API de llistes de bloqueig i de permesos

L’API de llistes et permet gestionar llistes tipificades per a la teva aplicació. Les llistes de bloqueig del sistema es creen automàticament i es comproven durant la verificació i el cribratge de transaccions. També pots crear llistes d’autorització i llistes personalitzades per a les condicions del flux de treball.

Conceptes

Tipus	Descripció
Llista de bloqueig	Creada pel sistema, una per tipus d’entrada. Els elements d’una llista de bloqueig provoquen un rebuig automàtic durant la verificació o el cribratge de transaccions.
Llista d’autorització	Creada per l’usuari. S’utilitza en les condicions del flux de treball i per suprimir les accions de duplicat o reutilització per a elements coincidents considerats de confiança.
Personalitzat	Creada per l’usuari. Llistes flexibles per a la bifurcació del flux de treball, les regles de monitoratge o la revisió manual.

Tipus d’entrada

Tipus d’entrada	Es comprova durant	En cas de coincidència
`face`	Verificació de prova de vida	Sessió rebutjada
`document`	Verificació d’identitat (OCR)	Sessió rebutjada
`phone`	Verificació de telèfon	Sessió rebutjada
`email`	Verificació de correu electrònic	Sessió rebutjada
`ip_address`	Anàlisi de dispositiu i IP (admet rangs CIDR)	Sessió rebutjada
`device_fingerprint`	Anàlisi de dispositiu i IP	Sessió rebutjada
`wallet_address`	Cribratge de transaccions	Transacció rebutjada
`bank_account`	Cribratge de transaccions	Transacció rebutjada
`user`	Cribratge de transaccions	Usuari bloquejat
`business`	Cribratge de transaccions	Empresa bloquejada
`country`	Condicions del flux de treball	Configurable
`key`	Ús personalitzat	Configurable

Llistes d’autorització

Les llistes d’autorització no substitueixen les llistes de bloqueig ni les comprovacions d’autenticitat. Només suprimeixen les accions de duplicat o reutilització per al mateix tipus d’entrada. Per exemple, una cara d’una llista d’autorització facial pot evitar l’acció DUPLICATED_FACE, una IP d’una llista d’autorització d’IP pot evitar l’acció DUPLICATED_IP_ADDRESS, i una empremta digital de dispositiu d’una llista d’autorització de dispositius pot evitar l’acció DUPLICATED_DEVICE_FINGERPRINT. Didit registra igualment una advertència informativa de la llista d’autorització perquè puguis auditar per què no s’ha executat l’acció de duplicat.

Llistes de bloqueig del sistema

Cada aplicació obté automàticament 10 llistes de bloqueig del sistema (una per tipus d’entrada compatible) i una llista del sistema Països d’alt risc. Aquestes llistes no es poden eliminar ni canviar de nom. Pots afegir-hi entrades mitjançant l’API o des de la consola.

Traçabilitat

Cada entrada d’una llista de bloqueig es pot vincular a l’entitat d’origen, de manera que pots anar de la llista al registre original:

Des d’una sessió: passa reference_session_id en crear una entrada. Didit extreu automàticament el valor (cara, document, telèfon, correu electrònic, IP o dispositiu), marca el model subjacent com a inclòs a la llista de bloqueig i enllaça l’entrada amb la sessió. Didit llegeix el registre més recent de la sessió per a aquest tipus; per llistar un valor d’un registre anterior, afegeix-lo amb value sense reference_session_id.
Des d’una transacció, un usuari o una empresa: passa reference_object_uuid amb l’UUID de l’entitat i inclou metadata.reference_type ("transaction", "vendor_user" o "vendor_business") perquè la consola pugui enllaçar amb el registre original.

Endpoints

Llista totes les llistes

Recupera totes les llistes d’una aplicació.

Llista les entrades

Recupera les entrades d’una llista.

Crea una entrada

Afegeix un valor a una llista de bloqueig mitjançant el valor, una referència de sessió o una referència de transacció.

Elimina una entrada

Elimina una entrada i desbloqueja l’entitat subjacent.

Puja una cara

Puja directament una imatge facial a una llista de bloqueig facial.

​Conceptes

​Tipus d’entrada

​Llistes d’autorització

​Llistes de bloqueig del sistema

​Traçabilitat

​Endpoints