リスク評価ワークフロー

CA Risk Authentication Web サービス開発者ガイド › RiskMinder ワークフローについて › リスク評価ワークフロー

リスク評価ワークフロー

リスク評価ワークフローにより、オンラインアプリケーションは、受信したユーザリクエストに潜在的なリスクがあるかどうかを判断できます。

リスクが低い場合、ユーザはオンラインアプリケーションへのアクセスを許可されます。
リスクが高い場合、ユーザはオンラインアプリケーションへのアクセスを拒否されます。
トランザクションが疑わしいとしてタグ付けされた場合、このワークフローはアプリケーションに対して追加の認証をユーザにチャレンジして ID を証明するように求めます。
ユーザがこの追加の認証で認められない場合、そのユーザには保護されたリソースへのアクセスを許可しないことを強くお勧めします。

RiskMinder のリスク分析機能は、ユーザがオンラインアプリケーションにログインする前、またはユーザがログインに成功してトランザクションを実行している場合のいずれでも実装できます。 RiskMinder の evaluateRisk 操作を呼び出すタイミングに応じて、以下のワークフローが考えられます。