Bilgi tabanlı kimlik doğrulama

Genel Bakış

Bilgi tabanlı kimlik doğrulama (KBA), yüksek düzeyde kimlik doğrulamasını güvenli hale getiren premium iki faktörlü kimlik doğrulama yöntemidir. KBA, yalnızca ABD'deki alıcıların kimliğinin doğrulanması için kullanılabilir.

Kimlik doğrulama işlemi, alıcıdan adını, soyadını ve ev adresini girmesini talep eder. Alıcı isteğe bağlı olarak ABD sosyal güvenlik numarasının son dört hanesini girebilir.

Birkaç soruyu başarıyla yanıtladıktan sonra alıcı sözleşmeyle etkileşimde bulunabilir.

Kullanılabilirlik:

Bilgi tabanlı kimlik doğrulama yalnızca kurumsal lisans planları için kullanılabilir.

KBA, kullanım başına ücretlendirilen premium bir kimlik doğrulama yöntemidir:

• İşlemler Adobe satış temsilciniz aracılığıyla satın alınmalıdır.
  
• İşlemler hesap düzeyinde kaynaklardır. Tüm gruplar, aynı küresel havuzdan tüketim yapar.

Yapılandırma kapsamı:

Özellik, hesap ve grup düzeylerinde yapılandırılabilir.

Nasıl kullanılır?

Alıcı İncele ve imzala bağlantısına eriştiğinde, KBA kimlik doğrulama sayfasına gönderilir ve burada adını ve adresini girmesi istenir:

Girilen bilgiler, birden çok genel veritabanında sorgu yürütmek için kullanılır ve alıcı için üç ila dört özel soru içeren bir liste oluşturulur.

Örnek sorular:

• {ad} ile paylaştığınız adresin doğru bina numarasını seçin
• Aşağıdaki hava taşıtlarından hangilerine sahipsiniz?
• Üniversiteye aşağıdaki şehirlerden hangisinde gittiniz?
• {adres} adresindeki mülkü kimden satın aldınız?
• {ad} hangi yaş aralığındadır?

Kimlik doğrulama işlemi onaylandıktan sonra, alıcı sözleşmeyle etkileşimde bulunabilir.

Alıcı, herhangi bir nedenle sözleşmeyi eylemi tamamlamadan kapatırsa yeniden kimlik doğrulaması yapması gerekir.

Kaba kuvvet kimlik doğrulama saldırılarına karşı güvenlik sağlamak için KBA yöntemi, belirli sayıda başarısız denemeden sonra sözleşmeyi iptal edecek şekilde yapılandırılabilir.

Yeni bir sözleşme oluşturulurken Bilgi Tabanlı Kimlik Doğrulama yöntemini yapılandırma

KBA etkinleştirildiğinde gönderen, bu seçeneği alıcının e-posta adresinin sağ tarafındaki Kimlik Doğrulama açılır listesinden belirleyebilir:

KBA yönteminin isteğe bağlı bir yapılandırmasında, gönderenin alıcının Adını girmesi gerekebilir.

Bu seçenek, işlem süresi boyunca alıcının adının tutarlılığını sağlar.

Premium kimlik doğrulama işlemlerinin tüketimi

Sözleşmelerin KBA yapılandırmasıyla gönderilebilmesi için öncelikle premium kimlik doğrulama yöntemi olarak KBA işlemleri satın alınmalı ve hesabın kullanımına sunulmalıdır.

KBA işlemleri alıcı başına tüketilir.

Örneğin, KBA ile kimlik doğrulaması yapılan üç alıcı ile yapılandırılmış bir sözleşme, üç kimlik doğrulama işlemi tüketir.

Bir sözleşmenin birden çok alıcı ile yapılandırılması, KBA ile kimlik doğrulaması yapan her alıcı için hesabın toplam kullanılabilir hacminden bir işlem eksiltir.

• KBA yapılandırmasına sahip bir Taslak sözleşmeyi iptal etmek, tüm KBA işlemlerini hesabın kullanılabilir toplam hacmine geri döndürür.
• Devam eden bir işlemi iptal etmek, kimlik doğrulama işlemini hesabın toplam kullanılabilir hacmine geri döndürmez.
• Kimlik doğrulama yöntemini KBA olarak değiştirmek (başka bir yöntemden geçiş) bir işlem tüketir.
  • Aynı alıcı için KBA ve diğer yöntemler arasında ileri geri geçiş yapmak toplamda yalnızca bir işlem tüketir.
    
• Kimlik doğrulama yönteminin KBA'dan başka bir yönteme geçirilmesi, işlemi geri döndürmez.
• KBA ile kimlik doğrulaması yapan her alıcı, işlemi kaç kez denediği fark etmeksizin yalnızca bir işlem tüketir.

