動的知識ベース認証(KBA)による受信者認証

動的知識ベース認証(KBA)による受信者認証

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

米国データセンターの有料プランでのみ利用可能で、Zoho Sign クレジットが必要です

ナレッジベース認証(KBA)は、署名者がなりすましされていないことを確認するために、特定のセキュリティ質問に回答してもらうことで本人確認を行う認証方式です。名前が示すとおり、KBA では署名者本人しか知らない情報に基づいた質問が出題されます。その回答を基に、システムが署名者が正当な本人かどうかを検証します。



この認証方式がよく利用される代表的なユースケースには、銀行・金融、不動産、官公庁、その他、取引情報や機密性の高い情報を扱う規制対象業種の部門などがあります。

ナレッジベース認証の主なメリット

  1. 機密性の高いドキュメントに対して追加のセキュリティ層を設けることで、不正アクセスを防止します。
  2. リアルタイムでの本人確認が可能

なぜダイナミック・ナレッジベース認証(KBA)なのか

ダイナミック KBA は、ユーザーの情報が時間の経過とともに変わる可能性が高いシナリオで標準的に利用されます。ダイナミック KBA で出題される質問はあらかじめ固定されておらず、リアルタイムに生成されます。この方式の利点は、ダイナミック KBA が静的 KBA と比べて不正行為に強いことです。

ダイナミック・ナレッジベース認証では、署名者の名、姓、生年、社会保障番号(SSN)の下4桁、住所などの情報を入力してもらい、本人確認を行います。KBA では、受信者が自分自身に関する質問に回答し、その回答が信用情報機関や公開されている人口統計データなどの利用可能な情報と照合されます。

KBA は、米国の社会保障番号(SSN)を保有している署名者の本人確認にのみ有効です。

Zoho Sign におけるダイナミック・ナレッジベース認証(KBA)の仕組み

当社のテクノロジーパートナーである IDology は、署名者の名、姓、生年、社会保障番号(SSN)の下4桁、住所などの情報を取得し、それを公開データベースと照合して、署名者に関する 5 問の「アウト・オブ・ウォレット」質問を生成します。回答が一部誤っていても、署名者がチャレンジに必要な最低スコアを満たしており、かつ送信者がチャレンジオプションを有効にしている場合、署名者には結果に異議を申し立てて再チャレンジできる旨が通知され、同意した場合は追加の質問が表示されます。回答が正しければ署名者はアクセスを許可され、誤っている場合はアクセスが拒否されます。

認証の流れ



質問例

  1. あなたの社会保障番号(SSN)の最初の 2 桁は何ですか?
  2. これまでに居住したことのある国はどれですか?
  3. 1989 年から 1994 年の間、どの州に居住していましたか?
  4. 次の住所のうち、実際に居住したことがあるのはどれですか?

ダイナミック・ナレッジベース認証を有効にする

この操作を実行できるのは管理者のみです。管理者の場合は、次の手順に従ってください。
  1. 左側の操作画面から[設定]>[連携]をクリックし、Dynamic Knowledge-Based Authentication (KBA) via IDologyオンに切り替えます。
  2. オンに切り替えたら、[設定]をクリックします。
  3. 許可する試行回数、合格に必要な正答数、再試行のためのチャレンジを署名者に許可するかどうか、およびチャレンジを継続するために必要な正答数を設定できます。
  4. 署名者にはアウト・オブ・ウォレット質問が表示され、正しい回答を選択する必要があります。認証手続きを合格とするための最低スコアも指定できます。



  5. 署名者のスコアが最低スコアを下回った場合、追加の質問をチャレンジとして表示し、再度認証手続きを合格できるようにすることができます。チャレンジを受けるために必要な最低スコアも指定できます。
  6. チャレンジの有無にかかわらず、ナレッジベース認証手続きを合格とするためのこれらのしきい値は、すべて管理者の裁量で設定できます。
  7. [適用]をクリックします。

ダイナミック・ナレッジベース認証による本人確認を選択する方法

  1. ドキュメントをアップロードするか、新しいテンプレートを作成するか、既存のテンプレートを選択し、[受信者を追加]セクションで受信者の詳細を入力します。
  2. KBA による受信者の本人確認を設定するには、[カスタマイズ]をクリックし、[認証タイプ]ドロップダウンからDynamic Knowledge-Based Authentication (KBA) を選択します。
  3. [保存]をクリックします。




