Authentifiziert Benutzer bei Transaktionen nach der Registrierung erneut und ermöglicht es, die Authentifizierungsmethoden je nach gewünschter Erfahrung und Kritikalität des Ablaufs zu variieren.
Was dieses Produkt löst
Die intelligente Revalidierung adressiert die Herausforderung, Benutzer mit geringstmöglicher Reibung erneut zu authentifizieren, indem mehrere Identitätsverifizierungsmethoden adaptiv orchestriert werden — und dabei für jede Transaktion die am besten geeignete Methode entsprechend dem Risikoniveau ausgewählt wird. Anstatt immer eine vollständige biometrische Erfassung zu verlangen, kombiniert sie Metadaten mit vorhandenen biometrischen Daten (falls gewünscht).
Das minimale Reibungsniveau kann durch Auswahl des useCase festgelegt werden. Basierend auf dem Kritikalitätsniveau ist es möglich, die minimale Reibung auf stille Authentifizierung oder einfach nur auf Gesichtsbiometrie als Herausforderung einzustellen. Nach der Auswahl orchestriert Unico die geringstmögliche Reibungstechnologie und gewährleistet dabei stets dasselbe Sicherheitsniveau wie bei einer Gesichtsbiometrie.
Verwenden Sie dieses Produkt, wenn:
- Periodische Revalidierung (z. B. passwortloser Login, wöchentliche Überprüfung).
- Finanztransfers
- Kontoverwaltung (z. B. Passwort- oder Limitänderungen)
- Dienstabonnements
- Registrierung neuer Geräte
- Finanzoperationen (Investitionen, Darlehen, Auszahlungen) u. a.
Verwenden Sie dieses Produkt nicht, wenn:
- Sie bei jeder Transaktion Zugriff auf das vollständige Detail der Antwort der Lebenderkennung benötigen — die Intelligente Revalidierung gibt über alle ihre Erfahrungen hinweg nur das Endergebnis zurück; wenn sie zu einer biometrischen Erfassung eskaliert, gibt sie das Ergebnis der Lebenderkennung nicht eigenständig zurück.
Beteiligte Fähigkeiten
Einzelne adaptive Fähigkeit:
| Fähigkeit | Anforderung | Rolle im Ablauf |
|---|---|---|
| Intelligente Revalidierung | Erforderlich | Orchestriert Metadaten und biometrische Daten adaptiv, um zu überprüfen, ob der Benutzer mit dem Referenzprozess übereinstimmt. |
Voraussetzungen
- Bearer-Token — siehe Authentifizierung.
- Sandbox-Anmeldedaten — siehe Umgebungen.
- SDK oder Web-Komponente installiert — nur für Web- und SDK-Integrationen. Siehe SDKs und Tools.
- Referenzbiometrie — der Benutzer muss zuvor einen Registrierungs- oder biometrischen Erfassungsprozess abgeschlossen haben. Übergeben Sie diese über das Array
referencesin Prozess erstellen: Jedes Element erfordertreferenceType(REFERENCE_TYPE_PROCESS_IDoderREFERENCE_TYPE_IMAGE_BASE64) undreferenceContent(die Prozess-UUID oder das base64-kodierte Bild). - Wert
useCase— erforderlich beim Erstellen des Prozesses. Die vollständige Liste der gültigen Werte und deren Verhalten finden Sie unter Intelligente Revalidierung.
Schrittweise Implementierung
- Native
- Web
Integration über natives SDK — die Aufnahme erfolgt innerhalb Ihrer App mithilfe des Unico SDK für Android, iOS oder Flutter.
- SDK installieren — fügen Sie die Unico-SDK-Abhängigkeit für Ihre Plattform hinzu. Weitere Informationen finden Sie im Einrichtungsleitfaden für Android, iOS oder Flutter.
- Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden
flow-Wert und dem Bezeichner des Benutzers auf. Die Antwort enthält daswebAppToken. - Journey öffnen — öffnen Sie das SDK mit dem
webAppToken. Das SDK führt die Journey in Ihrer App aus und ruftonSuccessmit derprocessIdauf, sobald der Benutzer fertig ist. - Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
- Geschäftsregeln anwenden — werten Sie die Antwort Felder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.
Integration im Browser — Unico hostet die Journey, und Sie öffnen sie mit dem Journeys SDK oder indem Sie den Benutzer weiterleiten.
- Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden
flow-Wert und dem Bezeichner des Benutzers auf. Die Antwort enthält dieiddes Prozesses, dastokenund dieuserRedirectUrl. - Journey öffnen — öffnen Sie sie innerhalb Ihrer Seite mit dem Journeys SDK und übergeben Sie dabei die
iddes Prozesses (alstransactionId) und dastoken. Dies ist die empfohlene Option. Wenn die Journey außerhalb Ihrer Seite ausgeführt werden kann, verwenden Sie stattdessen Direktzugriff: Senden Sie den Benutzer an dieuserRedirectUrlund setzen SiecallbackUriin Prozess erstellen, damit Unico weiß, wohin der Benutzer zurückgeleitet wird. - Benutzer schließt die Journey ab — das Journeys SDK ruft
onFinishauf. Bei Direktzugriff sendet Unico den Benutzer zurück an IhrecallbackUri. - Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
- Geschäftsregeln anwenden — werten Sie die Antwort Felder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

