マニュアルキャンセル

ナレッジベース認証

検索

最終更新日 : 2024年4月9日

Adobe Sign

アプリを開く

Adobe Acrobat Sign ガイド

新機能

開始する

管理者

Admin Console の概要
ユーザー管理
1. ユーザーの追加
2. 機能重視のユーザーの作成
  1. テクニカルアカウント – API ドリブン
  2. サービスアカウント – 手動
3. プロビジョニングエラーが発生しているユーザーの確認
4. 名前／メールアドレスの変更
5. ユーザーのグループメンバーシップの編集
6. グループインターフェイスを使用したユーザーのグループメンバーシップの編集
7. ユーザーの管理者役割への昇格
8. ユーザー ID タイプと SSO
9. ユーザー ID の切り替え
10. MS Azure を使用したユーザー認証
11. Google フェデレーションを使用したユーザー認証
12. 製品プロファイル
13. ログインエクスペリエンス
アカウント／グループ設定
1. 設定の概要
2. グローバル設定
  1. アカウントレベルと ID
  2. 新しい受信者エクスペリエンス
  3. 自己署名ワークフロー
  4. 一括送信
  5. Web フォーム
  6. カスタム送信ワークフロー
  7. Power Automate ワークフロー
  8. ライブラリ文書
  9. 契約書からフォームデータを収集する
  10. 文書の表示制限
  11. 署名済み契約書の PDF コピーの添付
  12. 電子メールへのリンクの追加
  13. 電子メールへの画像の添付
  14. メールに添付されるファイルの名前
  15. 文書への監査レポートの添付
  16. 複数の文書を 1 つに結合
  17. 個別文書をダウンロード
  18. 署名済み文書をアップロード
  19. アカウント内のユーザーの委任
  20. 外部受信者による委任の許可
  21. 署名の権限
  22. 送信の権限
  23. e シールを追加する権限
  24. デフォルトのタイムゾーンの設定
  25. デフォルトの日付形式の設定
  26. ユーザーの複数グループ所属（UMG）
    1. アップグレードして UMG を使用
  27. グループ管理者の権限
  28. 受信者を置き換え
  29. 監査レポート
    1. 概要
    2. トランザクション確認ページでの未承認アクセスの許可
    3. リマインダーの追加
    4. 表示イベントの追加
    5. 契約書ページ／添付ファイル数の追加
  30. トランザクションフッター
  31. 製品内メッセージとガイダンス
  32. PDF のアクセシビリティ
  33. 新しいオーサリング機能
  34. 医療機関のお客様
3. アカウント設定
  1. ロゴを追加
  2. 会社のホスト名／URL のカスタマイズ
  3. 会社名を追加
  4. 契約書完了後の URL リダイレクト
4. 署名の環境設定
  1. 正式に書式設定された署名
  2. 受信者による署名の許可
  3. 署名者による名前の変更
  4. 受信者が保存した署名を使用するのを許可
  5. カスタムの利用条件と消費者への情報開示
  6. フォームフィールド間の受信者の移動
  7. 契約書ワークフローをやり直し
  8. 署名を辞退
  9. 印鑑ワークフローを許可
  10. 署名者による役職または会社名の入力を必須とする
  11. 署名者が手書き署名を印刷および配置するのを許可
  12. 電子サイン時のメッセージの表示
  13. 署名の作成時にモバイルデバイスの使用を必須とする
  14. 署名者から IP アドレスを要求
  15. 参加スタンプから会社名と役職を除外
5. デジタル署名
  1. 概要
  2. ダウンロードして Acrobat で署名
  3. クラウド署名で署名
  4. ID プロバイダーのメタデータを含める
  5. 制限付きクラウド署名プロバイダー
6. e シール
7. デジタル ID
  1. デジタル ID ゲートウェイ
  2. ID チェックポリシー