メモ:
  1. 署名者の名と姓は、社会保障番号(SSN)に登録されている氏名と一致している必要があります。
  2. 署名者に関する情報が不足している場合、IDology は質問を生成できません。そのような場合、送信者は別の署名者認証方法(メール、SMS、オフライン)を選択して続行できます。
  3. 署名者に表示される質問数(5 問)およびチャレンジ時に表示される追加質問数(2 問)は変更できません。

ダイナミック・ナレッジベース認証を有効にして署名されたドキュメントの確認

  1. 操作画面から[ドキュメント]>[完了]をクリックし、対象のドキュメントを選択します。
  2. 完了証明書をダウンロードすると、署名者情報、認証方法、認証結果、サービスプロバイダーを確認できます。

消費されるクレジット

署名者がメインの質問セットに回答を試行するたびに、15 Zoho Sign クレジットが消費されます。署名者がチャレンジを行う場合は、さらに5 Zoho Sign クレジットが追加で消費されます。

よくある質問(FAQ)

受信者が認証プロセスを完了する前に何らかの理由で合意書を閉じた場合、再度認証する必要がありますか?

はい。受信者はドキュメントにアクセスするために再度本人認証を行う必要があります。

総当たり攻撃による不正な認証試行をどのように防止できますか?

送信者は許可する試行回数を設定できます(最大 5 回まで設定可能)。

署名者が出題された質問に合格できませんでした。同じ質問が再度出題されますか?

いいえ。質問は、公開データセットに存在する署名者の情報に基づいて変化します。

署名者が許可された試行回数を超えてしまいました。どのようにドキュメントへアクセスできますか?

署名者が許可された最大試行回数のしきい値を超えた場合、署名者は送信者に連絡してサポートを依頼する必要があります。送信者はアクセスを解除することができ、解除後に署名者が再試行すると、その際に対応する Zoho Sign クレジットが消費されます。

    Zoho CRM 管理者向けトレーニング

    「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。

    日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。

    Zoho CRM Training



              Zoho Campaigns Resources

                Zoho WorkDrive Resources




                  • Desk Community Learning Series


                  • Digest


                  • Functions


                  • Meetups


                  • Kbase


                  • Resources


                  • Glossary


                  • Desk Marketplace


                  • MVP Corner


                  • Word of the Day


                  • Ask the Experts









                                  • Related Articles

                                  • 受信者認証

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 受信者が署名プロセスを認証できるように、認証コードの配信方法を設定します。 設定にカーソルを合わせ、アカウント設定をクリックします。 Sending 設定をクリックし、Recipient authenticationセクションに移動します。 Enforce ...
                                  • 受信者の欧州連合eIDによる本人確認

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 すべての有料プランで利用可能 EU 電子ID(EU eID)による受信者本人確認の設定 ...
                                  • Stripe Identityによる受信者本人確認

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 すべての有料プランとデータセンターで利用可能 受信者が重要な文書にアクセスして署名する前に、その本人性を確認することは、不正な取引を防ぎ、最高レベルのコンプライアンスを確保するうえで重要です。 Zoho Sign では、Stripe Identity ...
                                  • 欧州連合eIDによる受信者本人確認

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 すべての有料プランおよび欧州連合データセンターで利用可能 Zoho Sign は、eID Easy を通じて、欧州連合内の受信者を eID(電子ID)で本人確認できるようになりました。eID による本人確認を有効にする主なメリットは次のとおりです。 署名者の本人情報を 100% ...
                                  • Zoho SignにおけるEU GMP付属書11対応

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 エンタープライズ版で利用可能で、リクエストに応じてお客様のアカウントで有効化されます。 欧州連合(EU)Annex 11 は、医薬品の適正製造基準(GMP)に関する EudraLex 第4巻の一部です。これは、EU ...

                                  Resources

                                  Videos

                                  Watch comprehensive videos on features and other important topics that will help you master Zoho CRM.



                                  eBooks

                                  Download free eBooks and access a range of topics to get deeper insight on successfully using Zoho CRM.



                                  Webinars

                                  Sign up for our webinars and learn the Zoho CRM basics, from customization to sales force automation and more.



                                  CRM Tips

                                  Make the most of Zoho CRM with these useful tips.