Kullanılabilir hacmi takip etme

Hesabın kullanımına sunulan KBA işlemlerinin hacmini izlemek için:

• Gönderme Ayarları > İmzalayan Tanımlama Seçenekleri alanına gidin
• Kullanımı Takip Et bağlantısını seçin:

Denetim Raporu

KBA ile başarılı bir kimlik doğrulama, LexisNexis'in sağladığı kimlik doğrulama belirteciyle birlikte denetim raporuna açık bir şekilde kaydedilir.

Alıcının kimlik doğrulaması yapmaması nedeniyle sözleşme iptal edilirse bunun nedeni açıkça belirtilir:

En İyi Uygulamalar ve Dikkate Alınacak Noktalar

• Dahili imzalarınız için ikinci bir faktör kimlik doğrulama gerekmiyorsa imzalama sırasında oluşan uyuşmazlıkları azaltmak ve premium kimlik doğrulama işlemlerinin tüketiminden tasarruf etmek için KBA yerine Acrobat Sign Kimlik doğrulama yöntemini deneyin.

Yapılandırma Seçenekleri

Bilgi tabanlı kimlik doğrulamada, hesap ve grup düzeylerinde yapılandırılabilecek iki kontrol bulunur:

• Gönderme Ayarları, gönderenin KBA seçeneğine erişimini ve KBA yapılandırmasını kontrol eder.
• Güvenlik Ayarları, sözleşme iptal edilmeden önce kaç deneme yapabileceği bakımından alıcının deneyimini yönetir.

Gönderme Ayarları altından kimlik doğrulama yöntemini etkinleştirme

Bilgi tabanlı kimlik doğrulamayı kullanma seçeneği, gönderenler için Gönderme Ayarları > İmzalayan Tanımlama Seçenekleri alanına giderek etkinleştirilebilir

• Bilgi tabanlı kimlik doğrulama onay kutusu: Bu onay kutusu işaretlendiğinde, grup içinde oluşturulan sözleşmeler için KBA kullanılabilir.
• (İsteğe bağlı) Gönder sayfasında imzalayanın adını iste: İşaretlendiğinde gönderenlerin alıcının Adını sağlaması gerekir. Bu ad değeri imza döngüsü boyunca devam eder; alıcı bu adı değiştiremez.
  • Bu seçeneğin etkinleştirilmesi, sözleşmenin alıcı tarafından delege edilmesini önler (otomatik delegasyon dahil).
  • İmzalayanı Değiştir, gönderen için modern Yönet sayfasından çalışır.
• (İsteğe bağlı) KBA etkinleştirildiğinde, yeni bir sözleşme oluştururken bunu varsayılan yöntem olarak tanımlayabilirsiniz.
• Sayfadaki değişiklikleri kaydedin.

Güvenlik Ayarlarını Yapılandırma

Bilgi Tabanlı Kimlik Doğrulamanın, Güvenlik Ayarları sayfasında bulunan yapılandırılabilir üç seçeneği bulunur:

• Deneme sayısını kısıtla: Varsayılan olarak etkin olan bu onay kutusu, alıcının belirtilen sayıda denemede kimlik doğrulaması yapamaması durumunda sözleşmenin iptal edileceği bir güvenlik seçeneği sağlar. Bu seçenek devre dışı bırakılırsa alıcılar kimlik doğrulama işlemini diledikleri kadar deneyebilir. 
  • Sözleşmeyi iptal etmeden önce İmzalayanın kimliğini doğrulaması için XX deneme yapmasına izin ver: Yönetici, kimlik doğrulama deneme sayısını sınırlandırmak için bir sayı belirleyebilir. Deneme sayısı aşıldığında sözleşme otomatik olarak iptal edilir.
• Bilgi Tabanlı Kimlik Doğrulama zorluk seviyesi: Doğrulama sürecinin karmaşıklığını belirler:
  • Varsayılan: İmzalayanlara üç soru sorulur ve bunları doğru yanıtlamaları gerekir. Yalnızca iki soruyu doğru yanıtlarlarsa kullanıcılara iki soru daha sorulur ve bunları doğru yanıtlamaları gerekir.
  • Zor: İmzalayanlara dört soru sorulur ve bunları doğru yanıtlamaları gerekir. Yalnızca üç soruyu doğru yanıtlarlarsa kullanıcılara iki soru daha sorulur ve bunları doğru yanıtlamaları gerekir.

Alıcının kimlik doğrulaması başarısız olduğunda otomatik sözleşme iptali

Ayarlar, KBA kimlik doğrulama girişimlerinin sayısını kısıtlıyorsa ve alıcı bu sayıda deneme yürüterek kimlik doğrulaması yapamazsa sözleşme otomatik olarak iptal edilir.

Sözleşmeyi oluşturan kullanıcıya, kimlik doğrulaması gerçekleştiremeyen alıcıyı tanımlayan bir notla birlikte iptal işlemini açıklayan bir e-posta gönderilir.

Başka bir taraf bilgilendirilmez.