Adobe Acrobat Sign ID 認証方式

ID 認証

受信者の ID 認証は、法的署名を取得し、否認防止を強化するための Acrobat Sign システムの重要な要素です。

ただし、ビジネス目的によって ID 認証の要求は異なります。以下のトランザクションには、異なるレベルの ID 確認が必要となります。

• 職場での休暇願い
• 学校からの子供の成績表
• プライベートなイベント登録
• ジムでのメンバーシップ
• 医療記録へのアクセス
• CFR 21 パート 11 に準拠した文書

Acrobat Sign では、定義可能なデフォルト値を使って、アカウントレベルおよびグループレベルで認証タイプを定義できるコントロールセットが用意されています。これにより、送信者のエクスペリエンスを効率化し、会社の署名ポリシーにより確実に準拠することができます。

より堅固な認証方法では、管理者は署名プロセスの「手間」が増えることに留意して、最も一般的な認証要件を満たすようにアカウントまたはグループのデフォルトを設定し、可能な限り最も単純なオプションを選択して、一部のトランザクションでより複雑なソリューションが必要となる場合には、編集可能なオプションを許可する必要があります。

主な用語

内部受信者と外部受信者

認証コントロールは、内部および外部の 2 種類の受信者の認証方法を設定するための特定の機能を提供します。

• 内部受信者には、契約書の送信元と同じ Acrobat Sign アカウント内のすべてのアクティブなユーザー（電子メールアドレスで識別）が含まれます。
  
  • アカウント内のすべてのユーザーのリストは、内部ユーザー全員のリストです。
  • ユーザーが同じアカウント構造に属している限り、受信者が属しているグループは問われません。
• 外部受信者には、内部ユーザーに関連付けられていないすべての受信者の電子メールアドレスが含まれます。
  • アカウントレベルのユーザーリストに含まれていないすべての電子メールアドレスは、外部ユーザーの電子メールアドレスです。

このように受信者を明確にすることで、ワークフローで外部受信者の高レベル認証を活用しながら、内部ユーザーのコスト効率の高い認証を行うことができます。

受信者の 1 要素認証方法

Acrobat Sign 認証

Acrobat Sign 認証では、受信者は Acrobat Sign システムへの認証が求められます。

この方法は、ログ記録および認証されたイベントを必要とする署名要件がある場合に、内部受信者に対する「簡易的な」副署オプションとして主に使用されます。

受信者は、契約書の内容を操作できるようになる前に、Acrobat Sign への認証が求められます。

Adobe Acrobat Sign 認証について詳しくはこちら >

電子メールによるワンタイムパスワード

電子メールによるワンタイムパスワード（OTPvEm）認証方式では、1 要素認証が提供され、最小限のユーザー摩擦で一定の保護が提供されます。

ワンタイムパスコードは元の署名リンクと同じ電子メールアドレスに配信されるので、OTPvEm 認証方法は 1 要素認証方法と見なされます。ただし、OTPvEm では、ユーザーがアカウントを作成したり、別のアプリケーションにログインしたりする必要はありません。電子メールにアクセスするだけで済むので、手間が省けます。

また、OTPvEm を使用すると、単に電子メールリンクに依存する場合と異なり、セキュリティが強化されます。次に例を示します。

• 電子メールにアクセスしても、その電子メールボックスがセキュリティ侵害を受けるわけではありません。電子メールリンクが公開されていても電子メールボックスが保護されていれば、OTMvEm 認証は契約書のセキュリティを維持します。
  
• 契約書の電子メールが（適切な委任ではなく）不適切に転送されたとします。その場合、OTPvEm 認証要求によって契約書へのアクセスが阻止され、識別された署名者の電子メールと実際の署名者に関する監査レポートの整合性が維持されます。

受信者は、コードを要求後 60 秒以内にパスコードを入力する必要があります。コードが正常に入力されると、受信者は契約書を操作できます。

電子メールによるワンタイムパスワード認証について詳しくはこちら >

2 要素認証（2FA）

Acrobat Sign では、シンプルな 1 要素の確認よりも要求が厳しい、高価値のトランザクションに適した複数の 2 要素認証方法がサポートされています。

認証方法は通常、文書の種類または関係者の業界によって決まります。管理者は、内部署名ポリシーと適用される可能性のあるコンプライアンスの要求を理解する必要があります。

