Аутентификация через WhatsApp

Аутентификация по WhatsApp — это двухфакторная аутентификация премиум-уровня, которая позволяет улучшить защиту личности. Одноразовый пароль отправляется на телефон получателя через приложение WhatsApp, и получатель должен ввести этот пароль, чтобы получить доступ к соглашению.

У получателя должна быть активная учетная запись WhatsApp, а привязанный к ней номер телефона должен быть предоставлен отправителю для настройки аутентификации.

Доступность

• Acrobat Standard и Acrobat Pro: не поддерживается
• Acrobat Sign Solutions: поддерживается
  • Включена по умолчанию для учетных записей VIP, VIPMP и ETLA стоимостью менее $100K
  • Отключено для всех остальных учетных записей ETLA
• Acrobat Sign for Government: не поддерживается

Аутентификация по WhatsApp — это премиум-метод, за использование которого взимается плата.

• Транзакции должны приобретаться заблаговременно через торгового представителя Adobe.
• Управление транзакциями осуществляется на уровне учетной записи — все группы происходят из одного общего пула.
• Аутентификация по WhatsApp находится в одном пуле с методами аутентификации по телефону/SMS.

Диапазон настроек

Администраторы могут включить эту функцию на уровнях учетной записи и группы.

Чтобы получить доступ к этой функции, в меню администраторов для настройки выберите Параметры отправки > Параметры идентификации подписывающего.

Способ применения

Когда аутентификация по WhatsApp настроена, получателям отправляется сообщение электронной почты с запросом на ввод кода проверки для получения доступа к соглашению. Сообщение включает:

• Последние четыре цифры номера телефона, указанного на этапе настройки соглашения для подтверждения кода.

• Имя отправителя (или указанный контакт), если получателю требуется поддержка — например, для обновления номера телефона в файле.

По завершении получатель нажимает Отправить код, чтобы получить одноразовый пароль по WhatsApp.

Получатель нажимает Отправить код, затем:

• Страница обновляется и отображает поле для ввода кода проверки.
• Отправляется шестизначный код в WhatsApp на номер телефона, указанный во время настройки.
  • Код действителен в течение 10 минут. По истечении этого времени получателю придется вернуться к исходному электронному письму и запросить новый код.
  • У получателя есть ограниченное количество попыток для ввода правильного кода. Если лимит превышается, соглашение автоматически отменяется, а отправитель получает уведомление.

После прохождения аутентификации получатель может начать работу с соглашением.

Если получатель по какой-либо причине закроет соглашение до завершения необходимых действий, то ему потребуется еще раз пройти аутентификацию для продолжения работы.

Настройка метода аутентификации по WhatsApp при составлении нового соглашения

Если аутентификация по WhatsApp включена, отправитель может выбрать WhatsApp в раскрывающемся списке Многофакторная аутентификация в разделе Настройки получателя на странице создания:

Чтобы использовать метод аутентификации по WhatsApp, у получателя должен быть номер телефона, зарегистрированный в WhatsApp. Этот номер телефона должен быть предоставлен отправителю для правильной настройки аутентификации.

Примечания.

• Если получатель делегирует свою роль, требуется предоставить зарегистрированный в WhatsApp номер телефона нового получателя.
• Отправитель может обновить номер телефона для соглашений со статусом «Выполняется», отредактировав метод аутентификации на странице Управление.

Аутентификация по WhatsApp требует наличия у получателя активной учетной записи WhatsApp, связанной с действительным номером телефона.

Если у получателя нет учетной записи WhatsApp или если предоставленный номер телефона недействителен, процесс будет прерван, и появится сообщение об ошибке, заблокирующее процесс отправки:

Использование транзакций аутентификации премиум-класса

Аутентификация по WhatsApp требует приобретения транзакций и их добавления в учетную запись до использования. Эти транзакции расходуются для каждого получателя.

• Каждый получатель, использующий аутентификацию WhatsApp, использует одну транзакцию.
  Пример: используются три транзакции, если в соглашении есть три получателя, использующие аутентификацию по WhatsApp.
• Добавление нескольких получателей в соглашение приводит к уменьшению общего количества доступных транзакций в учетной записи на одного получателя с помощью WhatsApp.
• При отмене черновика соглашения все транзакции, связанные с аутентификацией по WhatsApp, возвращаются на доступный баланс учетной записи.
• При отмене соглашения со статусом «Выполняется» использованные транзакции не возвращаются.
• При изменении метода аутентификации на WhatsApp (с любого другого метода) расходуется одна транзакция.
• При частых переключениях между WhatsApp и другими методами для одного и того же получателя используется всего одна транзакция.
• При переходе с WhatsApp на другой метод транзакция не возвращается.
• Каждый получатель использует только одну транзакцию, независимо от того, сколько попыток аутентификации он совершает.

Отслеживание доступного количества

Для отслеживания количества аутентификаций по WhatsApp, доступных для учетной записи:

• Перейдите в раздел Параметры отправки > Параметры идентификации подписывающего
• Нажмите ссылку Отслеживание использования:

Отчет об аудите

Отчет об аудите точно определяет, что приложение WhatsApp отправило одноразовый пароль на номер телефона для проверки личности. 

• Отображаются только последние четыре цифры номера телефона.

Если соглашение отменено из-за того, что получатель не смог пройти аутентификацию, причина будет явно указана.

Передовые методы и рекомендации

• Если для внутренних подписей не требуется двухфакторная аутентификация подписи, рассмотрите метод аутентификации Acrobat Sign вместо аутентификации по WhatsApp, чтобы оптимизировать процесс подписания и сэкономить на потреблении транзакций аутентификации премиум-класса.
• Номер телефона, указанный для аутентификации, можно изменить только для соглашений, имеющих статус в обработке. Для этого необходимо изменить тип аутентификации на странице «Управление» отправителя.

Конфигурация

Аутентификация по WhatsApp включает два набора элементов управления, которые можно настроить как на уровне учетной записи, так и группы:

• Параметры отправки — управляет доступом отправителя к аутентификации по WhatsApp и настраивает связанные параметры.
• Параметры безопасности — устанавливает ограничения на количество попыток, которое есть у получателя для ввода правильного кода проверки.

Включение аутентификации WhatsApp в параметрах отправки

Чтобы разрешить отправителям использовать аутентификацию по WhatsApp, включите этот параметр в параметрах отправки в разделе Параметры идентификации подписывающего.

Доступны следующие настройки:

• Аутентификация по WhatsApp — если флажок установлен, WhatsApp становится доступным параметром аутентификации во время настройки соглашения.
• Код страны по умолчанию — установка кода страны по умолчанию для получателей в группе. Это помогает обеспечить корректное форматирование номера телефона при отправке соглашений.
• Персонализированная контактная информация — замена адреса электронной почты отправителя по умолчанию на настраиваемое значение, например адрес электронной почты вашей службы поддержки. Если поле оставлено пустым, по умолчанию в качестве контактных данных будет использоваться адрес электронной почты пользователя-отправителя.

Настройка параметров безопасности

Аутентификация по WhatsApp требует установленного ограничения на количество неудачных попыток проверки до отмены соглашения. По умолчанию требуется 10 попыток.

Вы можете установить это значение на странице Параметры безопасности. Значение, отличное от нулевого, требуется для работы аутентификации по WhatsApp.

Автоматическая отмена для неудачной аутентификации WhatsApp

Соглашение автоматически отменяется, если получатель превышает количество разрешенных попыток аутентификации по WhatsApp.

Отправитель получает уведомление по электронной почте, которое включает имя получателя, которому не удается выполнить аутентификацию. Другим получателям не отправляются уведомления.