アイデンティティ収集モデル
- お客様
- 身分証明書
- 個人情報
- ビジネスシステム
- ストレージ＋保持＋アクセス制御
エンタープライズ検証インフラストラクチャ
Checkify を、設定可能な証明、API、およびロールアウトサポートを備え、顧客体験、アプリケーション、物理的な場所全体に展開します。これは、不要な本人確認データの収集なしに、システムが必要とする検証結果を提供するように設計されています。
ISO 27001：ステージ1完了。ステージ2進行中。認証未取得。
別の検証モデル
従来の認証アーキテクチャでは、企業は意思決定に必要な以上の本人確認情報を収集してしまう可能性があります。Checkifyは、取引に必要な証明を要求し、限定的な結果を返すように設計されています。
18歳以上 ✓
ワークフローが必要とする結果を得るには、基となる本人確認書類を依存先の企業に自動的に渡す必要はありません。
企業成果
デジタルジャーニーとサポートされている物理的な場所の両方において、リスクに見合った証明レベルを使用してください。
規制対象となる顧客体験について、年齢制限の証明を要求する。
フォーム、アカウント、およびサポートされている自動不正利用対策に、人間による認証機能を追加します。
ワークフロー上真に必要とされる場合には、より強力な本人確認を要求してください。
デジタルアクセスとサポートされている物理的なアクセスフローの両方で、証明に基づくチェックを使用してください。
アクセス制御の概要サポートされている組織およびビジネス関係を検証します。
ビジネス認証について有効化されている場合、文書全体ではなく、承認済みの特定のデータまたはアサーションを要求します。現在は機能フラグでのみ利用可能で、一般提供はされていません。
組織および品目への署名機能は近日中に提供開始予定です。ただし、企業調達における成熟した運用機能としてはまだ利用できません。
必要な保証をお選びください
GLO6の検証ラダーでは、すべてのやり取りで最大限の本人確認情報を要求するのではなく、チームがリスクに応じた適切なレベルを選択できます。
人間による認証は、デフォルトでID保管庫を収集することなく、フォームへの入力、アカウントの作成、およびサポートされている不正利用対策において、実際に人間が関与していることを確認できます。
age_over_13、age_over_16、age_over_18、age_over_25などの年齢証明は、規制対象となる移動のしきい値結果を返します。
本人確認保証には、ベーシック、検証済み、検証済みプラスなどの製品レベルが用意されているため、ワークフローは必要な場合にのみより強力なチェックを要求できます。
highAssuranceは、よりリスクの高いデータフローに対して、より強力な証拠提供経路をサポートします。具体的な証拠提供オプションは、デバイス、管轄区域、および設定されたポリシーによって異なります。
企業はリスクに応じて適切なレベルを選択します。Checkifyは、これらのレベルに対応する外部認証制度を創設するものではありません。
政策はインフラとなる
Checkify Passは、特定のワークフローで要求される証明を定義します。異なるサイト、アプリケーション、およびビジネスプロセスでは、異なる証明が要求される場合があります。
サイト、パス、および証明要求は別々のレイヤーになっているため、1つの企業が各システムに身分証明書をコピーすることなく、複数の認証ポイントを運用できます。
1つのウェブサイトを超えて構築
企業チームは、複数のサポート対象サイトとワークフローに基づいて検証を構築できます。デジタルサイトと物理的な場所は、「サイトの管理」で個別に設定します。
サポート対象の各サイトはCheckify Passesを使用し、必要なシステムに証明結果を返すことができます。当社は、現在のビジネス/サイト/パスワード管理を超えた、独立したエンタープライズ組織階層製品を提供するものではありません。
Checkifyをスタックに組み込む
稼働していないコネクタを新たに作成することなく、お使いのスタックに合った統合パスを使用してください。
サーバー側での検証が必要なカスタムアプリケーションやエンタープライズワークフロー向け。
ウェブ体験、フォーム、チェックアウト、カスタム埋め込みなどにご利用いただけます。
パスIDベースの設定に対応した、サポートされているコマースおよびコンテンツ実装の場合。
カウンター、会場、アクセスポイントにおける対面でのワークフローをサポートします。
