicado receberá automaticamente uma chamada ou texto com o código de verificação de cinco dígitos.
  
  • O código é válido por dez minutos. Depois disso, o destinatário deve retornar ao email e enviar um novo código.
  • O destinatário tem um número limitado de tentativas para digitar o código correto. O contrato é automaticamente cancelado caso o destinatário falhe várias vezes, e o remetente é notificado.

Quando a autenticação é bem-sucedida, o destinatário pode interagir com o contrato.

Se o destinatário fechar o contrato por qualquer motivo antes de concluir uma ação, será necessário se autenticar novamente para continuar.

Configurar o método de autenticação por Telefone ao criar um novo contrato

Quando a Autenticação por telefone está ativada, o remetente pode selecionar Telefone no menu suspenso Autenticação, à direita do endereço de email do recipient:

Se um número de telefone “incorreto” for detectado ao redigir o contrato, o processo é interrompido e uma mensagem de erro é apresentada na parte superior da página:

Consumo de transações de autenticação premium

Sendo um método de autenticação premium, as transações de Autenticação por telefone devem ser adquiridas e disponibilizadas na conta antes que os contratos possam ser enviados com o método configurado.

As transações de Autenticação por telefone são consumidas por destinatário.

Por exemplo, um contrato configurado com três destinatários autenticando por telefone consome três transações de autenticação.

A configuração de um contrato com vários destinatários subtrai uma transação de cada destinatário que se autentica por Telefone do volume total disponível para a conta.

• Cancelar o rascunho de um contrato retorna todas as transações de Autenticação por telefone ao volume total disponível para a conta.
• O cancelamento de uma transação em andamento não retorna a transação de autenticação ao volume total disponível para a conta.
• A alteração de um método de autenticação para telefone (de qualquer outro método) consome uma transação.
  • Se alternar o mesmo destinatário várias vezes entre a autenticação por telefone e outros métodos, você consumirá apenas uma transação no total.
    
• A alteração do método de autenticação por telefone para outro método não devolve a transação.
• Cada destinatário que utiliza a Autenticação por telefone consome apenas uma transação, independentemente do número de tentativas.

Monitorar volume disponível

Para monitorar o volume de transações de Autenticações por telefone disponíveis na conta:

• Navegue até Configurações da conta > Configurações de envio > Métodos de autenticação de identidade
• Clique no link Monitorar uso:

Relatório de auditoria

O relatório de auditoria identifica claramente que um número de telefone foi usado para a verificação de identidade. 

• Somente os últimos quatro dígitos do número de telefone são expostos.

Se o contrato for cancelado porque o recipient não conseguiu autenticar, o motivo será explicitamente declarado:

Práticas recomendadas e considerações

• Se uma autenticação de assinatura de dois fatores não for necessária para suas assinaturas internas, considere o uso do método de autenticação do Acrobat Sign em vez da autenticação por telefone para reduzir a dificuldade de assinatura e economizar no consumo das transações de autenticação premium.
• O número de telefone associado à tentativa de autenticação só pode ser alterado para contratos em andamento editando o tipo de autenticação na página Gerenciar do remetente.
• Personalize as mensagens de autenticação por telefone para aumentar a confiança do destinatário nas suas mensagens de texto e simplificar o contato com o cliente.
• As mensagens de texto ou voz do Acrobat Sign não são enviadas sem serem solicitadas. Elas só são geradas após o signatário definir o tipo de contato na página de destino da contestação de autenticação por telefone (escolhendo sua opção preferencial de texto ou voz) e selecionar o botão Enviar para acionar o contato. O destinatário não precisa se preocupar com spam ou mensagens mal-intencionadas, pois a comunicação (por voz ou texto) ocorre quase em tempo real.
  
• Os contatos por voz e texto do Acrobat Sign nunca solicitam que o destinatário realize uma ação (por exemplo, visitar um site ou fornecer informações pessoais). Apenas um código numérico é comunicado.  

Configuração

A Autenticação por telefone tem dois conjuntos de controles disponíveis que podem ser configurados nos níveis da conta e do grupo:

• As configurações de envio controlam o acesso do remetente ao método Telefone e à configuração das opções de SMS.
• As configurações de segurança limitam as tentativas do destinatário de inserir o token correto.

Ativar o método de autenticação em Configurações de envio

A opção de usar a autenticação por telefone pode ser habilitada para remetentes navegando até Configurações de envio > Métodos de autenticação de identidade

• Caixa de seleção Autenticação por telefone - Quando estiver marcada, a opção Telefone se torna disponível ao redigir contratos.
• Por padrão, use o seguinte código de país - Exige que o(a) admin selecione um código de país padrão para contratos enviados por meio do grupo que está sendo configurado.
• Personalizar a mensagem de autenticação por telefone - Substitui o link incorporado para o criador do contrato por outro valor literal, como o endereço de email da equipe de suporte.

Definir as Configurações de segurança

A Autenticação por telefone requer que o administrador configure um número diferente de zero para tentativas fracassadas permitidas antes que o contrato seja cancelado. Cinco é o padrão.

Essa configuração pode ser feita na página Configurações de segurança:

Cancelamento automático de contrato quando há falha de autenticação de um destinatário

O contrato é automaticamente cancelado se o número limite de tentativas de Autenticação por telefone for atingido.

A pessoa que originou o contrato recebe um email avisando sobre o cancelamento, com uma observação identificando o destinatário que não conseguiu se autenticar.

Nenhuma outra parte é notificada.