Configuration de l'authentification des destinataires

Une transaction est l'expérience d'un utilisateur de OneSpan Sign lorsqu'il examine, accepte, signe et éventuellement télécharge des documents. L'expéditeur d'une transaction effectue généralement les procédures suivantes :

• Création d'une transaction
• Ajout de documents à une transaction
• Ajout de destinataires à une transaction
• Configuration de l'authentification des destinataires
• Ajouter des champs à un document
• Gestion des rappels de transaction

 

Configuration de l'authentification des destinataires

Pour ajouter une couche supplémentaire de sécurité à vos transactions en ligne, OneSpan Sign offre des options d'authentification du destinataire robustes et flexibles. Plus précisément, vous pouvez choisir différents moyens de vérifier l'identité du destinataire d'une invitation à une transaction avant qu'il ne soit autorisé à accéder aux documents de la transaction.

Le reste de cette section décrit comment configurer les types d'authentification suivants :

Par défaut, le processus d'authentification est facultatif. Toutefois, il est possible d'exiger une méthode d'authentification pour tous les destinataires de toutes les transactions créées dans votre compte. Pour organiser cela, veuillez communiquer avec notre équipe de soutien.

Authentification générale

Le terme Authentification générale désigne les outils intégrés dans OneSpan Sign pour vérifier l'identité d'un destinataire. L'identité d'un destinataire peut également être vérifiée à l'aide des outils d'authentification tiers décrits dans la section Authentification KBA.

Préalables

• Si vous souhaitez attribuer une méthode Message texte, Q&R ou SSO à un destinataire, cette méthode d'authentification doit être activée pour votre compte. Vous pouvez organiser cela en communiquant avec notre équipe de soutien.
• Si vous souhaitez attribuer une méthode de vérification des documents uniquement ou de vérification des documents avec comparaison faciale à un destinataire, cette méthode d'authentification doit être activée pour votre compte. Vous pouvez organiser cela en contactant votre représentant de compte.

Action

Pour spécifier une méthode d'authentification générale pour un destinataire de transaction :

1. Localisez la section Destinataires de la page Transaction.
2. Cliquez sur Ajouter un destinataire, ou localisez un destinataire existant dont vous souhaitez modifier la méthode d'authentification.
3. Cliquez sur le point de suspension (...) dans la dernière colonne, puis cliquez sur Paramètres.
4. Sélectionnez l'onglet Authentification. Une nouvelle boîte de dialogue apparaît.
5. Assurez-vous que le type sélectionné est Général.
6. Sélectionnez l'une des méthodes d'authentification suivantes, puis suivez les invites qui s'affichent :
   • Aucun : Il s'agit du type d'authentification par défaut. L'identité du destinataire est vérifiée par son nom et son mot de passe sécurisés lorsqu'il se connecte à son compte de messagerie.
   • Message texte : L'identité du destinataire est vérifiée par un code SMS sécurisé envoyé sur son téléphone portable. Le destinataire doit saisir ce code pour ouvrir la transaction.

   Pour les codes SMS, notez ce qui suit :

   • Un code SMS ne peut être utilisé qu'une seule fois.
   • Par défaut, les codes par message texte expirent 5 minutes après leur envoi. Cependant, les codes SMS peuvent être configurés pour expirer après des durées allant de 1 à 10 minutes. Pour modifier le délai d'expiration de vos codes par message texte, veuillez communiquer avec notre équipe de soutien.

   • Par défaut, un utilisateur peut tenter de saisir un code SMS au maximum 3 fois. Cependant, cela peut être modifié pour permettre jusqu'à 5 tentatives. Si un utilisateur ne parvient pas à entrer son code SMS dans le nombre maximum de tentatives, il sera bloqué jusqu'à ce que le code SMS actuel expire.

   • Un code SMS valide a entre 4 et 10 numéros.

   • Le message texte reçu par les signataires sera défini comme suit : « Votre code de vérification par message texte est : <passcode> ». La partie Message texte du message peut être personnalisée par compte en communiquant avec notre équipe de soutien. La chaîne de remplacement doit comporter entre 1 et 30 caractères.

   • Le message SMS ne peut contenir ni numéros de téléphone, ni liens. Seuls les lettres, les chiffres, les espaces, les tirets, les traits de soulignement et les esperluettes peuvent être utilisés.

   • Q&R : L'identité du destinataire est vérifiée à l'aide d'une question sécurisée et d'une réponse définie par l'expéditeur. Au moins une question et réponse est requise. Dès que le destinataire lance Signer Experience, il est invité à répondre à ces questions.
   • SSO : L'identité du destinataire est vérifiée par un fournisseur d'identité (IdP). Pour obtenir plus d'informations, consultez Authentification par authentification unique.

   L'authentification SSO ne peut pas être configurée via des connecteurs ou des applications mobiles.

   • Vérification des documents uniquement : Valide le permis de conduire, le passeport ou la carte d'identité nationale du destinataire.
   • Vérification de documents par comparaison de visages : Examine l'un de ces documents d'identité, et compare la photo du destinataire sur ce document avec le selfie du destinataire.

