En digital signatur er konceptuelt den samme som en skriftlig signatur, der anvendes på papirdokumenter. En digital signatur bruges til at godkende underskriveren og de signerede digitale oplysninger (f. eks. formularskabeloner, e-mails og dokumenter) ved hjælp af computer kryptering.
I denne artikel
Hvad er en digital signatur?
Digitale signaturer hjælper med at oprette følgende:
-
Ægthed Den digitale signatur hjælper med at sikre, at underskriveren er den, som den pågældende udgiver sig for at være.
-
Integritet Den digitale signatur hjælper dig med at sikre, at signeret indhold ikke er blevet ændret eller ændret, siden den digitale signatur blev anvendt.
-
Manglende afvisning Den digitale signatur hjælper dig med at bevise det signerede indholds oprindelse til alle parter. Afvisning refererer til den situation, hvor en underskriver afviser enhver tilknytning til det signerede indhold.
Der kræves et digitalt certifikat for at anvende en digital signatur på en Microsoft InfoPath-formular eller en InfoPath-formularskabelon. Du kan få et digitalt certifikat via et kommercielt nøglecenter eller fra din interne sikkerhedsadministrator.
Digitale signaturer kan anvendes på InfoPath-formularer og til de InfoPath-formularskabeloner, de er baseret på.
Digitale signaturer til InfoPath-formularer
Digitale signaturer kan anvendes til formularer, der er udfyldt i Internet Explorer og i InfoPath. Som formulardesigner angiver du de data, der skal signeres, og konfigurerer de metoder og kontrolelementer, som brugerne kan bruge til at tilføje deres signaturer. Når en formular er signeret, kan enten formularen eller den del af formularen, der blev signeret, ikke ændres, uden at signaturen er blevet ugyldig.
Anvende en digital signatur på en formular
InfoPath gør det muligt for formulardesigneren at angive, om alle eller kun dele af formularen er signeret digitalt, når signaturer anvendes. Der er et par måder, du kan gå til om at gøre dette, og dit valg som designer skal være baseret på både den brugeroplevelse, der fungerer bedst for dine brugere, og den oplevelse, der er tilgængelig for brugerne, når de går i gang med at anvende signaturen. Der er tre grænseflader, hvorigennem brugere kan anvende en digital signatur, og hver af disse grænseflader kan konfigureres til at anvende en delvis eller fuld-formular signatur.
Sektionskontrolelement
Sektions kontrolelementet kan bruges til at anvende digitale signaturer i Internet Explorer og i InfoPath Filler. Den nemmeste måde at konfigurere et sektionskontrolelement til at anvende en digital signatur er gennem dialogboksen Egenskaber for sektion .
-
Anbring markøren det sted på formularskabelonen, hvor du vil indsætte kontrolelementet.
-
Klik på sektions kontrolelementet i gruppen kontrolelementer under fanen hjem .
-
Gentag de forrige to trin, hvis det er nødvendigt, for at tilføje yderligere kontrolelementer, som brugerne skal logge på sektions kontrol området.
Bemærk!: Når du anvender en digital signatur, signerer brugerne de data, der er gemt i disse kontrolelementer.
-
Markér sektions kontrolelementet.
-
På fanen Egenskaber i gruppen Egenskaber skal du klikke på knappen Egenskaber for kontrolelement .
-
Markér afkrydsningsfeltet Tillad brugere at signere dette afsnit digitalt .
-
Vælg Tilføj data, der kan signeres fra listen.
-
Normalt er standardværdierne i dialogboksen datasæt , der kan signeres, korrekte. Kun erfarne brugere bør ændre disse værdier.
-
Klik på OK for at lukke dialogboksen Angiv data , der kan signeres.
-
Klik på OK igen for at lukke dialogboksen sektionsegenskaber .
Sektions kontrolelementet bruges ofte til at anvende digitale signaturer på dele af en formular. Det kan dog også bruges til at anvende signaturer på en hel formular. Når du bruger et sektionskontrolelement til at anvende en digital signatur på en hel formular, er det bedst at tilføje alle kontrolelementerne i formularen til sektionen.
Bemærk!: Afsnits signering understøttes i Internet Explorer og i InfoPath Filler.
Kontrolelement for signaturlinje
Kontrolelementet signaturlinje bruges til at anvende digitale signaturer på formularer, der er udfyldt i InfoPath Filler og standarder til at signere hele formularen. Oftest kan du blot føje kontrolelementet signaturlinje til en passende placering i formularen (som regel nederst), og der er ikke nogen yderligere indstillinger at konfigurere. Kontrolelementet signaturlinje kan dog konfigureres til at give brugerne mulighed for at signere en formular ved hjælp af et billede eller til kun at signere dele af en formular.
Angivelse af kontrolelementet signaturlinje for at bruge en billed signatur bruges oftest sammen med Hanko-stempler, som almindeligvis bruges i Japan. Sådan konfigurerer du signaturlinje kontrolelementet for at bruge et billede til digitale signaturer:
-
Anbring markøren det sted på formularskabelonen, hvor du vil indsætte kontrolelementet.
