أنواع المعرّفات المدعومة للمستخدمين
تمنع قوائم الحظر المستخدمين الذين أخفقوا في فحوصات الامتثال لديك من إنشاء جلسات جديدة أو تنفيذ معاملات جديدة. يدعم Didit قوائم الحظر حسب نوع المعرّف، وبذلك يمكنك حظر الجهة المسيئة نفسها عبر عدة نقاط بيانات (الوجه، والمستند، والبريد الإلكتروني، ورقم الهاتف، وvendor_data الخاص بالمستخدم).
يُطبَّق كل نوع معرّف عند نقطة التفاعل الطبيعية له:
- الوجه والمستند: يُطبَّقان أثناء جلسة جديدة.
- البريد الإلكتروني والهاتف: يُطبَّقان أثناء خطوة في الجلسة تجمع هذه البيانات، أو أثناء payload المعاملة.
- عنوان IP والجهاز: يُطبَّقان أثناء تحليل الجهاز وعنوان IP في الجلسة.
- vendor_data الخاص بالمستخدم: يُطبَّق أثناء إنشاء الجلسة أو المعاملة.
كيف يتم الحظر
الجلسة المرفوضة لا تُدرج أي شخص في قائمة الحظر. تنتهي الجلسة بالحالة
Declined، ويبقى المستخدم ACTIVE ولا يُكتب أي إدخال في القائمة، لذلك يستطيع الشخص نفسه بدء جلسة أخرى. الحظر خطوة يدوية: أضف الإدخال من صفحة قائمة الحظر أو عبر Lists API. كما أن إدخال USER (وهو vendor_data الخاص بالمستخدم) يضبط حالة المستخدم أيضًا على BLOCKED.1
تلقائي: عند تطابق قائمة الحظر
عندما تتطابق جلسة واردة مع إدخال موجود في قائمة الحظر، تُرفض الجلسة تلقائيًا برمز سبب مثل
blocked_face وblocked_document وblocked_email وغيرها.2
يدوي: من وحدة التحكم
يضيف المحلل المستخدم إلى قائمة الحظر من Users → [user] → Actions → Add to blocklist، ويختار معرّفًا واحدًا أو أكثر ليتم حفظه.
3
برمجي: عبر Lists API
استخدم Lists API لإضافة الإدخالات برمجيًا. وهذه هي واجهة البرمجة نفسها التي تستخدمها وحدة التحكم في الخلفية.
القوائم النظامية مقابل القوائم المخصصة
لكل تطبيق قوائم حظر نظامية، قائمة واحدة لكل نوع معرّف، يديرها Didit تلقائيًا. لا يمكنك إعادة تسميتها أو حذفها. أما القوائم المخصصة فأنت من ينشئها ويسميها ويحدد نطاقها.إضافة مستخدم إلى قائمة الحظر عبر API
استخدم Lists API لإضافة إدخال إلى قائمة الحظر. لحظر مستخدم باستخدامvendor_data، أضف إدخالًا من نوع USER إلى قائمة الحظر المناسبة:
- اعرض جميع القوائم مرشّحةً بالقيمتين
entry_type=userوis_system=trueللعثور على قائمة المستخدمين النظامية. - أنشئ إدخالًا في تلك القائمة، واضبط
valueعلىvendor_dataالخاص بالمستخدم.
value.
سير التنفيذ
بالنسبة إلى قوائم حظر الوجوه والمستندات، يتم الفحص في خطوة التحقق:الإزالة من قائمة الحظر
- وحدة التحكم: Blocklist → [type] → row actions → Remove.
- API: استخدم endpoint حذف إدخال مع UUID القائمة وUUID الإدخال.
ACTIVE. استخدم PATCH /v3/users/{vendor_data}/update-status/ لتغيير الحالة إذا أردت السماح بجلسات جديدة.
سجل تدقيق قوائم الحظر
تُسجَّل كل عملية إضافة أو إزالة إلى قائمة الحظر في سجل التدقيق:- من أضاف الإدخال (البريد الإلكتروني للمستخدم، أو
'system'، أو'api'). - متى.
- حقل
commentاختياري يوضح سبب الإجراء. - الجلسة أو المعاملة المرتبطة، إذا أُنشئ الإدخال تلقائيًا.
الخطوات التالية
Lists API
المرجع الكامل لواجهة API لقوائم الحظر والسماح.
قائمة الحظر في وحدة التحكم
إدارة قوائم الحظر من الواجهة.
الوجوه والبيانات البيومترية
كيف تعمل قوائم حظر الوجوه.