受信者の本人確認方法の適用

管理者は、選択したユーザーやグループに対して、必須となる受信者の本人確認方法を適用できます。 本人確認方法が適用されると、送信者は、署名リクエストのすべての受信者に対してその方法を使用する必要があります。 これにより、組織全体で一貫したセキュリティとコンプライアンスを維持できます。

​

概要

管理者は、管理コンソールの [Box Sign] タブにある [受信者の追加の本人確認方法] セクションで、受信者認証の適用を構成できます。 管理者は、[受信者の本人確認方法 (必須)] ドロップダウンリストから、適用する特定の方法を選択できます。 このリストには、以下のオプションがあります。

• [Boxへのログイン] – 受信者は署名する前に、自分のBoxアカウントにログインします。
• [SMS認証] – 受信者はSMSテキストメッセージを通じて本人確認を行います。
• [CAC/PIVカード] – 受信者は、CAC (Common Access Card)/PIV (Personal Identity Verification) スマートカードを使用して認証を行います。 Box Sign CAC/PIV Add-On Packがある場合のみ利用可能です。

各方法の詳細については、追加の受信者認証を参照してください。 管理者は、本人確認方法を社内のすべてのユーザーに適用することも、選択したユーザーおよびグループに適用することもできます。

​

CAC/PIVの要件

CAC/PIVスマートカード認証は、Enterprise PlusおよびEnterprise Advancedプランのみで利用可能で、Box Sign CAC/PIV Add-On Packが必要です。 詳細については、CAC/PIV e-signature authentication (英語) を参照してください。 ユーザーに対してCAC/PIVを適用するには、以下の条件を両方とも満たしている必要があります。

• ユーザーに [CAC/PIV] が有効になっている権限が付与されている。
• ユーザーに [受信者の本人確認方法 (必須)] が有効になっている権限が付与されている。

​

本人確認方法の適用

受信者の本人確認方法を適用するには、以下の手順に従います。

1. 管理コンソールで [Enterprise設定] > [Box Sign] に移動します。
2. [受信者の追加の本人確認方法] セクションで、[受信者の本人確認方法 (必須)] の横にある [構成の編集] を選択します。
3. すべてのユーザーに適用するか、選択したユーザーおよびグループを含む特定のリストに適用するかを選択します。
4. [受信者の本人確認方法 (必須)] ドロップダウンリストから、適用する方法を選択します。
5. [保存] を選択します。

​

送信者のエクスペリエンス

送信者に対して受信者の認証方法が選択されると、その送信者のエクスペリエンスは以下のように変化します。

• 新しい署名リクエストでは、適用済みの認証方法がすべての受信者に対して自動的に適用されます。
• 送信者は、適用済みの認証方法の要件が満たされるまでリクエストを送信できません。

​

リクエストの変更

認証方法を適用する前に送信されたリクエストは影響を受けません。 進行中の署名リクエストを変更する場合、ユーザーは、管理者の設定が適用されていない認証方法に変更することはできません。 変更しようとすると、赤いバナーと検証エラーが表示され、送信者は適用済みの本人確認方法を使用しなければならないことが示されます。 同様の動作は、共有リクエストにも適用されます。 詳細については、署名リクエストの共有を参照してください。

​

テンプレート

​

テンプレートの作成

認証方法が適用されると、テンプレートの作成において以下の変更が発生します。

• 各プレースホルダおよび受信者に対して、適用済みの方法が自動的に設定されます。
• 作成者がテンプレートを編集する際、適用済みの方法以外の方法を指定してテンプレートを保存しようとすると、検証エラーが表示されます。

作成者がドキュメントをテンプレートとして保存する場合は、以下のようになります。

• ロックが解除されているテンプレート – テンプレートには、デフォルトで、適用済みの方法が自動的に設定されます。
• ロックされているテンプレート – 受信者フィールドがロックされている場合、作成者はドキュメントをテンプレートとして保存できません。

​

テンプレートの使用

テンプレート作成者がテンプレートをロックしていない限り、テンプレート内で設定された認証方法は変更可能です。 テンプレートで設定されている方法が適用した方法と異なる場合は、テンプレートがロックされているかどうかによって、テンプレートユーザーのエクスペリエンスが異なります。

• ロックが解除されているテンプレート – テンプレート内で受信者の認証方法が設定されていない場合は、適用済みの方法が自動的に設定され、送信者に通知されます。 受信者にその他の方法が設定されている場合は、送信者が [送信] を選択したときにエラーが表示され、適用済みの方法に変更する必要があることが示されます。
• ロックされているテンプレート – 送信者は、使用を許可されていない本人確認方法が含まれているテンプレートを使用できません。

​

一括送信

テンプレートに適用済みの本人確認方法が設定されている場合に、ユーザーがそのテンプレートを使用して署名リクエストの一括送信を実行する際、リクエストの一括送信を開始するためにアップロードするCSVファイルには、その本人確認方法の詳細が含まれている必要があります。 このような詳細情報が不足している場合や値が適用済みの方法と一致しない場合は、検証エラーが表示されます。 詳細については、一括送信テンプレートの使用を参照してください。

​

署名リンク

署名リンクは、受信者の追加の本人確認方法をサポートしていません。 適用済みの本人確認方法がテンプレートに設定されている場合は、そのテンプレートから署名リンクを生成できません。 詳細については、署名リンクの使用を参照してください。

​

API

APIを使用して認証方法を設定すると、その方法は、送信者の権限に対して検証されます。 送信者が、適用済みの本人確認方法を使用している企業に属しているにもかかわらず、別の認証方法を選択しようとした場合は、検証エラーが返されます。