合规编排新范式：Didit Webhooks 携手 AWS Step Functions (ZH-1)

实时合规利用 Didit 的 Webhooks 接收身份验证结果的即时通知，从而在您的合规流程中实现即时操作和动态工作流调整。

自动化工作流设计利用 AWS Step Functions 可视化设计和编排复杂的多步骤合规旅程，无缝集成各种 Didit 身份检查和自定义业务逻辑。

可扩展且弹性架构构建一个高度可用且可扩展的合规基础设施，能够适应不断波动的验证量和不断变化的监管要求，无需手动干预。

Didit 增强用户体验将 Didit 模块化、AI 原生的身份验证组件（如身份验证、活体检测和 AML 筛选）集成到您的编排流程中，确保流畅而安全的用户入职体验。

现代合规编排的挑战

在当今的数字环境中，企业面临着对强大且适应性强的合规框架日益增长的需求。身份验证 (IDV)、反洗钱 (AML) 检查和了解您的客户 (KYC) 流程不再是静态的、一次性的程序。它们需要动态的、多步骤的工作流，能够适应不同的风险状况、法规变化和不断演变的欺诈策略。传统的解决方案通常涉及孤立的系统、手动干预和僵化的流程，导致运营成本增加、入职速度变慢以及用户体验不佳。构建自定义合规编排层对于保持敏捷性和保持领先至关重要。

核心挑战在于将各种身份验证组件、外部数据源和内部业务逻辑无缝集成到连贯的自动化流程中。这种集成必须是实时的、容错的且可扩展的。公司需要一种方法来根据验证结果触发下游操作，在多个步骤中管理状态，并优雅地处理异常。这就是 Webhooks 与强大的编排引擎结合的价值所在。

集成 Didit 的 Webhooks 以实现实时事件

Didit 作为 AI 原生、开发者优先的身份平台，为构建自定义合规解决方案提供了强大的基础。其编排最关键的功能之一是实时 Webhooks。Didit 的 Webhooks 允许您的应用程序在身份验证过程中发生重大事件时接收即时通知。这可能是已完成的身份验证、活体检测结果、AML 筛选更新或 Didit 全面身份原语套件中的任何其他结果。

集成 Didit 的 Webhooks 意味着您的系统无需不断轮询更新，从而减少延迟和资源消耗。当用户完成其验证旅程中的一个步骤时，Didit 会向您应用程序中预配置的端点分派一个事件。此负载包含所有必要信息，包括验证状态、相关数据和用于验证的安全 HMAC-SHA256 签名。这种即时反馈循环对于触发合规工作流中的下一步至关重要，无论是批准账户、将其标记为手动审查还是启动进一步检查。

例如，在用户使用 Didit 的身份验证提交其身份证件进行验证后，Webhook 可以立即通知您的系统结果。如果证件有效且 1:1 人脸比对通过，您的编排层可以立即进行下一步，例如 AML 筛选。如果身份证件是欺诈性的或活体检测失败，Webhook 可以触发即时拒绝或高风险审查流程。

使用 AWS Step Functions 构建编排

AWS Step Functions 为构建有状态、无服务器工作流提供了理想的解决方案，可以编排复杂的合规流程。Step Functions 允许您将合规旅程定义为一系列步骤，其中每个步骤都可以是 AWS Lambda 函数、与 AWS 服务（如 DynamoDB 或 SQS）的交互，甚至是基于先前步骤结果的条件分支。可视化工作流构建器使设计复杂的逻辑变得容易，而无需编写大量代码。

将 Didit 的 Webhooks 与 AWS Step Functions 结合起来，可以创建高效且弹性的合规引擎。其工作原理如下：Didit Webhook 事件触发 AWS Lambda 函数。此 Lambda 函数随后启动 Step Functions 工作流实例。在此工作流中，您可以定义一系列复杂的动作：