Checkify アプリおよびデバイスフローにおいて、顧客が携帯電話で認証を完了する場合。
建築の概要
ビジネスシステムから限定的な実証結果に至るまでのシンプルな道筋。
不要なデータ露出を減らす
Checkifyはデータ最小化を中心に設計されています。ワークフローに必要な証明を要求し、サービスがサポートしている場合は不要なIDデータの受け渡しを回避します。
セキュリティは会話に組み込まれている
公的資格のみ有効。偽造資格は不可。
ステージ1完了。ステージ2進行中。まだ認証されていません。
データ最小化と限定的な証明結果を中心に設計されており、サポートされている場合はプライバシーを最小限に抑える処理を採用しています。
アプリ、API、およびダッシュボードのフローでは、転送中のトラフィックはTLSで暗号化されます。ただし、エンドツーエンドの暗号化を完全に保証するものではありません。
署名付きで期限付きのリクエストと検証参照（サポートされている場合）に加え、監査に適した運用ログも提供されます。
企業チームは、評価の一環として、セキュリティおよび統合に関する情報を要求することができます。
まずは小さく始め、着実に拡大していく。
エンタープライズ展開は、理論的なものではなく、実際に導入できるという感覚で設計されています。
検証の決定事項と必要な保証内容を特定する。
1つのワークフローまたはサイトを統合します。
完了度、顧客体験、および業務上の行動を測定する。
追加のサイト、製品、または場所に展開する。
実際の要件に基づいて、保証体制とワークフローを調整する。
企業にはどのようなものが含まれるか
企業向け打ち合わせでは、導入方法や技術的な適合性について議論します。ここでは、24時間365日対応の専任TAM、稼働時間SLA、プライベートクラウド、オンプレミスといったサービスを新たに提案するものではありません。
ワークフロー、品質保証、段階的な拡張をマッピングする。
プラグイン、SDK、およびサーバーのAPIパスに関するガイダンス。
予想される需要に合わせた融資額について話し合う。
サポートされているサイトおよび場所全体にわたる構造検証。
リスクに応じて、適切な人間レベル、年齢レベル、およびアイデンティティレベルを選択してください。
セキュリティおよびコンプライアンスチームがCheckifyを評価するのを支援します。
チームの出発点
保護された購入に関する年齢確認。
マーケットプレイスでのやり取りに関して、サポートされている場合は、人的、ビジネス的、または適格性に関するチェックが行われます。
オンボーディングリスクに応じて、適切な証明レベルを使用してください。
デジタルおよびサポート付きの物理的な証明に基づくアクセス。
方針やリスクに応じて、より厳格な検証を要求する。
Checkify APIs と Passes を複数の検証ポイントで使用します。
生態系向けに設計されています
Checkifyは、サポートされている場合、外部の発行者、認証情報プロバイダー、ウォレット、データソースと連携しながら、依存する企業にワークフローで必要とされる証明または結果を提示できます。
再利用可能な校正刷り
サポートされている場合、既存の認証情報または検証証拠は、元の収集プロセスを不必要に繰り返すことなく、ユーザーが別の Checkify 要求を満たすのに役立ちます。
各企業またはワークフローは、そのやり取りに関して要求され承認された証明または情報のみを受け取ります。当社は「一度検証すればどこでも使える」という保証はいたしません。
顧客はアーキテクチャの一部である
インフラは、チェックを行う担当者にとって依然として分かりやすいものでなければならない。
ワークフローで証明が要求される。
その要求は明確で理解しやすい。
その人物は検査に同意している。
検証はCheckifyを介して実行されます。
限定的な証明がシステムに返される。
旅は続く。
企業向け価格設定
偽の企業向け価格はありません。/pricing に記載されている企業向けプランの内容と同じです。
カスタム
数量、サポート、導入に関するご要望については、お問い合わせください。
小規模から始めてみませんか？Checkifyの標準プランなら、チームはワークフローを検証してから、より大規模な展開に移行できます。
ワークフローから始めましょう
お客様が単一の顧客ジャーニーから始める場合でも、複数のサイトやシステムにわたる検証を計画する場合でも、当社は証明、保証レベル、統合パスの策定を支援します。