Защита контента обеспечивает безопасность на основе аутентификации для просмотра содержимого завершенных соглашений.
Обзор
Защита контента применяет уровень безопасности на основе аутентификации для просмотра соглашения после его завершения. Эта защита применяется ко всем соглашениям независимо от того, как они были созданы (с помощью пользовательского интерфейса, REST API, SOAP API, пакетной отправки, настраиваемых рабочих процессов и т. д. Защита распространяется на все соглашения).
Защиту можно применять пассивно, включив унаследованный метод защиты. Если этот параметр включен, все соглашения, отправленные из включенной группы, должны пройти аутентификацию, прежде чем их можно будет просмотреть.
Кроме того, отправители могут явным образом настроить, будет ли применяться к соглашению защита или нет. Этот метод встраивает конфигурацию в метаданные соглашения. После отправки документа изменить этот метод невозможно.
При попытке просмотра соглашения с включенной защитой участник получает запрос на прохождение аутентификации, используя исходный метод аутентификации или, при необходимости, однократный пароль, отправленный на адрес электронной почты участника.
Поддерживаемые типы аутентификации:
- Аутентификация Adobe Acrobat Sign
- Пароль
- Авторизация по телефону
- Одноразовый пароль по электронной почте (OTPvEM)
- Аутентификация на основе знаний (KBA) (с включенным обязательным именем)
Неподдерживаемые типы аутентификации:
- Нет (адрес электронной почты)
- Аутентификация на основе знаний (KBA) (без включенного обязательного имени)
- Удостоверение личности
- Цифровое удостоверение
При неподдерживаемых методах аутентификации в качестве резервного используется метод одноразового пароля по электронной почте (если он включен).
Способ применения
Существует два способа применения защиты контента к соглашению:
- Наследуемая защита позволяет параметру уровня группы (независимо от того, установлен ли он явным образом или унаследован от учетной записи) определять значение защиты контента для всех соглашений, отправленных из группы. Изменение настройки мгновенно приведет к результату, если просмотр соглашения регулируется защитой контента, в рамках которой отображается запрос на аутентификацию.
- Встроенная защита требует, чтобы пользователь явным образом выбрал, должна ли защита контента встраиваться в метаданные транзакции. После отправки соглашения значения защиты становятся неизменными. Наследуемые значения защиты не влияют на соглашения, в которые встроена определенная защита контента.
Оба метода содержат элементы управления, которые позволяют включать и отключать внутренних и внешних участников.
- Внутренние участники определяются как любой участник (идентифицируемый по электронной почте), который входит в компетенцию учетной записи Acrobat Sign. Если адрес электронной почты находится в списке пользователей, пользователь является внутренним.
- Внешние участники включают все адреса электронной почты, которые не принадлежат внутренним участникам.
Метод аутентификации, используемый для предоставления доступа к просмотру соглашения, основывается на исходном методе аутентификации, который используется в процессе подписания.
Для решения таких проблем, как отсутствие настроенного метода аутентификации у участников, неподдерживаемые методы аутентификации и наличие получателей копии, можно включить метод аутентификации Одноразовый пароль по электронной почте в качестве альтернативного способа предоставления доступа. Этот параметр обязывает участника получить доступ к своей электронной почте, получить пароль и ввести его в нужное поле.
Если защита контента включена, а альтернативный метод аутентификации Одноразовый пароль по электронной почте не включен, участники, которые используют аутентификацию на основе знаний, по удостоверению личности или не имеют метода аутентификации, получат сообщение о том, что они не могут получить доступ к соглашению.
Это могут быть получатели копий и все, кому предоставлен доступ к соглашению.
Для получателей с определенным методом аутентификации подписи интерфейс изменяется в зависимости от метода:
- Аутентификация по паролю, телефону и методы аутентификации Acrobat Sign применяют один метод (используя один пароль и номер телефона).