-
Klik på kontrolelementet signaturlinje i gruppen kontrolelementer under fanen hjem .
-
Markér kontrolelementet signaturlinje .
-
På fanen Egenskaber i gruppen Egenskaber skal du klikke på knappen Egenskaber for kontrolelement .
-
I dialogboksen Egenskaber for signaturlinje skal du klikke på fanen Avanceret .
-
I sektionen udseende skal du klikke på Vis stempel.
-
Klik på OK.
Sådan konfigurerer du signaturlinje kontrolelementet til kun at signere en del af formularen:
-
Anbring markøren det sted på formularskabelonen, hvor du vil indsætte kontrolelementet.
-
Klik på kontrolelementet signaturlinje i gruppen kontrolelementer under fanen hjem .
-
Markér kontrolelementet signaturlinje .
-
På fanen Egenskaber i gruppen Egenskaber skal du klikke på knappen Egenskaber for kontrolelement .
-
I dialogboksen Egenskaber for signaturlinje skal du klikke på fanen Avanceret .
-
Klik på knappen Rediger i sektionen Angiv, hvilke dele af formularen der skal signeres .
-
Angiv sættet af data, der kan signeres, ved hjælp af Vælg et felt eller en Gruppevælger.
-
Klik på OK for at lukke dialogboksen Angiv data , der kan signeres.
-
Klik på OK igen for at lukke dialogboksen sektionsegenskaber .
Bemærk!: Kontrolelementet signaturlinje er kun tilgængeligt, når du designer en InfoPath 2010-fyldtegn formular og ikke understøttes i webbrowserformularer. Kontrolelementet signaturlinje gør det muligt at bruge InfoPath til at understøtte funktionen Indsaml signaturer – SharePoint 2010-arbejdsproces. Processen Indsaml signaturer – SharePoint 2010-arbejdsproces dirigerer et Microsoft Office-dokument, der er gemt på en liste eller i et bibliotek, til en gruppe af personer for at indsamle deres digitale signaturer.
Visningen Backstage
Microsoft Office Backstage-visningen bruges til at anvende digitale signaturer både parallelt og ved hjælp af kontrolelementer til sektions-og signaturlinjer og i mangel af signaturkontrol elementer. Det er dog oftest brugt i fravær af en signaturlinje, når du ikke vil have et på sidens overflade.
Hvis du vil bruge Backstage-visningen til at indsamle en digital signatur, hvis du ikke har nogen signaturkontrol elementer, skal du først aktivere digitale signaturer for formularen og angive det datasæt, brugerne logger på.
-
Klik på fanen Filer.
-
Klik på Formularindstillinger.
-
Under kategoriskal du klikke på digitale signaturerog derefter vælge Tillad signering af formularen.
-
Klik på Tilføj.
-
Skriv navnet på de data, der skal signeres, uden mellemrum i det første tekstfelt.
-
Til højre for feltet felter og grupper , der skal signeres skal du klikke på ikonet Vælg XPath .
-
I dialogboksen Vælg et felt eller en gruppe skal du klikke på det felt eller den gruppe, du vil aktivere digitale signaturer for.
-
Klik på OK.
Bemærk!: Backstage-visningen er en funktion, der kun gælder for klienter. Det kan derfor kun bruges til at anvende digitale signaturer på formularer, der er udfyldt med InfoPath Filler.
Føje flere signaturer til en formular
Når du designer en formularskabelon, kan du også angive, om brugere har tilladelse til at føje flere digitale signaturer til en formular, og om disse signaturer skal være medunderskrift (hver signatur er uafhængig af de andre signaturer) eller kontrasigneret (hver signatur signerer formularen, samt de signaturer, der står foran den). Du kan konfigurere flere signaturer ved hjælp af enten sektions kontrolelementet eller et signaturlinje kontrolelement som følger:
Sektionskontrolelement
-
Markér sektions kontrolelementet, og klik derefter på knappen Egenskaber for kontrolelement i gruppen Egenskaber under fanen Egenskaber .
-
Klik på fanen digitale signaturer .
-
Markér afkrydsningsfeltet Tillad brugere at signere dette afsnit digitalt .
-
Klik på knappen Rediger .
-
Vælg den relevante indstilling i sektionen signaturindstillinger .
-
Klik på OK.
-
Klik på OK for at lukke dialogboksen Egenskaber for sektion .
Kontrolelement for signaturlinje
-
Anbring markøren det sted på formularskabelonen, hvor du vil indsætte kontrolelementet.
-
Klik på kontrolelementet signaturlinje i gruppen kontrolelementer under fanen hjem .
-
Markér kontrolelementet signaturlinje .
-
På fanen Egenskaber i gruppen Egenskaber skal du klikke på knappen Egenskaber for kontrolelement .
-
Klik på fanen Avanceret.
-
Klik på knappen Rediger .
