क्लाउड के साथ उपयोगकर्ता की पहचान कैसे सत्यापित करें

मुख्य निष्कर्ष

• यह एक ऑपरेटर प्लेबुक है: क्लाउड में टाइप करने के लिए सटीक शब्द, आवेदक क्या अनुभव करता है, उत्तर कैसे पढ़ें, और जब किसी सत्र की समीक्षा की आवश्यकता हो तो क्या करें।
• डिडिट का मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) कनेक्टर एक साइन-इन किए गए ऑपरेटर को कोड लिखे बिना चैट से मौजूदा वर्कफ़्लो और अनुमतियों का उपयोग करने देता है।
• एक वर्कफ़्लो नियंत्रित करता है कि कौन से नो योर कस्टमर (KYC) चेक चलते हैं। वर्कफ़्लो सूचीबद्ध करने से विकल्प मिलते हैं; चयनित वर्कफ़्लो पढ़ने से उसका कॉन्फ़िगरेशन पता चलता है।
• आवेदक डिडिट-होस्टेड पेज पर कॉन्फ़िगर किए गए चेक पूरे करता है। क्लाउड डिडिट के परिणाम को पुनः प्राप्त करता है और समझाता है; यह व्यक्ति के दस्तावेज़ या स्वयं चेहरे का निरीक्षण नहीं करता है।
• समीक्षा में मानव निर्णय के लिए एक हैंडऑफ़ है, अस्वीकृत के लिए दूसरा शब्द नहीं। क्लाउड से लौटाए गए साक्ष्य को गुम जानकारी से अलग करने के लिए कहें, इससे पहले कि कोई स्थिति बदले।

पहचान सत्यापन के माध्यम से एक आवेदक की मदद करने के लिए आपको एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) स्कीमा जानने की आवश्यकता नहीं है। आपको एक डिडिट खाता, एक अनुमोदित सत्यापन वर्कफ़्लो, क्लाउड में सक्षम डिडिट कनेक्टर, और आपके संगठन की समीक्षा नीति के तहत प्राधिकरण की आवश्यकता है। बाकी सामान्य भाषा में हो सकता है।

यह मार्गदर्शिका जानबूझकर बातचीत चलाने वाले व्यक्ति के बारे में है। यह केवाईसी के लिए एमसीपी और केवाईसी एमसीपी सर्वर गाइड में पहले से शामिल क्रिएट-लिंक-एंड-पोल यांत्रिकी को दोहराता नहीं है। जब आपको जीवनचक्र या एकीकरण विवरण की आवश्यकता हो तो उन संदर्भों को खुला रखें। इस पृष्ठ का उपयोग तब करें जब व्यावहारिक प्रश्न यह हो: “मुझे क्या टाइप करना चाहिए, मुझे आवेदक को क्या बताना चाहिए, और मुझे उत्तर के साथ क्या करना चाहिए?”

आवेदक से पहले: सही कार्यक्षेत्र स्थापित करें

डिडिट कनेक्टर को क्लाउड में जोड़ें और डिडिट साइन-इन पूरा करें। होस्टेड एंडपॉइंट PKCE (प्रूफ की फॉर कोड एक्सचेंज) के साथ OAuth (ओपन ऑथराइजेशन) 2.1 का उपयोग करता है, एपीआई कुंजी का नहीं। क्लाउड साइन-इन किए गए उपयोगकर्ता की डिडिट भूमिका के साथ कार्य करता है, इसलिए ऑपरेटर के पास पहले से ही किसी भी कार्रवाई के लिए अनुमति होनी चाहिए जिसका वह अनुरोध करता है।

प्रत्येक नई ऑपरेटिंग बातचीत को दायरे को दृश्यमान बनाकर शुरू करें:

एक आवेदक को सत्यापित करने में मेरी मदद करने के लिए डिडिट का उपयोग करें। पहले डिडिट_कॉन्टेक्स्ट_गेट को कॉल करें। मुझे बताएं कि कौन सा संगठन और एप्लिकेशन चुना गया है। अभी कुछ भी न बनाएं या बदलें।

यह सबसे आसान परिचालन त्रुटि को पकड़ता है: गलत एप्लिकेशन में काम करना जब एक व्यक्ति कई तक पहुंच सकता है। यदि क्लाउड एक से अधिक विकल्प दिखाता है, तो आगे बढ़ने से पहले उस संगठन और एप्लिकेशन का नाम बताएं जिसे आप उपयोग करने का इरादा रखते हैं।