- Одноразовый пароль по электронной почте, аутентификация на основе знаний и аутентификация по удостоверению личности используют метод Одноразовый пароль по электронной почте (если он включен).
- Если метод Одноразовый пароль по электронной почте отключен, отображается ошибка и участник не может просмотреть соглашение.
Конфигурация
Доступность
Защита контента доступна только для планов для организаций.
Диапазон настроек
Функцию можно включить на уровне учетной записи и группы.
Элементы управления для этой функции можно оценить, выбрав Параметры учетной записи > Параметры отправки > Защита контента
Доступны следующие параметры:
Унаследованные элементы управления защитой определяются на уровне группы и применяются ко всем соглашениям, для которых отправителем не установлена встроенная защита контента.
Для внутренних пользователей существует один элемент управления, а для внешних пользователей — другой. В зависимости от стратегии соглашения можно включить один или оба элемента управления, а также не включать ни один из них.
При настройке элементов управления отображается окно запроса, в котором требуется подтвердить включение защиты контента. Этот тип защиты работает, если включен элемент управления, и не является постоянной формой защиты в случае его отключения.
После включения унаследованная защита контента применяется ко всем новым и существующим соглашениям.
Когда участник пытается просмотреть документ без встроенной защиты, соответствующий элемент управления (внутренний или внешний) в режиме реального времени определяет, необходимо ли отправлять запрос. Если аутентификация требуется, открывается страница запроса для выполнения соответствующего процесса. После успешного выполнения запроса предоставляется доступ к соглашению.
Если запрос не выполнен, участник может повторить попытку разрешенное количество раз.
Если количество попыток превышает ограничение, участник получает сообщение об ошибке и на 24 часа лишается доступа к соглашению.
Количество допустимых в рамках 24 часов успешных попыток получения доступа к просмотру соглашения тоже ограничено.
При попытке превысить ограничение на количество просмотров соглашения отображается сообщение об ошибке.
Сообщение об ошибке идентично тому, которое отображается при попытке превысить ограничение на количество успешных попыток просмотра соглашения. Это необходимая мера безопасности.
Встроенная защита требует, чтобы отправитель настраивал защиту, когда параметры соглашения уже заданы. Для внутренних пользователей существует один элемент управления, а для внешних пользователей — другой. В зависимости от стратегии соглашения можно включить один или оба элемента управления, а также не включать ни один из них.
При включении встроенной защиты для внутренних или внешних участников отображается запрос на подтверждение добавления этой конфигурации в процесс составления, выполняемый отправителем. Также в запросе указано, что все выставленные отправителем настройки будут сохраняться до окончания срока действия соглашения. Позже невозможно добавить или удалить защиту.
Если включена встроенная защита контента, в классический интерфейс страницы Отправка добавляется обязательное раскрывающееся поле для каждого включенного элемента управления. Для каждого раскрывающегося поля необходимо выбрать Включено или Отключено.
Если параметр не выбран, отправитель получает сообщение об ошибке при попытке отправить соглашение.
Если в соглашении для встроенной защиты установлен параметр «Отключено», защита контента не применяется, даже если включен параметр наследуемой защиты.
Параметр, настроенный в метаданных соглашения, является абсолютной истиной.
Когда участник пытается просмотреть соглашение, настройки метаданных соглашения определяют, требуется ли выполнять аутентификацию. Если аутентификация требуется, открывается страница запроса для выполнения соответствующего процесса. После успешного выполнения запроса открывается соглашение.
Если запрос не выполнен, участник может повторить попытку разрешенное количество раз.
Если количество попыток превышает ограничение, участник получает сообщение об ошибке и на 24 часа лишается доступа к соглашению.
Количество допустимых в рамках 24 часов успешных попыток получения доступа к просмотру соглашения тоже ограничено.
При попытке превысить ограничение на количество просмотров соглашения отображается сообщение об ошибке.