8. レポート設定
  1. 新しいレポートエクスペリエンス
  2. 従来のレポート設定
9. セキュリティ設定
  1. シングルサインオン設定
  2. アカウント記憶設定
  3. ログインパスワードポリシー
  4. ログインパスワードの強さ
  5. Web セッション期間
  6. PDF 暗号化のタイプ
  7. API
  8. ユーザーおよびグループ情報へのアクセス
  9. 許可する IP 範囲
  10. アカウント共有
  11. アカウント共有権限
  12. 契約書の共有制御
  13. 署名者の ID 確認
  14. 契約書の署名パスワード
  15. 文書のパスワード強度
  16. 地理的な場所で署名者をブロック
  17. 電話認証
  18. ナレッジベース認証（KBA）
  19. ページの抽出を許可
  20. 文書リンクの有効期限
  21. Webhook／コールバック用のクライアント証明書のアップロード
  22. タイムスタンプ
10. 送信設定
  1. ログイン後に送信ページを表示
  2. 送信時に受信名を必須とする
  3. 既知のユーザーの名前値をロック
  4. 受信者の役割を許可
  5. 証人署名者を許可
  6. 受信者グループ
  7. CC 関係者
  8. 受信者の契約書のアクセス
  9. 必須フィールド
  10. 文書の添付
  11. フィールドのフラット化
  12. 契約書を変更
  13. 契約書名
  14. 言語
  15. プライベートメッセージ
  16. 許可されている署名タイプ
  17. リマインダー
  18. 署名済み文書のパスワード保護
  19. 契約書通知の送信方法
  20. 署名者 ID オプション
    1. 概要
    2. 署名パスワード
    3. 電子メールによるワンタイムパスワード
    4. Acrobat Sign 認証
    5. 電話認証
    6. クラウドベースのデジタル署名
    7. ナレッジベース認証
    8. Government ID
    9. 署名者の ID レポート
  21. コンテンツ保護
  22. Notarize トランザクションを有効にする
  23. 文書の有効期限
  24. プレビュー、署名の位置指定、フィールドの追加
  25. 署名順序
  26. Liquid Mode
  27. カスタムのワークフロー制御
  28. 電子サインページのアップロードオプション
  29. 署名後の確認 URL リダイレクト
11. メッセージテンプレート
12. バイオ医薬業界標準対応
  1. 概要
  2. ID 認証を強制
  3. 署名の理由
13. ワークフロー統合
14. 公証設定
15. 支払いの統合
16. 署名者へのメッセージ
17. SAML 設定
  1. SAML 設定
  2. Microsoft Active Directoryフェデレーションサービスのインストール
  3. Okta のインストール
  4. OneLogin のインストール
  5. Oracle ID フェデレーションのインストール
18. データガバナンス
19. タイムスタンプ設定
20. 外部アーカイブ
21. アカウントの言語
22. 電子メール設定
  1. 電子メールのヘッダー／フッター画像
  2. 個々のユーザーの電子メールフッターの許可
  3. 署名依頼電子メールのカスタマイズ
  4. 宛先と CC のフィールドのカスタマイズ
  5. リンクなし通知を有効にする
  6. 電子メールテンプレートのカスタマイズ
23. echosign.com から adobesign.com への移行
24. 受信者のオプションの設定
規制要件に関するガイダンス
1. アクセシビリティ
2. HIPAA
3. GDPR
4. 21 CFR part 11 および EudraLex Annex 11
5. 医療機関のお客様
6. IVES サポート
7. 契約書の「Vault」への追加
8. EU／英国に関する考慮事項
契約書の一括ダウンロード
ドメインの要求
「不正を報告」リンク

