Skip to content
全部文章

如何使用 Toden 添加设备智能

查尔斯·阿奇邦

, 联合创始人

设备智能功能可根据捕获过程中使用的设备和网络提供上下文信息。您可以配置团队关注的发现结果,并将其与其他证据结合使用,而不是将所有共享设备都视为欺诈行为。

Toden 编辑插图:识别设备中的风险。

要点

  • 已部署的捕获流程也使用相同的工作流程。
  • 不支持的信号仍然不可用,而不是错误。
  • 配置好的审查结果将提交人工审核。
  • 您的后端会将最终操作应用到正确的帐户。

设备智能功能可根据捕获过程中使用的设备和网络提供上下文信息。您可以配置团队关注的发现结果,并将其与其他证据结合使用,而不是将所有共享设备都视为欺诈行为。

开始之前

  • 配置了具有设备智能的验证工作流程

  • 支持捕获信号和应用注册(在需要应用完整性的情况下)。

请使用具有此控制权限的团队成员。更改设置前,请检查组织和环境。付款或持续注册前,请审核当前价格。屏幕截图显示的是示例工作区或公共集成参考;它们不显示真实客户或已完成的付款。

设置并使用该功能

步骤 1:打开验证工作流程

选择正确的组织和沙盒。打开“配置”→“工作流” ,然后选择您的客户使用的工作流程。“设备智能”位于“捕获后”下。确认其已启用,然后选择它。捕获信号因……而异 SDK 操作系统和权限;工作流设置不能制造客户端未收集的信号。

Step 2: Individual verification workflow editor and its workflow ID
打开完整尺寸图片 ↗

仪表盘示例:打开验证工作流程

步骤二:查看国家/地区限制

开放国家/地区。“按国家/地区限制会话”开关控制基于 IP 的地理围栏。如果您的策略允许客户出国旅行,请将其关闭。如果启用此功能,请仔细选择允许的国家/地区并测试阻止的行程。IP 地址国家/地区信息仅作为网络信息,不能证明国籍或精确的物理位置。

Dashboard example: Review country restrictions
打开完整尺寸图片 ↗

仪表盘示例:查看国家/地区限制

步骤 3:确定每项发现的作用

打开规则。查看支持的设备和 IP 地址,并根据您的策略选择“批准” 、“审核”或“拒绝” 。审核可能需要匹配的已启用决策规则。检查决策图的顺序并保留不相关的规则。已恢复的设备, VPN 或者共用手机可能有合理的解释,所以应该提供证据,而不是做出未经证实的身份声明。

Integration reference: Capture add-ons
打开完整尺寸图片 ↗

集成参考:捕获插件

第四步:根据需要注册移动应用程序

为了验证应用的完整性,请在“设置”→“移动应用”中注册您的应用,并遵循相关的原生应用指南。 SDK 设置方面,应用认证和 Play 完整性依赖于平台配置;工作流程中的切换开关不足以满足要求。请确保注册的应用与构建实际使用的环境和标识符相匹配。对于浏览器捕获,请使用受支持的浏览器证据,而不是承诺提供原生应用完整性信号。

Integration reference: React Native SDK
打开完整尺寸图片 ↗

集成参考:React Native SDK

步骤 5:保存并发布工作流程

等待编辑器中显示“已保存” 。选择“发布”或“发布现有工作流的更改” 。在发布审核中,检查目标环境、工作流 ID、价格和就绪警告。解决阻塞问题,然后确认发布版本。已保存的草稿并非客户使用的版本。新会话使用新发布的快照;已创建的会话保留其原始版本。

Step 8: Publication review showing the target environment, workflow ID and confirmation button
打开完整尺寸图片 ↗

仪表盘示例:保存并发布工作流程

步骤 6:将已发布的工作流程连接到您的应用程序

复制工作流 ID。将该 ID 提供给您的 Web、React Native 或 Flutter 客户端。 SDK 使用来自同一组织和环境的可发布密钥以及稳定的客户参考。或者,在您的后端创建一个客户绑定的托管会话。 POST使用密钥访问 /api/kyc/sessions 。返回会话URL 仅对目标客户可见。摄像头预览不会进行验证,也无法证明您的后端能够处理结果。

Integration reference: Request
打开完整尺寸图片 ↗

集成参考:请求

步骤 7:在后端查看最终结果

捕获数据后,将验证 ID 与您的客户参考信息关联存储。跟踪状态更新或检索当前状态。读取状态以了解结果,并查看 checkStatus 、reason和reasonCode以了解原因。当工作流程包含决策规则时,检查完成事件可能在最终工作流程决策之前到达。保持处理和人工审核结果待处理;不要仅仅因为客户完成了摄像头屏幕检查就批准帐户。

Integration reference: Status and checkStatus
打开完整尺寸图片 ↗

集成参考:状态和检查状态

充分发挥这种能力

  • 在后续活动评估中使用稳定的设备参考信息,以便您的应用能够构建有用的设备历史记录。

  • 当新设备需要额外保证时,应将设备证据与受检人面部检查结合起来。

  • 分别测试该发现及其最终决策。信号记录本身并不会限制您应用中的帐户。

先测试再依赖它

运行此产品支持的沙箱或模拟器场景。如果某个工具仅供生产环境使用,请先检查访问权限和范围,然后仅使用经过审核的、获得许可的生产环境测试。文档截图或页面加载成功并不等同于端到端集成测试。

  • 已部署的捕获流程也使用相同的工作流程。

  • 不支持的信号仍然不可用,而不是错误。

  • 配置好的审查结果将提交人工审核。

  • 您的后端会将最终操作应用到正确的帐户。

故障排除

应用程序完整性缺失

检查移动应用注册、平台设置和 SDK 支持该版本。

审查不会发生

检查已启用的决策、相关规则和规则顺序。

合法客户被屏蔽 VPN

审查政策选择和证据。不要想当然地认为知识产权方面的调查结果就一定能证明存在欺诈行为。

打开设置和集成参考

开放式工作流程 (在新标签页中打开)

阅读集成参考手册 (在新标签页中打开)

返回解决方案 (在新标签页中打开)。选择要激活的功能,然后按照其相应的指南进行操作。

参考来源

查尔斯·阿奇邦

关于作者

Charles Archibong

联合创始人

Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。

打造您的产品。其余交给我们。

端到端身份验证与合规服务,遵循全球标准,为创业者提供合理定价。