Concevoir des systèmes d'IV résilients : disjoncteurs et tolérance aux pannes de Didit (FR-1)

Implémentez des disjoncteurs Protégez votre système de vérification d'identité contre les défaillances en cascade en déployant stratégiquement des disjoncteurs autour des dépendances externes comme les services de vérification tiers, empêchant ainsi qu'un point de défaillance unique ne mette en panne toute votre application.

Concevez pour une dégradation gracieuse Assurez que les fonctionnalités essentielles restent accessibles même lorsque les composants de vérification d'identité sont indisponibles, en offrant une expérience utilisateur de secours qui minimise les perturbations et maintient la confiance des utilisateurs.

Surveillez et alertez de manière proactive Établissez une surveillance complète des états des disjoncteurs, des latences des API et des taux d'erreur, associée à des alertes automatisées, pour détecter et répondre rapidement aux perturbations de service potentielles avant qu'elles n'affectent les utilisateurs finaux.

Tirez parti de la plateforme modulaire et native de l'IA de Didit L'architecture de Didit, y compris des API robustes et des flux de travail orchestrés, prend intrinsèquement en charge les conceptions tolérantes aux pannes en offrant des services fiables et distribués mondialement et en permettant des modèles d'intégration flexibles qui peuvent incorporer efficacement des disjoncteurs.

Dans le monde numérique actuel, la vérification d'identité (IDV) est une passerelle critique pour les entreprises de divers secteurs, de la fintech au commerce électronique et au-delà. Un système d'IDV robuste protège non seulement contre la fraude, mais garantit également la conformité et une expérience d'intégration utilisateur fluide. Cependant, ces systèmes reposent souvent sur un réseau complexe de services internes et externes, ce qui les rend susceptibles aux pannes et à la dégradation des performances. La conception de systèmes d'IDV tolérants aux pannes n'est plus un luxe, mais une nécessité pour maintenir la continuité des activités et la confiance des utilisateurs.

L'impératif de la tolérance aux pannes dans l'IDV

Les processus de vérification d'identité peuvent être complexes, impliquant plusieurs étapes telles que la numérisation de documents d'identité (OCR, MRZ, codes-barres), la détection de vivacité passive et active, la correspondance faciale 1:1 et le filtrage AML. Chacune de ces étapes peut dépendre de différents microservices, API ou fournisseurs tiers. Une défaillance dans un seul composant peut entraîner une panne complète du flux de vérification, entraînant des conversions perdues, des utilisateurs frustrés et des vulnérabilités de sécurité potentielles.

La tolérance aux pannes garantit que votre système peut continuer à fonctionner efficacement même lorsque des composants échouent. Pour l'IDV, cela signifie être capable de : gérer gracieusement les services externes qui ne répondent pas, fournir des chemins de vérification alternatifs et minimiser l'impact des problèmes en amont ou en aval. Sans une tolérance aux pannes appropriée, un problème temporaire dans un service de détection de vivacité tiers, par exemple, pourrait bloquer toutes les nouvelles inscriptions d'utilisateurs, entraînant une perte de revenus significative.

Comprendre les disjoncteurs dans le contexte de l'IDV

Le modèle de disjoncteur est un principe de conception crucial pour la construction de systèmes distribués tolérants aux pannes. Inspiré des disjoncteurs électriques, son but est d'empêcher un système d'essayer à plusieurs reprises d'exécuter une opération susceptible d'échouer, économisant ainsi des ressources et évitant les défaillances en cascade. Lorsqu'un service ou une opération échoue un certain nombre de fois, le disjoncteur « se déclenche », empêchant d'autres appels à ce service pendant une période donnée. Après ce délai, il peut autoriser quelques requêtes d'essai pour voir si le service s'est rétabli.

Dans un système d'IDV, considérons un scénario où votre application communique avec un service externe pour le filtrage AML. Si ce service devient indisponible, les appels répétés entraîneront un épuisement des ressources, une latence accrue et des délais d'attente potentiels dans toute votre application. L'implémentation d'un disjoncteur autour de l'appel d'API de filtrage AML permettrait de :

• Ouvrir le circuit : Après un seuil de défaillances, arrêter d'envoyer des requêtes au service AML.
• Mécanisme de repli : Renvoyer immédiatement une erreur ou déclencher un mécanisme de repli (par exemple, réessayer plus tard, file d'attente de révision manuelle, ou une vérification alternative moins stricte si permise).
• État semi-ouvert : Autoriser périodiquement un petit nombre de requêtes à passer pour vérifier si le service AML s'est rétabli.
• Fermer le circuit : Si ces requêtes de test réussissent, reprendre le fonctionnement normal.

Ce modèle est particulièrement efficace pour des composants tels que la vérification d'identité de Didit, la vivacité passive et active, la correspondance faciale 1:1, ou le filtrage et la surveillance AML, qui peuvent impliquer des appels réseau externes.