• 条件逻辑：根据 Webhook 有效负载（例如，验证状态、风险评分），Step Function 可以分支到不同的路径。例如，如果 AML 筛选结果为“清除”，则继续进行账户激活。如果为“警报”，则启动手动审查任务。
• 顺序处理：链接多个身份检查。在成功的身份验证和被动活体检测之后，触发地址证明验证。
• 错误处理和重试：Step Functions 本身管理状态并提供内置的错误处理和重试机制，即使外部服务暂时出现故障，也能确保您的合规流程具有弹性。
• 人工审查：为标记的案例集成人工审查步骤，使用 AWS 服务（如 Amazon SQS）为您的合规团队排队任务。
• 数据持久性：将验证结果和工作流进度存储在数据库中，如 Amazon DynamoDB。

这种架构将您的合规逻辑与您的主应用程序解耦，使其更易于维护和扩展。您可以对验证过程的每个阶段进行精细控制，确保遵守法规，同时优化资源利用。

设计您的自定义合规工作流

在使用 Didit 和 AWS Step Functions 设计自定义合规工作流时，请考虑完整的用户旅程和所有潜在结果。首先绘制用户可能经历的不同阶段，从初始注册到完全账户激活。确定每个阶段所需的特定身份检查以及确定下一步的条件。

例如：

1. 初始入职：用户注册。执行 Didit 的身份验证（OCR、MRZ、条形码）和被动与主动活体检测。
2. 决策点 1：如果 IDV 和活体检测通过，则触发 Didit 的 AML 筛选和监控。如果失败，则标记为审查或立即拒绝。
3. 决策点 2：如果 AML 筛选清除，则使用 Didit 的功能进行地址证明验证。如果发现警报，则排队进行手动审查并可能触发额外检查。
4. 最终审查/激活：根据所有成功的检查，激活账户。如果任何步骤需要人工干预，工作流将暂停并通知合规官员，在其决定记录后恢复。

Didit 的模块化架构意味着您可以选择所需的精确身份原语，例如用于受年龄限制服务的年龄估计，或用于高保障身份证件（如电子护照）的 NFC 验证。这些都可以作为 Step Functions 工作流中的独立步骤或条件，根据您的业务规则和 Didit Webhooks 提供的实时数据触发或评估。

Didit 如何提供帮助

Didit 独特地定位，旨在帮助企业构建复杂的合规编排层。我们模块化、AI 原生的身份平台提供了必要的构建模块：

• 全面的身份验证：从身份验证（OCR、MRZ、条形码）和被动与主动活体检测到 1:1 人脸比对和人脸搜索，Didit 涵盖了广泛的身份检查。
• 合规特定产品：Didit 的 AML 筛选和监控确保您满足监管要求，而地址证明则简化了地址验证。对于受年龄限制的服务，我们保护隐私的年龄估计非常宝贵。
• 实时 Webhooks：我们安全的 Webhooks 提供即时更新，使您的 AWS Step Functions 能够立即响应验证结果并驱动复杂的工作流。
• 开放、模块化架构：Didit 的 API 优先方法意味着您可以轻松地将单个身份原语集成到您的自定义编排中，而不是被锁定在僵化的、一体化解决方案中。
• 免费核心 KYC：Didit 提供免费核心 KYC，让您无需前期成本即可开始，我们的按成功检查付费模式确保了您扩展时的成本效益。没有设置费，易于实验和部署。
• 开发者优先体验：通过即时沙盒、全面的公共文档和清晰的 API，开发者可以轻松地将 Didit 集成到其现有系统中并轻松构建自定义解决方案。

通过利用 Didit 强大的身份验证功能和实时事件通知，企业可以设计和实施一个不仅强大且合规，而且高效且用户友好的自定义合规编排层。这种方法最大限度地减少了人工审查，减少了欺诈，并加速了用户入职，同时适应了不断变化的监管环境的需求。

准备好开始了吗？

准备好亲身体验 Didit 了吗？立即获取免费演示。

使用Didit 的免费套餐免费开始验证身份。