使用可能な 2 要素認証オプションの概要と、詳細な説明へのリンクを以下に示します。

「プレミアム」署名者認証方法

電話、KBA、Government ID、クラウドベースのデジタル署名が、「プレミアム」認証方法です。

プレミアム認証方法は従量制リソースであり、使用前に購入する必要があります。詳細については、サクセスマネージャーまたは販売代理店にお問い合わせください。

自動取り消しの閾値

すべての 2 要素認証方法には、受信者が許容されない回数の認証に失敗した場合に、契約書を取り消すための設定可能な閾値があります。

• 契約の所有者（送信者）には、契約書のキャンセルに関する通知が送信されます。
  • 送信者のみに通知が送信されます。
  • 取り消された契約書は、アクティブなステータスに戻すことはできません。新規契約書を作成する必要があります。

デジタル ID 検証

デジタル ID 検証は、Acrobat Sign サービスの外部でライセンスされる フェデレーション ID プロバイダー（IdP）を利用するため、契約書の作成時にアクセス可能になる前に設定する必要があります。

デジタル ID ソリューションの詳細については、こちらを参照してください。

受信者エクスペリエンスの詳細は、送信者が使用する ID プロバイダーによって異なります。上位レベルでは、ID 検証がフェデレーション IdP によって解決されることが受信者に通知されます。このとき、「ID 検証」ボタンを使用して検証プロセスを開始します。

送信者が認証方法を選択する方法

契約書の設定時に、送信者は受信者の電子メールアドレスの右にあるドロップダウンメニューから、認証方法を選択することができます。

ほとんどの認証方法は、選択したデフォルト値に設定することで送信プロセスを簡素化できます。デジタル ID オプションのみ、デフォルトの認証値として設定することはできません。

受信者エクスペリエンス

通常、受信者は対応が必要な契約書に関して、最初に電子メールで通知を受け取ります。

• 認証なし（なし）で契約書を送信する場合は、電子メールの「確認して署名」ボタンを選択すると契約書が表示され、操作を実行できます。
• 契約書に追加の認証方法が設定されている場合は、電子メールの「確認して署名」ボタンを選択すると、その認証要求ページが開きます。
  • 認証要求が満たされると、契約書が表示され、操作を実行できます。
    

監査レポートイベント

それぞれの 2 要素認証方法では、使用される方法を識別する明示的な成功メッセージが表示されます。

認証なし（なし）が選択されている場合、監査レポートには、文書が署名されたことが示されるのみです。

設定可能なオプションとデフォルト

管理者コントロール

アカウントレベルの設定にアクセスするには、Adobe Acrobat Sign のアカウントレベルの管理者としてログインし、アカウント設定／送信設定／署名者 ID オプション
に移動します。

すべてのコントロールはグループレベルでも設定できます。次の点に注意してください。

• すべてのグループは、デフォルトでアカウントレベル設定を継承します。
• グループレベルの設定は、アカウントレベルの設定を上書きします。
• 「送信」ページで使用可能なすべてのオプションは、契約書の送信元グループの設定から取得されます。

コントロールは、次の 2 つのセクションに分かれています。

• 署名者 ID オプション：ID 認証設定の主要なセット。これらの値は、次の例外を除き、送信グループで作成されたすべての契約書の全員の受信者に適用されます。
  • 送信者のオプション（統合、ワークフロー、カスタムアプリケーション）を制限できる API ベースのプロセス。
    
  • 「内部受信者用に別の ID 認証方法を有効にする」が有効になっている場合（以下を参照）。
    
• 内部受信者用 ID 認証 - この設定のサブセットを使用すると、グループは内部受信者に対して異なる ID 認証方法のセットを定義できます。これには、次のような利点があります。
  • 社内署名者のストレスの軽減。
  • 署名プロセスを簡単にすることで、多くの契約書に副署する必要がある署名者は、署名を短時間で行うことが可能。
  • 内部受信者に対して、プレミアム認証のコストを省略することが可能。

ID 認証方法

プライマリ認証コントロールには、次の設定があります。

• 送信者は受信者に対して有効な認証方法のいずれか 1 つを指定する必要がある - 有効にすると、送信者は、デフォルトの認証方法として「なし」以外の認証方法を選択する必要があります。「なし」は選択できません。
  
• 認証要求に対して署名者の電子メールアドレスが自動入力される - この設定は、Acrobat Sign 認証方法にのみ適用されます。有効にすると、受信者の電子メールアドレスが認証に必要な場所に自動的に挿入されます。
• 署名者がすでにログイン済みの場合は、再度認証を求めない - 有効にすると、現在 Acrobat Sign にログインしている場合、署名者は再認証を要求されません。
• 送信者が契約書の署名者 ID レポートをダウンロードすることを許可 - 署名者 ID レポート（SIR）は、Government ID および デジタル ID 認証方法で使用できます。この設定を有効にすると、契約書の送信者は「管理」ページから SIR をダウンロードできるようになります。
  
