سرویس‌های احراز هویت و شناخت مشتری

معرفی کسب‌وکاری دسته احراز هویت و شناخت مشتری و فهرست APIهای مرتبط.

دسته «احراز هویت و شناخت مشتری» فینوتک ۱۹ سرویس برای راستی‌آزمایی هویت افراد دارد: از خواندن داده ثبت احوال تا تطبیق موبایل، کارت و شبا با کد ملی و سنجش شباهت نام. هر سرویس به یک پرسش مشخص پاسخ می‌دهد و خروجی آن یا داده ساخت‌یافته است یا نتیجه یک تطبیق؛ تصمیم پذیرش یا رد همچنان در منطق کسب‌وکار شما گرفته می‌شود. این صفحه کمک می‌کند بدانید در هر مرحله از پرونده مشتری، کدام سرویس نقطه شروع درستی است.

درباره دسته احراز هویت و شناخت مشتری

سرویس‌های این دسته در سه خانواده جای می‌گیرند. خانواده نخست، استعلام است: با کد ملی و تاریخ تولد، داده رسمی فرد خوانده می‌شود — مشخصات کامل ثبت احوال شامل شناسنامه و محل صدور، اطلاعات پایه کد ملی، وضعیت حیات، وضعیت نظام وظیفه، و برای اتباع غیرایرانی مشخصات سند شناسایی. خانواده دوم، تطبیق است: چیزی را که مشتری اظهار کرده یا در اختیار دارد — نام، شماره موبایل، شماره کارت یا شماره شبا — با کد ملی او می‌سنجد؛ خروجی یا نتیجه انطباق است یا میزان شباهت نام. خانواده سوم به مدرک و تصویر می‌پردازد: استخراج داده از تصویر کارت ملی، دریافت تصویر کارت ملی و انطباق ویدئوی کاربر با عکس کارت ملی. کنار این سه، استعلام ثبت‌نام در سامانه ثنای قوه قضائیه هم هست.

مرز این دسته، هویت شخص است. تبدیل شناسه‌های بانکی و استعلام بدهی مالیاتی موضوع دسته استعلام و تبدیل بانکی است و سابقه اعتباری، تسهیلات و چک برگشتی در دسته تسهیلات و اعتبارسنجی قرار دارد. اطلاعات ثبتی اشخاص حقوقی هم به دسته شناخت کسب‌وکار KYB مربوط است؛ تنها استثنا استعلام ثنا است که برای شخص حقوقی هم قابل فراخوانی است. هیچ‌یک از سرویس‌های این دسته امتیاز یا نمره هویتی نمی‌سازد و هیچ‌یک جابه‌جایی وجه انجام نمی‌دهد.

کاربردهای کسب‌وکاری احراز هویت و شناخت مشتری

  • افتتاح حساب و پذیرش غیرحضوری — پرونده هویتی با استعلام اطلاعات هویتی از داده رسمی ساخته می‌شود و مالکیت شماره موبایل با تطبیق شاهکار موبایل و کد ملی کنترل می‌گردد.
  • کیف پول و ابزار پرداخت — پیش از اتصال کارت به حساب کاربری، تطبیق شماره کارت و کد ملی نشان می‌دهد کارت به همان شخص تعلق دارد.
  • بیمه و خدمات درمانی — مشخصات بیمه‌شده و ذی‌نفع پیش از صدور بیمه‌نامه یا پرداخت خسارت بررسی می‌شود و استعلام وضعیت حیات مانع پرداخت به پرونده‌ای می‌شود که دیگر معتبر نیست.
  • کسب‌وکارهایی با مشتری غیرایرانی — استعلام اتباع خارجی نام، ملیت و مشخصات سند شناسایی تبعه را برمی‌گرداند.
  • استخدام و پذیرش نیرو — استعلام وضعیت نظام وظیفه وضعیت متقاضی را پیش از عقد قرارداد روشن می‌کند.
  • قرارداد و پرونده حقوقی — استعلام ثنا نشان می‌دهد طرف قرارداد، حقیقی یا حقوقی، در سامانه ثنا ثبت‌نام کرده است یا نه.
  • سنجش نام واردشده در فرم — احراز هویت با کد ملی میزان شباهت نام ارسالی را با صاحب واقعی کد ملی برمی‌گرداند.

انتخاب سرویس مناسب در احراز هویت و شناخت مشتری

شروع کار با احراز هویت و شناخت مشتری

برای فراخوانی هر سرویس این دسته به یک کلاینت و یک توکن معتبر نیاز دارید. مراحل ساخت کلاینت، درخواست اسکوپ و گرفتن توکن در راهنمای شروع آمده است؛ همان‌جا تفاوت جریان‌های توکن هم توضیح داده شده است.

بیشتر سرویس‌های این دسته با رویکرد Client Credential کار می‌کنند و به حضور یا تایید هم‌زمان مشتری نیاز ندارند. استعلام کد ملی و احراز هویت با کد ملی نسخه Authorization SMS هم دارند که پس از دریافت اجازه دسترسی از کاربر فراخوانی می‌شود. اسکوپ دقیق، نشانی سرویس، پارامترها و نمونه پاسخ هر مورد در مستندات فنی همان سرویس آمده و از صفحه کسب‌وکاری آن قابل دسترسی است.

سوالات متداول احراز هویت و شناخت مشتری

این دسته دقیقا برای چه کاری است؟

برای اینکه پیش از ادامه دادن یک فرآیند، مطمئن شوید طرف مقابل همان کسی است که ادعا می‌کند. خروجی سرویس‌ها یا داده هویتی رسمی است یا نتیجه سنجش داده اظهارشده با داده رسمی.

چه نوع توکنی لازم است؟

عمده سرویس‌ها با توکن Client Credential فراخوانی می‌شوند. سرویس‌هایی که در نامشان به پیامک یا Authorization SMS اشاره شده، به توکن پیامکی نیاز دارند که پس از تایید کاربر صادر می‌شود.

تفاوت نسخه Client Credential و نسخه پیامکی چیست؟

خروجی یکسان است؛ تفاوت در این است که نسخه پیامکی پیش از فراخوانی، رضایت صریح کاربر را می‌گیرد. وقتی فرآیند شما باید نشان دهد استعلام با اطلاع صاحب داده انجام شده، نسخه پیامکی انتخاب درست است.

آیا همه سرویس‌ها شبانه‌روزی در دسترس‌اند؟

خیر. برای نمونه، استعلام کد ملی در تمام ساعات شبانه‌روز فعال است، اما استعلام وضعیت حیات و سرویس‌های انطباق ویدئو در بازه شبانه یازده تا هفت صبح در دسترس نیستند. محدودیت هر سرویس در صفحه خودش نوشته شده است.

مستندات فنی هر سرویس کجاست؟

روی صفحه کسب‌وکاری هر سرویس در فهرست زیر، پیوند مستندات فنی آن آمده است؛ آنجا نشانی سرویس، پارامترهای ورودی، خروجی و نمونه پاسخ را می‌بینید.

نتیجه استعلام را چطور نگه داریم؟

داده هویتی، داده شخصی حساس است؛ فقط همان فیلدهایی را ذخیره کنید که فرآیند شما واقعا به آن‌ها نیاز دارد، دسترسی را محدود نگه دارید و برای هر فراخوانی یک شناسه پیگیری یکتا ثبت کنید تا سوابق قابل ممیزی بماند.

فهرست سرویس‌های احراز هویت و شناخت مشتری