-
Vælg den relevante indstilling i sektionen signaturindstillinger .
-
Klik på OK.
-
Klik på OK for at lukke dialogboksen Egenskaber for sektion .
Angive en bekræftelsesmeddelelse, der skal vises, når en signatur anvendes
Du kan også angive en bekræftelsesmeddelelse for at få vist brugeren, når der anvendes en digital signatur. Sådan angiver du en bekræftelsesmeddelelse:
Sektionskontrolelement
-
Markér sektions kontrolelementet.
-
På fanen Egenskaber i gruppen Egenskaber skal du klikke på knappen Egenskaber for kontrolelement .
-
Klik på fanen digitale signaturer .
-
Markér afkrydsningsfeltet Tillad brugere at signere dette afsnit digitalt .
-
Klik på knappen Rediger .
-
Vælg den relevante indstilling i sektionen signaturindstillinger .
-
Skriv den ønskede meddelelse i feltet signatur bekræftelses meddelelse.
-
Klik på OK for at lukke dialogboksen Angiv data , der kan signeres.
-
Klik på OK for at lukke dialogboksen Egenskaber for sektion .
Kontrolelement for signaturlinje
-
Anbring markøren det sted på formularskabelonen, hvor du vil indsætte kontrolelementet.
-
Klik på kontrolelementet signaturlinje i gruppen kontrolelementer under fanen hjem .
-
Markér kontrolelementet signaturlinje , og klik derefter på knappen Egenskaber for kontrolelement i gruppen Egenskaber under fanen Egenskaber .
-
På fanen Generelt skal du angive meddelelsen i meddelelsen, som underskrivere skal se, før du logger på.
-
Klik på OK.
Deaktiver digitale signaturer
Udfør følgende trin for at deaktivere digitale signaturer for en formular:
-
Klik på filer , og klik derefter på Formularindstillinger.
-
Klik på digitale signaturerunder kategori.
-
Klik på Tillad ikke signering af formularen.
Digitale signaturer til InfoPath-formularskabeloner
Ud over at aktivere digitale signaturer, så brugere kan logge formularer, der er baseret på din formularskabelon, kan du også digitalt signere den formularskabelon, du designer. Digital signering af en formularskabelon godkender du som designer af formularskabelonen på samme måde, som en digital signatur i en formular godkender dig som den bruger, der udfylder formularen.
Hvis du føjer en digital signatur til en formularskabelon, kan du også anvende formularskabelonen på det fulde tillidsniveau. En formularskabelon, der indeholder administreret kode, der bruger det fulde sikkerhedsniveau, skal enten være installeret på en brugers computer eller digitalt signeret af formularskabelon designer, så den kan bruges eksternt.
Bemærk!: Hvis en formularskabelon er udformet, der er baseret på et XML-skema, kan du kun aktivere digitale signaturer for den pågældende formularskabelon, hvis der er en node i XML-skemaet, der er i det digitale XML-signatur navneområde i W3C (World Wide Web Consortium).
Hvis du vil signere en formularskabelon digitalt, skal du udføre følgende trin:
-
Klik på fanen Filer.
-
Klik på Formularindstillinger.
-
Klik på sikkerhed og tillid.
-
Markér afkrydsningsfeltet Signer denne formularskabelon .
-
Klik på Vælg certifikat.
-
Klik på det certifikat, du vil signere formularskabelonen med, i dialogboksen Vælg certifikat .
-
Klik på OK.
Bemærk!: Hvis der ikke er tillid til et certifikat på en brugers computer, viser InfoPath en sikkerhedsmeddelelse og kræver, at brugeren aktiverer tillid for certifikatudstederen, før brugeren kan åbne en formular, der er baseret på din formularskabelon.
Overvejelser
-
En digital signaturs levetid for en InfoPath-formular
Det digitale certifikat, der bruges til at anvende en digital signatur, har en udløbsdato. Når certifikatet udløber, behandles eventuelle digitale signaturer, der er anvendt med certifikatet, som ugyldige. InfoPath 2010 understøtter Office 2010 XAdES-T-installationen for at løse dette problem for InfoPath-formular signaturer. Hvis du vil have mere at vide om levetiden for digitale signaturer og brug af XAdES, skal du se digitale signaturer i Office 2010.
-
InfoPath-formularskabelon signaturer
Som med formular signaturer har det digitale certifikat, der bruges til at signere en formularskabelon, også en udløbsdato. Men InfoPath 2010 indeholder ikke en mekanisme til at anvende XAdES-metadata i en formularskabelon. Når der anvendes en digital signatur i en formularskabelon, skal Publisher planlægge at forny den digitale signatur ved hjælp af signtool før udløbsdatoen for det digitale certifikat.
-
Sikkerhed
Digitale signaturer er kun sikre som de kryptografiske algoritmer, de bruger til at sikre, at signerede data ikke er blevet ændret. Hvis du vil have en introduktion til sikkerheden i digital signatur i InfoPath 2010, skal du se understøttelse af digital signatur i infopath 2010.