契約書の送信、署名、および管理

受信者オプション
1. 電子メールリマインダーのキャンセル
2. 電子サインページのオプション
契約書の送信
文書へのフィールドの作成
1. アプリ内オーサリング環境
2. テキストタグを含むフォームの作成
3. Acrobat（AcroForm）を使用したフォームの作成
  1. AcroForm の作成
  2. アクセシブルな PDF の作成
4. フィールド
5. オーサリングに関するよくある質問
契約書に署名
契約書を管理
監査レポート
レポートとデータの書き出し
1. 概要
2. レポートへのアクセス権をユーザーに付与
3. レポートチャート
4. データの書き出し
5. レポート／書き出したデータの名前変更
6. レポート／書き出したデータの複製
7. レポート／書き出したデータのスケジュール
8. レポート／書き出したデータの削除
9. トランザクションの使用状況の確認

高度な契約書機能とワークフロー

Web フォーム
再利用可能なテンプレート（ライブラリテンプレート）
Web フォームおよびライブラリテンプレートの所有権の譲渡
Power Automate ワークフロー
1. Power Automate 統合の概要と含まれる使用権限
2. Power Automate 統合を有効にする
3. 管理ページのインコンテキストアクション
4. Power Automate の使用状況を追跡
5. 新しいフローの作成（例）
6. フローに使用するトリガー
7. Acrobat Sign 外部からのフローの読み込み
8. フローの管理
9. フローの編集
10. フローの共有
11. フローを無効または有効にする
12. フローの削除
13. 便利なテンプレート
  1. 管理者のみ
  2. 契約書のアーカイブ
    1. 完了した文書の SharePoint への保存
    2. 完了した文書の One Drive for Business への保存
    3. 完了した文書の Google ドライブへの保存
    4. 完了した文書の DropBox への保存
    5. 完了した文書の Box への保存
  3. Web フォーム契約書のアーカイブ
    1. 完了した web フォーム文書の SharePoint ライブラリへの保存
    2. 完了した web フォーム文書の OneDrive for Business への保存
    3. 完了した文書の Google ドライブへの保存
    4. 完了した web フォーム文書の Box への保存
  4. 契約書データの抽出
    1. 署名済み文書からのフォームフィールドデータの抽出と Excel シートの更新
  5. 契約書通知
    1. 契約書の内容と署名済み契約書を含むカスタム電子メール通知の送信
    2. Teams チャネルで Adobe Acrobat Sign の通知を受信
    3. Slack で Adobe Acrobat Sign の通知を受信
    4. Webex で Adobe Acrobat Sign の通知を受信
  6. 契約書の生成
    1. Power App フォームと Word テンプレートから文書を生成して署名用に送信
    2. OneDrive の Word テンプレートから契約書を生成して署名を取得
    3. 選択した Excel 行の契約書を生成、レビューおよび署名用に送信
カスタム送信ワークフロー
ユーザーと契約書の共有
1. ユーザーの共有
2. 契約書の共有

他の製品との統合

Acrobat Sign 開発者

サポートとトラブルシューティング

複数のパブリックデータベースから取得された受信者のパブリック情報を使用して、米国の受信者の認証方法を有効にします。

概要

ナレッジベース認証（KBA）は、高レベルな ID 確認を実現するための、プレミアム第 2 要素認証方法です。KBA は、米国を拠点とする受信者の ID を確認するためにのみ有効です。

認証プロセスでは、受信者は自宅の住所と氏名を入力するように要求されます。受信者は、米国の社会保障番号の下 4 桁をオプションで入力することもあります。

いくつかの質問に正常に回答すると、受信者は契約書を操作できるようになります。

利用対象：

ナレッジベース認証は、エンタープライズライセンスプランでのみ使用可能です。

KBA は、使用ごとに課金されるプレミアム認証方法です。

トランザクションは、アドビ営業担当者から購入する必要があります。
トランザクションは、アカウントレベルのリソースです。グループ消費はすべて、同じグローバルプールから取得されます。

設定範囲：

この機能は、アカウントレベルとグループレベルで有効にすることができます。

注意：

KBA は米国在住の受信者にのみ適用されます。

使用方法

受信者が「確認して署名」リンクにアクセスすると、KBA ID 確認ページが表示され、名前とアドレスを入力するように求められます。

入力された情報は、複数のパブリックデータベースを照会するために使用され、受信者に対して 3～4 個の非自明な質問のリストが生成されます。

質問の例：

{some name} と同居した際の住所の正しい番地を選択してください。
所有している航空機は、次のうちどれですか。
通学していた大学がある都市は、次のうちどれですか。
{some address} の物件は、誰から購入しましたか。
{some name} の年齢と一致する年齢範囲はどれですか。

認証に成功すると、受信者は契約書を操作できるようになります。

受信者がアクションを完了する前に何らかの理由で契約書を閉じた場合、再開するには再認証が必要となります。

認証に対する総当たり攻撃の試行を防止するために、KBA 認証方法を設定して、定義されている回数の試行後に契約書をキャンセルできます。

新しい契約書を作成する際の、ナレッジベース認証方法の設定

KBA が有効になっている場合、送信者は受信者の電子メールアドレスの右側にある認証ドロップダウンから KBA を選択できます。

KBA 認証方法のオプション設定では、送信者による受信者の名前の入力が必要となる場合があります。

このオプションを使用すると、トランザクションの存続期間中、受信者の名前が一貫した状態に保たれます。

注意：

KBA が送信者のオプションとして設定されていない場合、ユーザーの送信元グループに対して、この認証方法は有効になりません。

プレミアム認証トランザクションの消費

プレミアム認証方式では、KBA を設定した状態で契約書を送信する前に、KBA トランザクションを購入し、アカウントで利用できる状態になっている必要があります。

KBA トランザクションは、受信者ごとに消費されます。

例えば、KBA によって認証される 3 人の受信者で構成された契約書では、3 つの認証トランザクションが消費されます。

複数の受信者が含まれる契約書を設定した場合、KBA によって認証される各受信者に対して、アカウントで使用可能な合計数から 1 つのトランザクションが差し引かれます。

