Autentisering av digital identitet – Nytt

Tillämpa identitetsbaserad autentisering genom godkända leverantörer för att stödja kontrollerade, policybaserade signeringsarbetsflöden.

Digital Identity-autentisering låter dig använda externa identitetsleverantörer, integrerade genom Digital Identity Gateway, som autentiseringsmetoder för mottagare i Adobe Acrobat Sign. När de är aktiverade kan dessa leverantörer väljas som standardautentiseringsmetoder och tillämpas konsekvent över avtal.

Denna funktion låter dig anpassa signerarautentisering med organisationens identitetssystem samtidigt som sändnings- och signeringsupplevelsen förblir konsekvent med andra autentiseringsmetoder.

Konfiguration

Tillgänglighet

• Acrobat Standard och Acrobat Pro: Stöds
• Acrobat Sign Solutions: Stöds
• Acrobat Sign för myndigheter: stöds

Konfigurationsomfattning

Autentiseringsmetoder kan konfigureras på grupp- och kontonivå.

• Aktivering av autentiseringsmetoden måste först göras på sidan Digital Identity.
• Konfigurering av metoden som standard görs genom att navigera till Sändningsinställningar > Signeraridentifieringsalternativ.

Så här fungerar det i korthet

Administratörer:

• Konfigurera och aktivera identitetsleverantörer i Digital Identity Gateway.
• Använd Sändningsinställningar för att kontrollera hur dessa aktiverade leverantörer tillämpas.
• Bestäm om avsändare kan ändra autentiseringsmetoden.

Avsändare:

• Autentiseringsmetoden tillämpas automatiskt när den är inställd som standard.
• Kan ändra metoden endast om åsidosättning av avsändare är tillåten.

Mottagare:

• Autentisera med den valda identitetsleverantören.
• Återgå till Acrobat Sign för att slutföra signeringen efter godkänd autentisering.

Var detta konfigureras

Digital Identity-autentisering beror på konfiguration i två obligatoriska områden.

Du måste först konfigurera och aktivera en eller flera identitetsleverantörer på sidan Digital Identity . Tills minst en leverantör är aktiverad är Digital Identity-autentisering inte tillgänglig och kan inte väljas som standardautentiseringsmetod.

När en eller flera identitetsleverantörer har aktiverats använder du Skicka-inställningar för att kontrollera hur dessa leverantörer tillämpas när avtal skapas.

Från Skicka-inställningar kan du:

• Kräva att avsändare anger en autentiseringsmetod för mottagare.
• Kontrollera om avsändare kan ändra autentiseringsmetoden.
• Välja en identitetsleverantör som standardautentiseringsmetod.

Om inga identitetsleverantörer är aktiverade på sidan Digital identitet visas inte det här autentiseringsalternativet i Skicka-inställningar.

När leverantörer är aktiverade:

• Aktiverade leverantörer visas som inaktiverade kryssrutor i listan över autentiseringsmetoder. 
  • Dessa indikerar tillgänglighet men kan inte konfigureras från Skicka-inställningar. 
• Leverantörer grupperas under avsnittet "Digital Identity Gateway" i rullgardinsmenyn för standardmetod.
  • Varje leverantör visas som en tillgänglig autentiseringsmetod
  • Leverantörsnamnen återspeglar de konfigurerade identitetsleverantörerna.

Konfiguration kan tillämpas separat för interna och externa mottagare.

Standardbeteende för autentisering

När du väljer en identitetsleverantör som standardautentiseringsmetod:

• Leverantören tillämpas automatiskt när avtal skapas.
• Beteendet följer befintliga regler för standardautentisering.
  • Tillämpning beror på inställningar för avsändaråsidosättning:
  • Om avsändaråsidosättning är inaktiverat:
    • Avsändare måste använda den konfigurerade standardautentiseringsmetoden
    • Andra autentiseringsmetoder är dolda
  • Om avsändaråsidosättning är aktiverat:
    • Avsändare kan välja bland alla aktiverade autentiseringsmetoder, inklusive andra identitetsleverantörer.

Interaktion med kontroller för avsändartillämpning

Digital identitetsautentisering följer samma tillämpningsregler som andra autentiseringsmetoder.

Om du kräver att avsändare anger en autentiseringsmetod:

• Minst en autentiseringsmetod måste förbli aktiverad.
• Aktiverade identitetsleverantörer räknas som giltiga autentiseringsmetoder.
• Acrobat Sign blockerar konfigurationer som skulle förhindra att avtal skickas.

Detta förhindrar att avtal skapas utan en giltig autentiseringsmetod.

Upplevelse för avsändare och undertecknare

För avsändare fungerar Digital Identity-autentisering som andra autentiseringsmetoder:

• Tillämpas automatiskt när den konfigureras som standard.
• Ändras endast när policyn tillåter det.
• Tillämpas per mottagare.

För undertecknare:

• Undertecknaren omdirigeras till den valda identitetsleverantören.
• Efter lyckad autentisering fortsätter signeringsprocessen i Acrobat Sign.

Acrobat Sign visar inte leverantörsspecifika instruktioner eller samlar in leverantörsuppgifter.

Granskningsspår och avtalshistorik

När Digital Identity-autentisering används:

• Leverantörens namn registreras som mottagarens autentiseringsmetod.
• Autentiseringshändelser loggas i avtalets granskningsspår.
• Granskningsspåret bekräftar att autentisering skedde med en Digital Identity Gateway-leverantör.

Inga externa identitetsattribut, uppgifter eller leverantörsspecifika detaljer lagras i granskningsspåret.

Stöd för webbformulär

Digital Identity-autentisering kan också användas med webbformulär.

Beteendet är konsekvent med avtal som skapas genom processen Begär signaturer.

Begränsningar och restriktioner

• Den här funktionen hanterar inte identitetsleverantörer.
• Identitetsleverantörer måste konfigureras och aktiveras på sidan Digital Identity innan de kan användas.
• Leverantörers introduktion och livscykelhantering sker utanför Send Settings.
• Inga efterlevnadsresultat eller certifieringsanspråk är underförstådda.
• Befintlig hantering av autentiseringsfel och meddelanden gäller.