Implémentation des disjoncteurs : meilleures pratiques

L'implémentation efficace des disjoncteurs nécessite une attention particulière :

1. Identifier les dépendances critiques : Répertoriez tous les services externes et microservices internes cruciaux pour votre flux d'IDV. Priorisez ceux avec une latence plus élevée ou des dépendances réseau externes.
2. Choisir la bonne bibliothèque/cadre : La plupart des langages de programmation et des cadres modernes proposent des implémentations robustes de disjoncteurs (par exemple, Hystrix en Java, Polly en .NET, ou diverses bibliothèques open source en Python/Node.js).
3. Configurer les seuils judicieusement : Ajustez le seuil de défaillance (nombre de défaillances consécutives ou pourcentage de défaillances), la durée du délai d'attente pour l'état ouvert et le nombre de requêtes d'essai dans l'état semi-ouvert. Cela dépendra de la fiabilité et de la latence attendues du service protégé.
4. Mettre en œuvre des mécanismes de repli : C'est peut-être l'aspect le plus critique. Que se passe-t-il lorsque le circuit est ouvert ? Pouvez-vous mettre la requête en file d'attente pour un traitement ultérieur ? Pouvez-vous autoriser temporairement une vérification moins stricte, ou peut-être la diriger vers une équipe de révision manuelle ? Par exemple, si la détection de vivacité en temps réel échoue, pouvez-vous capturer les images et les signaler pour une révision manuelle asynchrone, permettant à l'utilisateur de poursuivre les autres étapes ?
5. Surveiller et alerter : Intégrez les états des disjoncteurs dans vos tableaux de bord de surveillance. Vous devez savoir quand un circuit s'ouvre, pourquoi il s'est ouvert et quand il se ferme. Les alertes doivent informer immédiatement votre équipe des opérations.
6. Tests : Testez rigoureusement vos disjoncteurs dans divers scénarios de défaillance. Simulez la latence du réseau, l'indisponibilité du service et les réponses d'erreur pour vous assurer que votre système se comporte comme prévu.

Par exemple, si votre système utilise la vérification de téléphone et d'e-mail de Didit, un disjoncteur pourrait être implémenté autour de l'appel d'API à Didit. Si le circuit s'ouvre, vous pourriez temporairement autoriser les utilisateurs à continuer avec un avertissement, ou les inviter à réessayer plus tard, plutôt que de bloquer l'ensemble de leur processus d'inscription.

Comment Didit aide à construire des systèmes d'IDV tolérants aux pannes

Didit, en tant que plateforme d'identité native de l'IA et axée sur les développeurs, est conçue avec la résilience et la modularité à l'esprit, soutenant intrinsèquement la création de systèmes d'IDV tolérants aux pannes. Voici comment :

• Architecture modulaire : Les primitives d'identité composables de Didit (vérification d'identité, détection de vivacité passive et active, correspondance faciale 1:1, filtrage et surveillance AML, preuve d'adresse, estimation de l'âge, vérification de téléphone et d'e-mail, vérification NFC) vous permettent de choisir les composants exacts dont vous avez besoin. Cette modularité facilite l'isolement des défaillances et l'application de disjoncteurs autour de services individuels ou d'intégrations externes.
• API fiables et flux de travail orchestrés : Les API claires de Didit et la console Business sans code pour les flux de travail orchestrés offrent une interface stable et bien documentée. En vous appuyant sur l'infrastructure robuste de Didit, vous réduisez la surface d'attaque pour les défaillances de votre propre système. Vous pouvez configurer des parcours de vérification complexes avec une logique intégrée, réduisant le besoin de code personnalisé étendu qui pourrait introduire de nouveaux points de défaillance.
• Conçu pour être global : L'infrastructure mondiale de Didit assure une haute disponibilité et une faible latence, minimisant les risques de perturbations de service de notre côté. Cela signifie que vos disjoncteurs autour des services de Didit sont moins susceptibles de se déclencher en raison de facteurs externes sous le contrôle de Didit.
• KYC de base gratuit et tarification flexible : Didit propose le KYC de base gratuit et un modèle de paiement par vérification réussie sans frais d'installation. Cela permet aux entreprises d'expérimenter différents flux de vérification et stratégies de repli sans coûts initiaux élevés, ce qui facilite l'itération sur des conceptions tolérantes aux pannes.
• Approche axée sur les développeurs : Avec un environnement de test instantané et une documentation publique, les développeurs peuvent rapidement intégrer et tester divers scénarios, y compris la façon dont leurs disjoncteurs interagissent avec les services de Didit, garantissant une intégration fluide et résiliente.

En tirant parti de Didit, vous pouvez vous concentrer sur l'implémentation de la logique de disjoncteur et des stratégies de repli adaptées à vos besoins métier uniques, sachant que les composants de vérification d'identité sous-jacents sont conçus pour la fiabilité.

Prêt à commencer ?

Prêt à voir Didit en action ? Obtenez une démo gratuite dès aujourd'hui.

Commencez à vérifier les identités gratuitement avec le niveau gratuit de Didit.