Intelligente Revalidierung

Authentifiziert Benutzer bei Transaktionen nach der Registrierung erneut und ermöglicht es, die Authentifizierungsmethoden je nach gewünschter Erfahrung und Kritikalität des Ablaufs zu variieren.

Was dieser Anwendungsfall löst

Die intelligente Revalidierung adressiert die Herausforderung, Benutzer mit geringstmöglicher Reibung erneut zu authentifizieren, indem mehrere Identitätsverifizierungsmethoden adaptiv orchestriert werden — und dabei für jede Transaktion die am besten geeignete Methode entsprechend dem Risikoniveau ausgewählt wird. Anstatt immer eine vollständige biometrische Erfassung zu verlangen, kombiniert sie Metadaten und/oder Passkeys mit vorhandenen biometrischen Daten (falls gewünscht).

Das minimale Reibungsniveau kann durch Auswahl des useCase festgelegt werden. Basierend auf dem Kritikalitätsniveau ist es möglich, die minimale Reibung auf stille Authentifizierung, Passkey oder einfach nur auf Gesichtsbiometrie als Herausforderung einzustellen. Nach der Auswahl orchestriert Unico die geringstmögliche Reibungstechnologie und gewährleistet dabei stets dasselbe Sicherheitsniveau wie bei einer Gesichtsbiometrie.

Verwenden Sie diesen Anwendungsfall, wenn:

• Periodische Revalidierung (z. B. passwortloser Login, wöchentliche Überprüfung).
• Finanztransfers
• Kontoverwaltung (z. B. Passwort- oder Limitänderungen)
• Dienstabonnements
• Registrierung neuer Geräte
• Finanzoperationen (Investitionen, Darlehen, Auszahlungen) u. a.

Verwenden Sie diesen Anwendungsfall nicht, wenn:

• Die Transaktion jedes Mal eine explizite biometrische Erfassung erfordert → schauen Sie sich die anderen transaktionalen Anwendungsfälle an.

Beteiligte Fähigkeiten

Einzelne adaptive Fähigkeit:

Intelligente Revalidierung

Fähigkeit	Anforderung	Rolle im Ablauf
Intelligente Revalidierung	Erforderlich	Orchestriert Metadaten, Passkeys und biometrische Daten adaptiv, um zu überprüfen, ob der Benutzer mit dem Referenzprozess übereinstimmt.

Voraussetzungen

• Bearer-Token — siehe Authentifizierung.
• Sandbox-Anmeldedaten — siehe Umgebungen.
• SDK oder Web-Komponente installiert — nur für Web- und SDK-Integrationen. Siehe SDKs und Tools.
• Referenzbiometrie — der Benutzer muss zuvor einen Registrierungs- oder biometrischen Erfassungsprozess abgeschlossen haben. Übergeben Sie diese über das Array references in Prozess erstellen: Jedes Element erfordert referenceType (REFERENCE_TYPE_PROCESS_ID oder REFERENCE_TYPE_IMAGE_BASE64) und referenceContent (die Prozess-UUID oder das base64-kodierte Bild).
• Wert useCase — erforderlich beim Erstellen des Prozesses. Die vollständige Liste der gültigen Werte und deren Verhalten finden Sie unter Intelligente Revalidierung.

Schrittweise Implementierung

Native

Integration über natives SDK — die Aufnahme erfolgt innerhalb Ihrer App mithilfe des Unico SDK für Android, iOS oder Flutter.

1. SDK installieren — fügen Sie die Unico-SDK-Abhängigkeit für Ihre Plattform hinzu. Weitere Informationen finden Sie im Einrichtungsleitfaden für Android, iOS oder Flutter.
2. Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden flow-Wert und dem Bezeichner des Benutzers auf. Verwenden Sie das zurückgegebene token zur Initialisierung des SDK.
3. Aufnahme starten — das SDK rendert die Kamera-Benutzeroberfläche und führt die Liveness-Erkennung auf dem Gerät durch, wobei der aufgenommene Payload zurückgegeben wird.
4. Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
5. Geschäftsregeln anwenden — werten Sie die Antwortfelder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

Android

Natives Android SDK für die In-App-Aufnahme.

Übersicht anzeigen

iOS

Natives iOS SDK für die In-App-Aufnahme.

Übersicht anzeigen

Flutter

Plattformübergreifendes Flutter SDK für die In-App-Aufnahme.

Übersicht anzeigen

Web

Integration über iFrame, Redirect oder Nativ — Unico hostet die Aufnahme-Benutzeroberfläche und Sie erhalten das Ergebnis per Polling.

1. Prozess erstellen — rufen Sie Prozess erstellen mit dem entsprechenden flow-Wert und dem Bezeichner des Benutzers auf. Die Antwort enthält eine userRedirectUrl.
2. Benutzer weiterleiten — senden Sie den Benutzer an die userRedirectUrl. Unico rendert die Aufnahme-Journey. Oder webAppToken in nativen Apps.
3. Benutzer schließt die Journey ab — nach der Aufnahme wird der Benutzer zurück zu Ihrer callbackUri weitergeleitet.
4. Ergebnis abfragen — rufen Sie Prozess abrufen auf, um die Capability-Ergebnisse abzurufen.
5. Geschäftsregeln anwenden — werten Sie die Antwortfelder aus, um zu genehmigen, abzulehnen oder weiterzuleiten.

Web

Schnelle Integration über den Browser, keine Installation erforderlich.

Übersicht anzeigen