إعادة التحقق الذكية
يُعيد مصادقة المستخدمين في المعاملات بعد التسجيل، مما يتيح تنويع أساليب المصادقة وفقاً للتجربة المطلوبة ومستوى حساسية التدفق.
ما الذي تؤديه
تُطبّق محرك تنسيق رباعي المستويات يُوجّه كل معاملة ديناميكياً عبر أنسب أسلوب مصادقة استناداً إلى إشارات المخاطر في الوقت الفعلي:
- محرك البيانات الوصفية — يحلّل البيانات السياقية والسلوكية مقارنةً بالملف التاريخي للمستخدم لحساب مستوى المخاطر الآني وتحديد مستوى المصادقة الواجب تفعيله.
- المصادقة الصامتة — تشغيل محرك تكيّفي مدفوع بالذكاء الاصطناعي يُقيّم بيانات الجهاز الوصفية والإشارات السلوكية وسجل معاملات المستخدم في الخلفية للموافقة على المستخدمين العائدين دون أي احتكاك.
- مفتاح المرور (Passkey) — مصادقة متوافقة مع FIDO2 للمعاملات متوسطة ال مخاطر، تستخدم القياسات الحيوية المدمجة في الجهاز دون الحاجة إلى التقاط صورة سيلفي.
- القياس الحيوي للوجه — مخصص للمعاملات عالية المخاطر؛ يُجري الكشف عن الحيوية والمطابقة الوجهية مع القياس الحيوي المسجّل للمستخدم.
معامل useCase
عند إنشاء عملية، يتحكّم حقل useCase في كيفية توجيه محرك التنسيق للمعاملة. ويجمع بُعدين:
- نوع التدفق — السياق التجاري للمعاملة.
- مستوى الحساسية — الحد الأدنى لمستوى الاحتكاك، مما يُقيّد مستويات المصادقة المتاحة.
أنواع التدفق
| نوع التدفق | الوصف |
|---|---|
LOGIN | الوصول القياسي والتحقق عالي التكرار (مثل تسجيل الدخول بدون كلمة مرور، وتسجيل الحضور في الصالات الرياضية). |
ACC_MANAGEMENT | إجراءات الحساب الهيكلية: تحديثات الملف الشخصي، وتغييرات بيانات الاعتماد، واستبدال الأجهزة. |
FIN_TRANSACTIONS | التحركات المالية: التحويلات، والمدفوعات، والمشتريات، وأوامر الاستثمار. |
FIN_SERVICES | الإجراءات المالية غير النقدية: طلبات الائتمان، وإصدار القروض، وحجب البطاقة. |
CUSTOM | سير عمل مخصصة لا تنتمي إلى الفئات القياسية. |
مستويات الحساسية
| الحساسية | مستويات المصادقة المتاحة |
|---|---|
EXPERIENCE (افتراضي) | جميع المستويات — يُعظّم المحرك المصادقة الصامتة. |
SENSITIVE | مفتاح المرور والقياس الحيوي للوجه فقط. |
CRITICAL | القياس الحيوي للوجه فقط. |
قيم التعداد useCase
| الفئة | قيمة التعداد | الوصف |
|---|---|---|
| تجربة | USE_CASE_LOGIN | يُحسّن تدفقات العودة السلسة الخالية من الاحتكاك. |
| تجربة | USE_CASE_ACC_MANAGEMENT | خط أساس ديناميكي لإجراءات الملف الشخصي القياسية. |
| تجربة | USE_CASE_FIN_TRANSACTIONS | فحص احتيال مدفوع بالتعلم الآلي للمدفوعات. |
| تجربة | USE_CASE_CUSTOM | تنسيق مرن لمنطق الأعمال المخصص. |
| حساسة | USE_CASE_SENSITIVE_ACC_MANAGEMENT | مفتاح المرور/الوجه لتحديثات بيانات الاعتماد الأساسية. |
| حساسة | USE_CASE_SENSITIVE_FIN_TRANSACTIONS | مفتاح المرور/الوجه لقيم التحويل المرتفعة. |
| حساسة | USE_CASE_SENSITIVE_FIN_SERVICES | مفتاح المرور/الوجه للائتمان أو حجب البطاقة. |
| حساسة | USE_CASE_SENSITIVE_CUSTOM | تدفق مخصص يتطلب فحصاً بالأجهزة. |
| حرجة | USE_CASE_CRITICAL_ACC_MANAGEMENT | القياس الحيوي للوجه فقط — استعادة الحساب. |
| حرجة | USE_CASE_CRITICAL_FIN_TRANSACTIONS | القياس الحيوي للوجه فقط — عمليات السحب عالية القيمة. |
| حرجة | USE_CASE_CRITICAL_FIN_SERVICES | القياس الحيوي للوجه فقط — العقود والقروض. |
| حرجة | USE_CASE_CRITICAL_CUSTOM | تدفق مخصص مُجبر على التحقق بالوجه. |
التوافر
| السطح | مدعوم |
|---|---|
| SDK (Android, iOS, Flutter) | ✅ |
| Web (iFrame, Redirect) | ✅ |
| API (بدون رأس، بدون SDK) | - |
التوليفات الصالحة
تظهر إعادة التحقق الذكية في تدفق idsmart.
للاطلاع على المصفوفة الكاملة، راجع التدفقات المتاحة.