उसके चेक का अनुमान लगाए बिना एक वर्कफ़्लो चुनें

didit_workflow_list उपलब्ध वर्कफ़्लो को सूचीबद्ध करता है। यह पूर्ण वर्कफ़्लो ग्राफ़ या कॉन्फ़िगरेशन वापस नहीं करता है। अनुमोदित वर्कफ़्लो नाम और workflow_id खोजने के लिए इसका उपयोग करें, फिर चयनित वर्कफ़्लो को स्पष्ट रूप से पुनः प्राप्त करें।

चयनित एप्लिकेशन में सत्यापन वर्कफ़्लो को didit_workflow_list के साथ सूचीबद्ध करें। केवल प्रत्येक वर्कफ़्लो का नाम, workflow_id और स्थिति दिखाएं। अभी उसके चेक का वर्णन न करें।

आपके द्वारा एक का चयन करने के बाद, वास्तविक कॉन्फ़िगरेशन के लिए पूछें:

डिडिट_वर्कफ़्लो_गेट के साथ वर्कफ़्लो WORKFLOW_UUID को पुनः प्राप्त करें। यदि उसके चरणों या शाखाओं को ग्राफ़ विवरण की आवश्यकता है, तो include_config: false के साथ डिडिट_वर्कफ़्लो_गेट_ग्राफ़ को भी कॉल करें। फिर, सादे अंग्रेजी में बताएं कि आवेदक को क्या करना चाहिए। आवेदक-दृश्यमान चरणों को पृष्ठभूमि में चलने वाले चेक से अलग करें। एक सत्र न बनाएं।

चयनित वर्कफ़्लो के पूर्ण कॉन्फ़िगरेशन के लिए didit_workflow_get का उपयोग करें। जब आपको उसके नोड्स, शाखाओं, शर्तों या दस्तावेज़-प्रसंस्करण चरणों की आवश्यकता हो तो didit_workflow_get_graph का उपयोग करें; इसकी डिफ़ॉल्ट सारांशित कॉन्फ़िगरेशन ऑपरेटर स्पष्टीकरण के लिए पर्याप्त है। यह दो-चरणीय पैटर्न क्लाउड को केवल एक वर्कफ़्लो लेबल से एक बंडल का अनुमान लगाने से रोकता है।

एक आवेदक लिंक के लिए पूछें

एक बार जब आप कार्यक्षेत्र और वर्कफ़्लो की पुष्टि कर लेते हैं, तो ऑपरेटर निर्देश छोटा रह सकता है:

workflow_id WORKFLOW_UUID और vendor_data customer-8421 का उपयोग करके didit_session_create के साथ एक सत्र बनाएं। session_id और url लौटाएं। लिंक न भेजें या कोई अन्य रिकॉर्ड न बदलें।

didit_session_create के लिए एकमात्र आवश्यक इनपुट workflow_id है; vendor_data एक वैकल्पिक ग्राहक संदर्भ है। प्रतिक्रिया में एक url शामिल है। उस होस्टेड लिंक को अपने अनुमोदित ईमेल, समर्थन या ऑनबोर्डिंग चैनल में कॉपी करें। सत्र बनाने का मतलब यह नहीं है कि आवेदक से संपर्क किया गया है।

इस ऑपरेटर गाइड को बस यही तंत्र चाहिए। यदि आप स्वचालित वितरण, कॉलबैक, वेबहुक या पोलिंग को लागू कर रहे हैं, तो ऑपरेटर बातचीत को एक एकीकरण ट्यूटोरियल में बदलने के बजाय लिंक किए गए तकनीकी गाइड का उपयोग करें।

आवेदक को बताएं कि क्या होगा

आवेदक अपने ब्राउज़र में डिडिट-होस्टेड पेज खोलता है; उन्हें क्लाउड या एमसीपी कनेक्शन की आवश्यकता नहीं है। सटीक अनुभव चयनित वर्कफ़्लो का अनुसरण करता है। एक कॉन्फ़िगर किया गया पूर्ण केवाईसी बंडल पहचान-दस्तावेज़ कैप्चर, पैसिव लाइवनेस, एक-से-एक फेस मैच और इंटरनेट प्रोटोकॉल (आईपी) विश्लेषण शामिल कर सकता है। एक अलग वर्कफ़्लो में कम चेक, अतिरिक्त चेक या सशर्त शाखाएं हो सकती हैं।

क्लाउड से केवल पुनः प्राप्त कॉन्फ़िगरेशन के आधार पर एक संदेश का मसौदा तैयार करने के लिए कहें:

आवेदक के लिए एक चार-बुलेट संदेश लिखें जिसमें बताया गया हो कि url खोलने के बाद उन्हें क्या दिखाई देगा। केवल चयनित वर्कफ़्लो कॉन्फ़िगरेशन का उपयोग करें। किसी भी दस्तावेज़ या डिवाइस तैयारी का उल्लेख करें जिसकी वास्तव में आवश्यकता है। अनुमोदन, पूरा होने का समय या उन चेक का वादा न करें जो कॉन्फ़िगर नहीं किए गए हैं।