Сообщение об ошибке идентично тому, которое отображается при попытке превысить ограничение на количество успешных попыток просмотра соглашения. Это необходимая мера безопасности.
Настоятельно рекомендуется использовать альтернативный метод аутентификации, если только вы не намерены полностью исключить получателей копии и не уверены в том, что есть соглашения без настроенной аутентификации.
Включение защиты контента отклоняет все попытки просмотра соглашения пользователями, у которых нет доступного метода аутентификации (включая всех пользователей, которые используют электронную почту в качестве типа аутентификации).
Одноразовый пароль по электронной почте — это бесплатный сервис, который работает без явных неполадок.
Если параметр «Одноразовый пароль по электронной почте» не включен, а участники без настроенного метода аутентификации пытаются просмотреть соглашение, отображается сообщение об ошибке:
Это ограничение применяется только к методам аутентификации: Одноразовый пароль по электронной почте, Аутентификация на основе знаний и Телефон.
Этот параметр определяет для каждого участника количество успешных попыток доступа к соглашению, превышение которых приводит к блокировке доступа на 24 часа.
Через 24 часа участнику снова доступно определенное количество успешных попыток аутентификации.
Когда пользователь превышает ограничение на количество попыток получения доступа, отображается баннер с сообщением об ошибке:
Это ограничение применяется только к методам аутентификации: Одноразовый пароль по электронной почте, Аутентификация на основе знаний и Телефон.
Этот параметр определяет для каждого участника количество неудачных попыток доступа к соглашению, превышение которых приводит к блокировке доступа на 24 часа.
Через 24 часа участник снова может попытаться получить доступ к контенту, не превышая ограничение на количество неудачных попыток.
Когда пользователь превышает ограничение на количество неудачных попыток получения доступа, отображается баннер с сообщением об ошибке:
Сообщение об ошибке идентично тому, которое отображается при попытке превысить ограничение на количество успешных попыток просмотра соглашения. Это необходимая мера безопасности.
Рекомендации
Настоятельно рекомендуется включить аутентификацию Одноразовый пароль по электронной почте, если планируется использовать защиту контента. Есть участники соглашения, у которых нет настроенных методов аутентификации. Этот бесплатный сервис позволяет им просматривать соглашение, не отнимая много времени, так как он прост в использовании.
Для большинства корпоративных клиентов метод наследуемой защиты контента может обеспечить определенные преимущества.
- Как правило, рекомендуется проверять наличие доступа к соглашению у участника, даже если изначально аутентификация не требовалась. Этот процесс не причиняет явных неудобств участнику и обеспечивает безопасность при случайной пересылке сообщения электронной почты со ссылкой.
- Наследуемая защита также обладает преимуществом динамического применения, т. е. если что-то нарушает последующий процесс, параметр можно отключить. Это позволяет существенно уменьшить возможный ущерб.
- Клиенты, использующие методы аутентификации, такие как аутентификация по паролю и телефону, должны работать с паролем и номером телефона в течение длительного времени. В результате отключения защиты контента применяется метод получения доступа по телефону, который может измениться, или паролю, который легко забыть.
Необходимо тщательно продумать необходимость настройки встроенной защиты контента отправителем. Безусловно, есть определенные процессы, которые требуют такого точного контроля, но важно учитывать следующее.
- Каждый отправляемый из группы документ должен быть настроен непосредственно отправителем. Это занимает время и может привести к допущению ошибки, связанной с человеческим фактором.
- Нет возможности задать значения по умолчанию. Отправители должны самостоятельно настраивать раскрывающиеся списки.
- При использовании встроенной защиты контента после отправки соглашения метод аутентификации изменить нельзя.
- Использование аутентификации по телефону или паролю может привести к блокировке доступа к просмотру соглашения на 24 часа, если пароль утерян, а номер телефона изменен.
Оптимизируйте свою работу с помощью Acrobat Sign
Легко и быстро управляйте документами и подписывайте их в Интернете.