KBA が設定された下書きの契約書をキャンセルした場合、すべての KBA 認証トランザクションは、アカウントで使用可能な合計数に返される。
進行中のトランザクションを取り消しても、認証トランザクションはアカウントで使用可能な合計数に返されない。
その他の任意の認証方法から KBA に認証方法を変更した場合、1 つのトランザクションが消費される。
- 同じ受信者に対して KBA と他の方法を何度か切り替えた場合、1 つのトランザクションのみ消費される。
KBA からその他の方法に認証方法を変更しても、トランザクションは返されない。
KBA を使用して 1 人の受信者を認証するたびに、プロセスの試行回数にかかわらず、1 つのトランザクションのみが消費される。

使用可能な数のトラック

アカウントで使用可能な KBA トランザクションの数を監視するには、次の手順を実行します。

送信設定／署名者の ID オプションに移動します。
「使用状況を確認」リンクを選択します。

VIP ライセンスプログラムでサービスを購入したアカウントでは、形式が変更になった「使用状況を確認」ポップアップが表示され、ライセンス設定のコンテキスト内にトランザクション数がよりわかりやすく表示されるようになりました。

監査レポート

成功した KBA ID 確認は、LexisNexis から提供された認証トークンを使用して、監査レポートに明示的に記録されます。

受信者が認証に成功しなかったために契約書がキャンセルされた場合、理由が明示的に示されます。

ベストプラクティスと考慮事項

内部受信者に 2 要素認証を使用する場合は、KBA の代わりに Acrobat Sign 認証方法を使用して、署名の手間を削減し、プレミアム認証トランザクションの消費を節約することをお勧めします。

設定オプション

ナレッジベース認証には、次の 2 つのコントロールセットがあり、アカウントレベルとグループレベルで設定できます。

送信設定は、送信者による KBA オプションへのアクセスと設定を制御します。
セキュリティ設定は、契約書がキャンセルされるまでの試行回数に限り、受信者のエクスペリエンスを管理します。

送信設定で認証方法を有効にする

ナレッジベースの認証を使用するオプションを送信者に対して有効にするには、送信設定／署名者 ID オプションに移動します。

「ナレッジベース認証」チェックボックス - オンにすると、グループ内で作成される契約書に対するオプションとして、「KBA」が使用できるようになります。
（オプション）送信ページで、署名者名の入力を要求 - オンにすると、送信者は受信者の名前を入力する必要があります。この名前の値は、署名サイクル全体にわたって維持され、受信者はこの値を変更できません。
- このオプションを有効にすると、受信者による契約書の委任（自動委任を含む）が設定できなくなります。
- 「署名者を置き換え」は、最新の管理ページから、送信者に対して機能します。
（オプション）KBA を有効にすると、新規契約書を作成する際のデフォルトの方法として定義できます。
変更をページに保存します。

セキュリティ設定での設定

ナレッジベース認証には、「セキュリティ設定」ページに記載されている設定可能なオプションが 3 つあります。

試行回数を制限する - デフォルトで有効になっています。このチェックボックスをオンにすると、受信者が定義されている回数の認証に失敗した場合に契約書をキャンセルするセキュリティオプションが有効になります。無効にすると、受信者が認証を試行できる回数が無制限になります。
- 署名者が XX 回 ID の確認を試行したら契約書をキャンセルする - 管理者は、認証の試行回数を制限する回数を入力できます。試行回数を超えると、契約書は自動的にキャンセルされます。
ナレッジベース認証の難易度 - 認証プロセスの複雑さを定義します。
- デフォルト - 署名者には 3 つの質問が表示され、正しく回答する必要があります。正解が 2 つだけの場合は、さらに 2 つの質問が提示され、正解するよう求められます。
- 難しい - 署名者は4つの質問を提示され、正しく回答する必要があります。正解が 2 つだけの場合は、さらに 2 つの質問が提示され、正解するよう求められます。