एक अच्छा ऑपरेटर संदेश बताता है कि व्यक्ति को लिंक क्यों मिला, वे कौन से दृश्यमान चरण पूरे करेंगे, और मदद के लिए कहां पूछें। इसे आंतरिक सत्र टोकन को उजागर नहीं करना चाहिए, व्यक्तिगत डेटा को चैट में कॉपी नहीं करना चाहिए, या पृष्ठभूमि जांच को आवेदक की कार्रवाई के रूप में वर्णित नहीं करना चाहिए।

डिडिट 220+ देशों और क्षेत्रों, 14,000+ दस्तावेज़ प्रकारों और 48+ भाषाओं का समर्थन करता है। ये कवरेज आंकड़े प्लेटफॉर्म का वर्णन करते हैं; चयनित वर्कफ़्लो और आवेदक का दस्तावेज़ अभी भी उस सत्र में उपलब्ध वास्तविक स्क्रीन निर्धारित करते हैं।

सादे अंग्रेजी परिणाम के लिए पूछें

जब आवेदक कहता है कि वे समाप्त हो गए हैं, तो क्लाउड से यह न पूछें कि क्या वे “पास” हो गए हैं। इसे दर्ज निर्णय को पुनः प्राप्त करने और साक्ष्य से स्थिति को अलग रखने के लिए कहें:

सत्र SESSION_UUID के लिए didit_session_get_decision को कॉल करें। एक गैर-तकनीकी ऑनबोर्डिंग ऑपरेटर के लिए परिणाम समझाएं। सटीक वर्तमान स्थिति से शुरू करें। फिर केवल कॉन्फ़िगर किए गए मॉड्यूल परिणाम और वास्तव में लौटाए गए फ़ील्ड सूचीबद्ध करें। पुष्टिकृत साक्ष्य, गुम साक्ष्य, संघर्ष और मानव निर्णय की आवश्यकता वाली वस्तुओं को अलग करें। सत्र न बदलें।

यह शब्दांकन मतिभ्रम को नोटिस करना आसान बनाता है। निर्णय में उस वर्कफ़्लो के लिए कॉन्फ़िगर किए गए मॉड्यूल का आउटपुट होता है, न कि पहचान-दस्तावेज़, लाइवनेस, फेस-मैच, एंटी-मनी लॉन्ड्रिंग (AML) और धोखाधड़ी चेक का एक सार्वभौमिक सेट। यदि कोई मॉड्यूल नहीं चला या कोई फ़ील्ड अनुपस्थित है, तो उत्तर को ऐसा कहना चाहिए बजाय इसके कि अंतर को भरें।

वर्तमान सत्र स्थिति के रूप में स्थिति पढ़ें:

• शुरू नहीं हुआ या प्रगति में का अर्थ है कि ऑपरेटर को प्रतीक्षा करनी चाहिए या आवेदक को होस्टेड प्रवाह पूरा करने में मदद करनी चाहिए।
• समीक्षा में का अर्थ है कि साक्ष्य या वर्कफ़्लो तर्क ने सत्र को मानव निर्णय पर भेज दिया है।
• अनुमोदित या अस्वीकृत वर्तमान निर्णय स्थिति है। दोनों कॉन्फ़िगर किए गए स्वचालन या एक अधिकृत समीक्षक के मैन्युअल ओवरराइड को प्रतिबिंबित कर सकते हैं, इसलिए जब नीति की आवश्यकता हो तो साथ के साक्ष्य और ऑडिट इतिहास का उपयोग करें।
• पुनः सबमिट किया गया का अर्थ है कि चयनित वर्कफ़्लो नोड्स को एक और प्रयास के लिए वापस भेज दिया गया था; यह एक नया, असंबंधित सत्र नहीं है।

मॉडल अनुमान सब-2-सेकंड p99 पर चलता है, लेकिन यह इस बारे में वादा नहीं है कि आवेदक को दस्तावेज़ कैप्चर करने, प्रवाह पूरा करने या मानव समीक्षा की प्रतीक्षा करने में कितना समय लगेगा।

जब उत्तर समीक्षा में हो तो क्या करें

समीक्षा में का अनुवाद “विफल” में न करें, और क्लाउड से उसी प्रॉम्प्ट में अनुमोदन या अस्वीकृति के लिए न पूछें जो साक्ष्य को समझाता है। पहले एक केवल-पठन समीक्षा पैकेट का अनुरोध करें:

