Authentification par WhatsApp : nouvelle version

Alerte :

Cet article contient des informations sur les versions préliminaires. Les dates de publication, les fonctionnalités et d’autres informations peuvent être modifiées sans préavis.

Remarque :

la nouvelle version de cette expérience inclut les fonctionnalités les plus utilisées, mais n’offre pas encore toutes les fonctionnalités de la version classique. Consultez la page sur les éléments pris en charge pour obtenir la liste des fonctionnalités disponibles et celles qui sont toujours en cours de développement. Des fonctionnalités supplémentaires seront ajoutées dans les versions futures.

Ajoutez une couche de sécurité supplémentaire en envoyant un mot de passe à usage unique (OTP) sur le smartphone du destinataire par WhatsApp 

L’authentification par WhatsApp est une méthode Premium de vérification à deux facteurs qui renforce la protection de l’identité. Un mot de passe à usage unique est envoyé par WhatsApp au téléphone du destinataire, et ce dernier doit saisir ce mot de passe pour accéder à l’accord.

Le destinataire doit disposer d’un compte WhatsApp actif, et le numéro de téléphone associé à ce compte doit être fourni à l’expéditeur pour la configuration de l’authentification.

Disponibilité

  • Acrobat Standard et Acrobat Pro : non pris en charge
  • Acrobat Sign Solutions : pris en charge ; non disponible par défaut
  • Acrobat Sign pour l’administration : non pris en charge

L’authentification par WhatsApp est une méthode d’authentification Premium facturée à l’utilisation.

  • Vous devez au préalable acheter les transactions auprès de votre représentant commercial Adobe.
  • Les transactions sont gérées au niveau du compte : tous les groupes puisent dans le même pool partagé.
  • L’authentification par WhatsApp partage ce pool avec les méthodes d’authentification par téléphone/SMS.

Portée de la configuration

Les administrateurs peuvent activer cette fonctionnalité au niveau du compte et du groupe.

Pour utiliser cette fonctionnalité, accédez au menu de configuration de l’administrateur, puis choisissez Paramètres d’envoi > Options d’identification du signataire.

Utilisation

Lorsque l’authentification par WhatsApp est configurée, les destinataires reçoivent un message par e-mail les invitant à saisir un code de vérification pour accéder à l’accord. Ce message comprend les informations suivantes :

  • Les quatre derniers chiffres du numéro de téléphone spécifié lors de la configuration de l’accord afin que le destinataire puisse vérifier où le code sera envoyé.

  • Le nom de l’expéditeur (ou du contact désigné) au cas où le destinataire aurait besoin d’aide, par exemple pour mettre à jour le numéro de téléphone dans le fichier.

Lorsqu’il est prêt, le destinataire sélectionne Envoyer le code afin de recevoir le mot de passe à usage unique par WhatsApp.

Demande d’authentification par e-mail de WhatsApp

Une fois que le destinataire sélectionne Envoyer le code :

  • La page est actualisée pour afficher un champ permettant de saisir le code de vérification.
  • Un code à six chiffres est envoyé par WhatsApp au numéro de téléphone spécifié lors de la configuration.
    • Le code est valide pendant 10 minutes. Lorsque le code expire, le destinataire doit revenir à l’e-mail d’origine et solliciter l’envoi d’un nouveau code.
    • Le destinataire dispose d’un nombre limité de tentatives de saisie du code. S’il dépasse cette limite, l’accord est automatiquement annulé et l’expéditeur en est averti.
Saisie du code de vérification

Une fois l’authentification terminée, le destinataire peut interagir avec l’accord.

Si le destinataire ferme l’accord pour une raison quelconque avant d’avoir terminé son action, il doit s’authentifier à nouveau pour continuer.

Configuration de la méthode d’authentification par WhatsApp lors de la composition d’un nouvel accord

Lorsque l’authentification par WhatsApp est activée, l’expéditeur peut sélectionner WhatsApp dans le menu déroulant Authentification à plusieurs facteurs de la section Paramètres du destinataire sur la page de composition :

Section Paramètres du destinataire mettant en évidence la méthode d’authentification par WhatsApp et le numéro de téléphone

Pour utiliser WhatsApp comme méthode d’authentification, le destinataire doit au préalable enregistrer un numéro de téléphone sur WhatsApp. L’expéditeur doit connaître ce numéro de téléphone pour configurer correctement l’authentification.

Remarques :

Pour utiliser l’authentification par WhatsApp, le destinataire doit disposer d’un compte WhatsApp actif lié à un numéro de téléphone valide.

Si le destinataire ne dispose pas d’un compte WhatsApp ou si le numéro de téléphone fourni est incorrect, le processus est interrompu et un message d’erreur s’affiche, bloquant le processus d’envoi :

Avertissement de numéro de téléphone incorrect.

Consommation de transactions d’authentification Premium

Il est impératif d’acheter des transactions et de les ajouter au compte pour pouvoir les utiliser dans le cadre de l’authentification par WhatsApp. Ces transactions sont utilisées par destinataire.

