Texttaggar – Identitetsverifierad data

Fyll automatiskt i och lås av avgörande vikt formulärfält med identitetsverifierad data när en undertecknare slutför en identitetsverifieringskontroll.Detta minskar datainmatning fel och ger tydliga, granskningsbara bevis på att specifika värden kom från en betrodd identitetsleverantör.

Identitetsverifierad data låter dig binda verifierad identitetsinformation som returneras av en identitetsleverantör till formulärfält med hjälp av texttaggar.När en undertecknare framgångsrikt slutför identitetsverifiering, infogar adobe acrobat sign värden från identitetsleverantörens OpenID connect (OIDC) identitetsanspråk i de taggade fälten under signering, vilket säkerställer att av avgörande vikt data kommer direkt från en betrodd källa.

Denna funktion är utformad för arbetsflöden med hög tillit i reglerade och säkerhetskänsliga miljöer, såsom finansiella tjänster och myndigheter.

Hur identitetsverifierad data fungerar

Identitetsverifierad data utlöses endast av fältnamnskonventioner i texttaggar.

Det finns:

• Inga användargränssnitt kontroller för att konfigurera identitetsverifierade fält
• Ingen validering när dokument laddas upp eller skickas
• Inga fel meddelanden om konfigurationen är felaktig

Om fältnamnet inte matchar den nödvändiga syntaxen exakt, beter sig fältet som ett vanligt formulärfält eller ignoreras helt.

Nödvändig fältnamnssyntax

För att binda ett formulärfält till identitetsverifierad data måste fältnamnet följa detta exakta Mönster:

VF_DIG_{claimName}*

Där:

• VF_ identifierar fältet som ett verifierat formulärfält.
• DIG_ specificerar Digital Identity Gateway autentisering metod.
• {claimName} är det exakta OpenID connect (OIDC) anspråksnamnet som returneras av den konfigurerade identitetsleverantören, inklusive stavning och versaler.
• * är valfri text som används för att göra fältnamnet unikt.

Klammerparenteser krävs runt anspråksnamnet.

Exempel:

• VF_DIG_{birthdate}
• VF_DIG_{address}_page2
• VF_DIG_{zipcode}1

Om flera fält refererar till samma anspråk måste varje fält fortfarande ha ett unikt fältnamn.

Identitetsanspråk som stöds

Endast identitetsanspråk som returneras av den konfigurerade identitetsleverantören känns igen.

Anspråksnamn:

• Definieras av identitetsleverantören, inte av acrobat sign
• Är skiftlägeskänslig
• Måste matchning exakt
• Stöder inte alias
• Ignoreras tyst om de är felaktiga eller saknas

Om ett anspråksnamn inte returneras av identitetsleverantören under identitetsverifiering, fylls fältet inte i med verifierad data.

Fältbeteende under signering

Verifierade formulärfält följer befintliga acrobat sign-fältbeteenden, med identitetsmedvetna åsidosättningar.

Skrivskyddade fält

• Fylls i med verifierad data när anspråket finns
• Kan inte redigeras av signeraren
• Åsidosätta alla fördefinierade värden

Om anspråket saknas används det fördefinierade värdet.

Redigerbara fält

• Fylls i med verifierad data när anspråket finns
• Förblir redigerbara av signeraren
• Tillåter signeraren att ändra värdet

Obligatoriska fält

• Beter sig som redigerbara fält
• Kräver signerarinmatning om anspråket saknas, är tom eller null

Tysta felvillkor

Identitetsverifierad data misslyckas tyst i alla följande fall:

• Fältnamnet följer inte den obligatoriska syntaxen.
• Anspråksnamnet är felstavat eller använder felaktig skiftläge.
• Anspråket returneras inte av identitetsleverantören.
• Funktionen är inaktiverad på konto- eller gruppnivå.

Avtalet eller webbformuläret skickas ändå utan problem.

Validera alltid fältbeteende i framtagningsmiljön innan du distribuerar avtalet eller webbformuläret.

Beteende för signerarens identitetsrapport

När ett avtal innehåller ett eller flera verifierade formulärfält inkluderar signerarens identitetsrapport ett dedikerat avsnitt som listar dessa fält.

Varje verifierat formulärfält visas med:

• Fältnamnet
• Det slutliga värdet
• En enda statusindikator

Möjliga statusar i signerarens identitetsrapport

• Redigerad - Signeraren ändrade fältvärdet under signeringen.
  • Predikat:
    • Fältet är redigerbart, och
    • Det slutliga värdet ändrades av signeraren
• Verifierad - Fältvärdet kommer från identitetsverifierad data och har inte ändrats på något meningsfullt sätt.
  • Predikat:
    • Matchande identitetsanspråk returnerades, och
    • Slutligt värde matchar det verifierade anspråksvärdet
  • Gäller för:
    • Skrivskyddade fält ifyllda från verifierad data
    • Redigerbara fält som lämnats oförändrade
    • Om signeraren redigerar fältet men lämnar värdet identiskt förblir statusen Verifierad.
• Fördefinierad - Fältet behöll sitt standardvärde som angetts av författaren.
  • Predikat:
    • Ingen verifierad data tillämpades, och
    • Inget tillstånd med högre prioritet gäller
• Anspråk saknas - Det refererade identitetsanspråket returnerades inte av identitetsleverantören.
  • Predikat: 
    • Anspråksnamnet finns inte i identitetsleverantörens svar
• Tomt eller null-värde - Det refererade identitetsanspråket returnerades utan ett användbart värde.
  • Predikat:
    • Anspråket finns men är tomt eller null
    • Tomt betyder en tom sträng eller objekt.
    • Null betyder att värdet är uttryckligen null.

Anteckningar

• Endast ett tillstånd tilldelas per fält.
• Tillstånd genererar inga varningar eller fel.
• Rapporten återspeglar resultat, inte konfigurationsfel.