Langsung ke konten utama
Daftar blokir mencegah pengguna yang gagal dalam pemeriksaan kepatuhan Anda membuat sesi baru atau menjalankan transaksi baru. Didit mendukung daftar blokir berdasarkan jenis identifier, sehingga Anda dapat memblokir pelaku yang sama di berbagai titik data (wajah, dokumen, email, telepon, vendor_data pengguna).

​
Jenis identifier yang didukung untuk Pengguna

Setiap jenis identifier diberlakukan pada titik yang paling sesuai:
  • Wajah dan dokumen: diberlakukan selama sesi baru.
  • Email dan telepon: diberlakukan selama langkah sesi yang mengumpulkannya, atau selama payload transaksi.
  • IP dan perangkat: diberlakukan selama Analisis Perangkat & IP dalam sesi.
  • vendor_data pengguna: diberlakukan selama pembuatan sesi atau transaksi.

​
Cara pemblokiran terjadi

Sesi yang ditolak tidak memblokir siapa pun. Sesi berakhir dengan status Declined, Pengguna tetap ACTIVE, dan tidak ada entri daftar yang ditulis, sehingga orang yang sama dapat memulai sesi lain. Pemblokiran dilakukan secara manual: tambahkan entri dari halaman daftar blokir atau dengan Lists API. Entri USER (vendor_data pengguna) juga mengubah status Pengguna menjadi BLOCKED.
1

Otomatis: saat ada kecocokan daftar blokir

Ketika sesi masuk cocok dengan entri daftar blokir yang sudah ada, sesi otomatis ditolak dengan kode alasan seperti blocked_face, blocked_document, blocked_email, dan lainnya.
2

Manual: dari Konsol

Analis memblokir pengguna dari Users → [user] → Actions → Add to blocklist, dengan memilih satu atau beberapa identifier yang akan disimpan.
3

Programatis: melalui Lists API

Gunakan Lists API untuk menambahkan entri secara programatis. Ini adalah API yang sama dengan yang digunakan Konsol di balik layar.

​
Daftar sistem vs daftar kustom

Setiap aplikasi memiliki daftar blokir sistem, satu untuk setiap jenis identifier, yang dikelola otomatis oleh Didit. Anda tidak dapat mengganti nama atau menghapusnya. Daftar kustom sepenuhnya milik Anda untuk dibuat, dinamai, dan dibatasi cakupannya.

​
Menambahkan pengguna ke daftar blokir melalui API

Gunakan Lists API untuk menambahkan entri daftar blokir. Untuk memblokir pengguna berdasarkan vendor_data, tambahkan entri bertipe USER ke daftar blokir yang sesuai:
  1. Tampilkan semua daftar yang difilter dengan entry_type=user dan is_system=true untuk menemukan daftar blokir Pengguna sistem.
  2. Buat entri pada daftar tersebut dengan value diisi vendor_data pengguna.
Untuk memblokir pengguna berdasarkan wajah, lihat Wajah & biometrik. Untuk memblokir berdasarkan email, telepon, dokumen, atau IP, gunakan daftar blokir sistem yang sesuai dengan identifier yang tepat di value.

​
Alur penegakan

Untuk daftar blokir wajah dan dokumen, pemeriksaan dilakukan pada langkah verifikasi:

​
Menghapus dari daftar blokir

  • Konsol: Blocklist → [type] → row actions → Remove.
  • API: gunakan endpoint Delete entry dengan UUID daftar dan UUID entri.
Menghapus entri tidak secara otomatis mengembalikan pengguna ke ACTIVE. Gunakan PATCH /v3/users/{vendor_data}/update-status/ untuk mengubah status jika Anda ingin mengizinkan sesi baru.

​
Jejak audit daftar blokir

Setiap penambahan dan penghapusan pada daftar blokir dicatat ke log audit:
  • Siapa yang menambahkan entri (email pengguna atau 'system', 'api').
  • Kapan.
  • comment opsional yang menjelaskan alasannya.
  • Sesi atau transaksi terkait jika entri dibuat secara otomatis.

​
Langkah selanjutnya

Lists API

Referensi API daftar blokir / daftar izin lengkap.

Blocklist di Konsol

Kelola daftar blokir dari antarmuka.

Wajah & biometrik

Cara kerja daftar blokir wajah.
Terakhir diubah pada 7 November 2026