   Si vous avez choisi l'une des méthodes de vérification des documents ci-dessus, vous serez invité à saisir le numéro de téléphone portable du destinataire. Si vous ne le faites pas, et si le destinataire lance la transaction sur son ordinateur, il lui sera demandé de fournir son numéro de téléphone avant de lancer le processus de vérification.

   La vérification d'identité est le nom générique des méthodes Vérification de documents uniquement et Vérification de documents avec comparaison faciale.

   • Si vous utilisez la vérification de documents, ou la vérification de documents avec comparaison faciale, notez qu'un destinataire ne peut pas passer à la procédure de vérification sans avoir d'abord donné son consentement au traitement de ses données personnelles. Le fait de cliquer sur Suivant pour poursuivre la vérification implique que votre destinataire consent à la collecte de ses données personnelles. Vous pouvez configurer votre flux de travail de sorte qu'un consentement explicite doit être donné via une case à cocher.

   • Les clients peuvent décider : (1) s'ils veulent activer la vérification des documents uniquement et/ou la vérification des documents avec comparaison faciale; (2) s'ils veulent que la vérification d'identité soit utilisée lorsqu'un destinataire essaie d'accéder à des documents signés.

   • À partir de OneSpan Sign 11.44, la vérification d'identité et l'authentification KBA peuvent toutes deux être attribuées à un destinataire. Pour accéder à la transaction concernée, le destinataire doit passer les deux méthodes d'authentification.

   • La vérification d'identité est actuellement prise en charge dans toutes les langues prises en charge par OneSpan Sign, à l'exception de l'arabe. Si l'arabe est sélectionné lors de la création de la transaction, l'expérience de vérification de l'identité sera en anglais par défaut. Nous prévoyons de prendre en charge l'arabe à l'avenir.

   • Une fois qu'une transaction avec vérification d'identité est terminée, des pistes d'audit robustes et indépendantes du fournisseur stockent toutes les actions d'authentification et de signature électronique dans un document unifié de résumé des preuves. Le résumé des preuves ne contient pas d'images de la pièce d'identité ou du visage du destinataire.

   • La vérification d'identité pour OneSpan Sign est disponible uniquement dans les environnements suivants : US1, US2, CA et EU. Il n'est pas disponible dans les environnements américains FedRAMP ou AU.

   • La vérification de l'identité n'est pas prise en charge lors de la réaffectation des expéditeurs.

   • La vérification d'identité n'est pas prise en charge dans les iFrames.

   • La vérification de l'identité ne fonctionne que si tous les destinataires d'une transaction ont des adresses électroniques différentes.

   • Les fonctionnalités de vérification d'identité suivantes sont prévues pour les prochaines versions : (1) la prise en charge des envois en masse; (2) la prise en charge des flux de travail personnalisés; (3) la possibilité de combiner la vérification de l'identité d'un destinataire avec les méthodes d'authentification Q&R, Message texte et SSO.

7. Cliquez sur Enregistrer. Un point vert à côté de l'option Authentification indique qu'une méthode d'authentification a été définie.

Par défaut, un signataire ne peut pas signer s'il échoue à plusieurs tentatives d'authentification. Cependant, ces signataires peuvent être automatiquement déverrouillés une fois qu'ils sont bloqués. Si vous voulez organiser cela, veuillez contacter notre équipe de soutien.

Tutoriel vidéo

 

Authentification KBA

L'authentification basée sur les connaissances L’authentification basée sur la connaissance (KBA) vous permet de présenter des questions de défi à votre destinataire. Si le destinataire fournit les bonnes réponses, il est vérifié comme étant le destinataire correct de la transaction. (KBA) s'appuie sur le fournisseur de KBA tiers LexisNexis pour vérifier l'identité d'un destinataire.

Les questions KBA sont générées de manière dynamique, sur la base des informations contenues dans le rapport de crédit personnel du bénéficiaire.

L'authentification KBA peut être utilisée avec l'une des méthodes d'authentification générale décrites plus haut.

Préalables

• LexisNexis a été activé sur votre compte. Pour organiser cela, veuillez communiquer avec notre équipe de soutien.

Action

Pour spécifier une méthode d'authentification KBA pour un destinataire de transaction :

1. Dans la section Destinataires de l'onglet Ébauches de la page Transaction, passez votre souris sur la ligne du destinataire.
2. Cliquez sur le point de suspension (...) dans la dernière colonne, puis cliquez sur Paramètres.
3. Sélectionnez l'onglet Authentification. Une nouvelle boîte de dialogue apparaît.
4. Assurez-vous que le type sélectionné est KBA.
5. Pour Fournisseur KBA, sélectionnez LexisNexis.

   Si vous voulez désactiver l'authentification KBA, sélectionnez Aucun.

6. Saisissez les informations concernant le destinataire (les champs marqués d'un astérisque sont obligatoires).
7. Cliquez sur Enregistrer. Un point vert à côté de l'option Authentification indique qu'une méthode d'authentification a été configurée.

Notez ce qui suit :

• Si un signataire ne parvient pas à s'authentifier via LexisNexis KBA, l'expéditeur devra créer une nouvelle transaction s'il souhaite effectuer une nouvelle tentative d'authentification KBA.

• Les signataires sont désormais authentifiés chaque fois qu'ils accèdent au lien de signature, que la signature soit terminée ou non.