Saltar al contingut principal
Les llistes de bloqueig impedeixen que els usuaris que no han superat les teves comprovacions de compliment creïn noves sessions o executin noves transaccions. Didit admet llistes de bloqueig per tipus d’identificador, de manera que pots bloquejar el mateix actor maliciós en diversos punts de dades (rostre, document, correu electrònic, telèfon, vendor_data de l’usuari).

​
Tipus d’identificadors compatibles amb els usuaris

Cada tipus d’identificador s’aplica en el punt de contacte natural:
  • Rostre i document: s’apliquen durant una sessió nova.
  • Correu electrònic i telèfon: s’apliquen durant un pas de la sessió que els recull, o en el payload d’una transacció.
  • IP i dispositiu: s’apliquen durant l’Anàlisi de dispositiu i IP en una sessió.
  • vendor_data de l’usuari: s’aplica en crear la sessió o la transacció.

​
Com es produeix el bloqueig

Una sessió rebutjada no bloqueja ningú. La sessió acaba com a Declined, l’usuari continua ACTIVE i no s’escriu cap entrada a la llista, de manera que la mateixa persona pot iniciar una altra sessió. El bloqueig és un pas manual: afegeix l’entrada des de la pàgina de llista de bloqueig o amb la Lists API. Una entrada USER (el vendor_data de l’usuari) també canvia l’estat de l’usuari a BLOCKED.
1

Automàtic: en coincidir amb la llista de bloqueig

Quan una sessió entrant coincideix amb una entrada existent de la llista de bloqueig, la sessió es rebutja automàticament amb un codi de motiu com blocked_face, blocked_document, blocked_email, etc.
2

Manual: des de la consola

Un analista bloqueja un usuari des de Users → [user] → Actions → Add to blocklist, triant un o més identificadors que cal capturar.
3

Programàtic: mitjançant la Lists API

Utilitza la Lists API per afegir entrades de manera programàtica. És la mateixa API que utilitza la consola internament.

​
Llistes del sistema i llistes personalitzades

Cada aplicació té llistes de bloqueig del sistema, una per tipus d’identificador, que Didit gestiona automàticament. No pots canviar-les de nom ni eliminar-les. Les llistes personalitzades són teves: les pots crear, anomenar i delimitar.

​
Afegir un usuari a la llista de bloqueig mitjançant l’API

Utilitza la Lists API per afegir una entrada de llista de bloqueig. Per bloquejar un usuari pel seu vendor_data, afegeix una entrada de tipus USER a la llista de bloqueig corresponent:
  1. Llista totes les llistes filtrant per entry_type=user i is_system=true per trobar la llista de bloqueig d’usuaris del sistema.
  2. Crea una entrada en aquesta llista amb value com a vendor_data de l’usuari.
Per bloquejar un usuari pel rostre, consulta Rostres i biometria. Per bloquejar per correu electrònic, telèfon, document o IP, utilitza la llista de bloqueig del sistema corresponent amb l’identificador adequat a value.

​
Flux d’aplicació del bloqueig

Per a les llistes de bloqueig de rostres i documents, la comprovació es fa en el pas de verificació:

​
Eliminar de la llista de bloqueig

  • Consola: Blocklist → [type] → row actions → Remove.
  • API: utilitza l’endpoint Delete entry amb l’UUID de la llista i l’UUID de l’entrada.
Eliminar l’entrada no torna automàticament l’usuari a ACTIVE. Si vols permetre noves sessions, utilitza PATCH /v3/users/{vendor_data}/update-status/ per canviar l’estat.

​
Registre d’auditoria de les llistes de bloqueig

Cada alta o baixa d’una llista de bloqueig queda registrada al registre d’auditoria:
  • Qui ha afegit l’entrada (el correu electrònic de l’usuari o 'system', 'api').
  • Quan.
  • comment opcional que explica el motiu.
  • La sessió o transacció vinculada, si l’entrada s’ha generat automàticament.

​
Següents passos

API de llistes

Referència completa de l’API de llistes de bloqueig i d’autorització.

Llista de bloqueig de la consola

Gestiona les llistes de bloqueig des de la interfície.

Rostres i biometria

Com funcionen les llistes de bloqueig de rostres.
Darrera modificació el 7 de novembre del 2026