• 以下の受信者用 ID 認証方法を有効にする - これは、送信者が使用できる認証オプションのリストの前に表示されます。  セキュリティおよびコンプライアンスのニーズに応じて 1 つ以上を選択します。
• デフォルトでは、次の方法を使用します - 新規契約書に受信者が追加されたときに挿入される、デフォルトの認証方法が指定されます。
• 送信者がデフォルトの認証方法を変更することを許可 - 有効にすると、有効にする方法を選択するオプションが送信者に表示されます。
  
  • 無効にした場合は、デフォルトの認証方式のみを使用できます。

内部受信者用 ID 認証

内部受信者の各コントロールでは、内部受信者に適用するオプションを設定できます。

• 内部受信者に対して異なる ID 認証方法を有効にする - 有効にすると、内部受信者はプライマリ認証ルールの例外として扱われ、代わりに「内部受信者用 ID 認証」セクションで定義されているデフォルト認証オプションが表示されます。
  
• 以下の受信者用 ID 認証方法を有効にする - これは、内部受信者認証に使用できるオプションのリストの前に表示されます。  セキュリティおよびコンプライアンスのニーズに応じて 1 つ以上を選択します。
  • Adobe Sign 認証は、送信者が副署名者でもある場合に低コスト／簡易的な認証方法を提供します。
    
• デフォルトでは、次の方法を使用します - 新規契約書の作成時に内部受信者用に挿入される、デフォルトの方法が指定されます。
  
• 送信者がデフォルトの認証方法を変更することを許可 - これにより、送信者がデフォルトの認証方式を、管理者が有効にしている別のオプションに変更することが許可されます。

ID 認証に対する web フォームの例外

Web フォームは多くの独自の事例で採用されており、多くの場合、厳格な ID 認証の実施に対する需要は減少しています。  

Web フォームの署名を認証する必要がないアカウントまたはグループの場合、電子メール確認を無効にするオプションは次の方法で設定できます。

• アカウント設定／グローバル設定／Web フォームに移動します（アカウントレベル設定の場合）。
  
  • グループ：{Group Name}／グループ設定／Web フォームを編集します（グループレベル設定の場合）。
• 確認せずに web フォーム署名に同意するには、「署名者に電子メールアドレスの確認を要求」オプションをオフにします。
  • Web フォーム署名を確認する要件を削除しても、署名者が電子メールアドレスを提供するための要件は削除されません。

ベストプラクティスと考慮事項

• すべての認証方法およびオプションは、アカウントレベルやグループレベルで設定できます。
• すべてのグループで、アカウントレベルの設定からデフォルトのプロパティ値が継承されます。自動プロパティ継承を最大限に活用するためにアカウントレベルの設定を行い、後で実行するグループ設定を最小限に抑えます。
• 契約書では、契約書の送信元グループから認証オプションを取得します。予測していたオプションが表示されない場合は、グループレベルの設定を確認してください。
  
• 送信する文書の種類に対して ID 認証要件を評価して、コンプライアンス規制の対象になっているかどうかを確認してください。「プレミアム」認証が必要な場合は、予想されるトラフィックに対して十分なボリュームが購入されていることを確認します。
• Government ID 認証：（i）規制対象の対応や、高価値の電子サインワークフローやユースケースを意図していない。（ii）すべての詐欺的または「偽」の身元確認文書を特定できるわけではない。（iii）人間による確認の必要性に置き換えられるものではない。
• 次のような 2 要素認証を必要とする署名フローがあるかどうかを確認します。
  • ホストされている署名
  • 電子メール通知を抑制するカスタムソリューション（Workday など）
    
  • 同じ（共有）電子メールアドレスを使用して複数の受信者から法的署名を取得する署名フロー
    
• 内部受信者に対して異なる認証基準があるかどうか、およびその基準がある場所を確認します。
• カスタムワークフローへのアクセス権を持つアカウントでは、それぞれの署名フローに対して非常に正確な認証方法を定義できるので、重要な署名プロセスのコンプライアンスを確保しながら手間を減らす（および高ボリュームの）デフォルト値を設定できます。
• 個々の認証方法は、他のサービスで使用できるようになる前に有効にする必要があることに注意してください。特定の方法を有効にすると、次のような機能が表示されるようになります。
  • 2 要素認証方法のセキュリティ設定などのその他の管理コントロール
    
  • 標準送信プロセス中のユーザーの選択
  • ワークフローデザイナーで構築されたカスタムワークフロー
  • API 駆動の送信イベント
  • 統合アクセス（Dynamics、Salesforce）