यह सत्र समीक्षा में है। डिडिट_सेशन_गेट_डिसीजन और डिडिट_सेशन_लिस्ट_रिव्यू को कॉल करें। डेटा या स्थिति न बदलें। लौटाया गया कारण या ट्रिगरिंग साक्ष्य, उससे संबंधित कॉन्फ़िगर किए गए मॉड्यूल आउटपुट, कोई भी विरोधाभासी या गुम जानकारी, और पिछली समीक्षा या स्थिति इतिहास दिखाएं। जो कुछ भी वापस नहीं किया गया है उसे अज्ञात के रूप में चिह्नित करें।

फिर अपने संगठन की वृद्धि नीति का पालन करें। समीक्षक निकाले गए पहचान डेटा की तुलना दस्तावेज़ साक्ष्य से कर सकता है, एक मैच या स्क्रीनिंग उम्मीदवार का आकलन कर सकता है, सटीक विफल वर्कफ़्लो नोड्स के लिए एक और प्रयास का अनुरोध कर सकता है, या एक अधिकृत स्थिति निर्णय ले सकता है। क्लाउड रिकॉर्ड को व्यवस्थित कर सकता है, लेकिन यह समीक्षक या संगठन की स्वीकृति नीति को प्रतिस्थापित नहीं करता है।

यदि आप समीक्षा को दस्तावेज करने के लिए अधिकृत हैं, तो नोट को अंतिम निर्णय से अलग रखें:

session SESSION_UUID में डिडिट_सेशन_ऐड_रिव्यू के साथ यह टिप्पणी जोड़ें: “मैन्युअल समीक्षा के लिए बढ़ाया गया क्योंकि [प्रेक्षित साक्ष्य]।” new_status पास न करें और निकाले गए डेटा को संशोधित न करें।

didit_session_add_review को session_id की आवश्यकता होती है, एक comment स्वीकार करता है, और वैकल्पिक रूप से स्थिति बदल सकता है। new_status को छोड़ना यहां इरादे को स्पष्ट करता है: मामले का फैसला किए बिना समीक्षा नोट रिकॉर्ड करें। सुधार, आंशिक पुनः सबमिशन, अनुमोदन और अस्वीकृति प्रक्रियाओं के लिए, समर्पित केवाईसी विद क्लाउड समीक्षा-कतार गाइड का उपयोग करें।

ऑपरेटर की अंतिम चेकलिस्ट

• कुछ भी बनाने से पहले संगठन, एप्लिकेशन और आवेदक संदर्भ की पुष्टि करें।
• पहले वर्कफ़्लो सूचीबद्ध करें, फिर उसके चेक का वर्णन करने से पहले चयनित वर्कफ़्लो के कॉन्फ़िगरेशन या ग्राफ़ को पुनः प्राप्त करें।
• केवल लौटाए गए होस्टेड url को एक अनुमोदित ग्राहक चैनल के माध्यम से भेजें।
• क्लाउड से लौटाए गए साक्ष्य की रिपोर्ट करने के लिए कहें, अनुपस्थित मॉड्यूल का अनुमान लगाने या स्थिति को कहानी में बदलने के लिए नहीं।
• समीक्षा में मानव हैंडऑफ़ के रूप में व्यवहार करें। जांच, ऑडिट नोट, डेटा सुधार और अंतिम स्थिति को जानबूझकर चरणों में अलग करें।
• अनावश्यक व्यक्तिगत डेटा, दस्तावेज़ छवियों और आंतरिक टोकन को बातचीत से बाहर रखें।

एमसीपी सर्वर स्वयं निःशुल्क है। एक कॉन्फ़िगर किए गए पूर्ण केवाईसी बंडल की लागत $0.33 है और इसमें पहचान-दस्तावेज़ सत्यापन, पैसिव लाइवनेस, फेस मैच और आईपी विश्लेषण शामिल हैं। प्रत्येक सुविधा में प्रति माह 500 निःशुल्क सत्यापन शामिल हैं। डिडिट उत्पादन में 2,000+ कंपनियों को सेवा प्रदान करता है और पहचान और धोखाधड़ी के लिए बुनियादी ढांचा है।

संदर्भ लिंक

• एमसीपी अवलोकन — होस्टेड एंडपॉइंट और वास्तुकला
• एमसीपी उपकरण प्रलेखन — प्रामाणिक नाम और स्कीमा
• गिटहब पर डिडिट एमसीपी — सार्वजनिक एमआईटी-लाइसेंस प्राप्त स्रोत
• डिडिट एमसीपी डेवलपर पेज — उत्पाद अवलोकन
• डिडिट को क्लाउड से कनेक्ट करें — कनेक्टर सेटअप