  • Chaque destinataire faisant appel à l’authentification par WhatsApp consomme une transaction.
    Exemple :
    trois transactions sont utilisées si un accord inclut trois destinataires ayant recours à l’authentification par WhatsApp.
  • L’ajout de plusieurs destinataires à un accord réduit le nombre total de transactions disponibles sur le compte à raison d’une unité par destinataire ayant recours à l’authentification par WhatsApp.
  • L’annulation d’un projet d’accord recrédite toutes les transactions d’authentification par WhatsApp au solde disponible sur le compte.
  • L’annulation d’un accord en cours ne permet pas de recréditer les transactions utilisées.
  • La modification de la méthode d’authentification depuis n’importe quelle méthode au profit de WhatsApp, consomme une transaction.
  • Le fait de basculer entre WhatsApp et d’autres méthodes pour le même destinataire ne consomme qu’une transaction au total.
  • Passer de WhatsApp à une autre méthode ne permet pas de recréditer la transaction.
  • Chaque destinataire utilise une seule transaction, quel que soit le nombre de tentatives d’authentification.

Suivi du volume disponible

Pour contrôler le volume des authentifications par WhatsApp disponibles sur le compte :

  • Accédez à Paramètres d’envoi > Options d’identification du signataire.
  • Sélectionnez le lien Suivi de l’utilisation :
Page Paramètres d’envoi avec le lien Suivi de l’utilisation mis en évidence et la fenêtre contextuelle d’information affichée

Remarque :

L’authentification par WhatsApp, téléphone ou SMS et la diffusion de liens par ces derniers partagent le même pool de transactions. L’utilisation des transactions est décomposée dans la fenêtre contextuelle pour afficher le volume consommé par les transactions de diffusion par SMS et d’authentification par téléphone.

Rapport d’audit

Le rapport d’audit indique clairement que WhatsApp a envoyé un code à usage unique à un numéro de téléphone à des fins de vérification d’identité. 

  • Seuls les quatre derniers chiffres du numéro de téléphone sont visibles.
Rapport d’audit avec les événements d’authentification par WhatsApp mis en surbrillance.

Si l’accord est annulé en raison de l’incapacité du destinataire à s’authentifier, le motif est explicitement indiqué :

Échec de l’authentification, journal d’audit

Bonnes pratiques et autres considérations

  • Si l’authentification à deux facteurs pour les signatures internes n’est pas requise, envisagez de recourir à la méthode d’authentification Acrobat Sign plutôt qu’à l’authentification par WhatsApp pour simplifier la signature tout en économisant des transactions d’authentification Premium.
  • Seul le numéro de téléphone associé à la tentative d’authentification peut être modifié pour les accords en cours en modifiant le type d’authentification sur la page Gérer de l’expéditeur.

Configuration

L’authentification par WhatsApp comprend deux ensembles de commandes que vous pouvez configurer au niveau du compte et du groupe :

  • Paramètres d’envoi : gérez l’accès de l’expéditeur à l’authentification par WhatsApp et configurez les options connexes.
  • Paramètres de sécurité : limitez le nombre de tentatives dont dispose un destinataire pour saisir le code de vérification correct.

Activation de l’authentification par WhatsApp dans la page Paramètres d’envoi

Pour que les expéditeurs puissent utiliser l’authentification par WhatsApp, activez l’option correspondante dans Paramètres d’envoi, sous Options d’identification du signataire.

Les paramètres suivants sont disponibles :

  • Authentification par WhatsApp : lorsque vous cochez cette case, l’option d’authentification par WhatsApp devient disponible lors de la configuration de l’accord.
  • Code pays par défaut : définissez un code pays par défaut pour les destinataires du groupe. Cela permet d’assurer une mise en forme correcte des numéros de téléphone lors de l’envoi des accords.
  • Coordonnées pour l’assistance : remplacez l’adresse e-mail de l’expéditeur par une valeur de contact personnalisée, notamment l’adresse e-mail de votre équipe d’assistance. Si vous laissez ce champ vide, l’adresse e-mail de l’expéditeur est utilisée par défaut comme contact.
Menu d’administration Paramètres d’envoi avec les commandes Authentification par WhatsApp mises en surbrillance.

Configuration des paramètres de sécurité

Dans le cadre de l’authentification par WhatsApp, vous devez limiter le nombre de tentatives de vérification infructueuses à l’issue desquelles l’accord est annulé. La valeur par défaut est de 10 tentatives.

Vous pouvez définir cette valeur sur la page Paramètres de sécurité. Pour que l’authentification par WhatsApp fonctionne, spécifiez une valeur non nulle.

Commandes de sécurité de WhatsApp

Annulation automatique en cas d’échec de l’authentification par WhatsApp

L’accord est automatiquement annulé si un destinataire dépasse le nombre autorisé de tentatives d’authentification par WhatsApp.

L’expéditeur reçoit une notification par e-mail incluant le nom du destinataire qui n’a pas réussi à s’authentifier. Aucun autre destinataire n’est averti.

Notification par e-mail de l’accord annulé en raison d’un échec d’identification

Recevez de l’aide plus rapidement et plus facilement

Nouvel utilisateur ?