CA Risk Authentication 管理ガイド › コールアウトの設定 › コールアウトについて › コールアウトのタイプ › 評価コールアウト

評価コールアウト

評価コールアウトはリスク評価の一部として実行されます。 評価コールアウトが実装された場合

1. CA Risk Authentication はスタンドアロンおよび組み合わせルールをすべて実行し、コールアウト フレームワークを呼び出します。
2. CA Risk Authentication コールアウト フレームワークは、XML 形式でデータをフォーマットします。
3. CA Risk Authentication コールアウト フレームワークは、評価コールアウトに以下の情報の HTTP または HTTPS POST を実行します。
   • 各 CA Risk Authentication 評価ルールに渡されるコンテキスト情報（ユーザ名、IP アドレスおよびデバイス ID など）。
   • 実行された各評価ルールのルール結果。
   • CA Risk Authentication SDK から CA Risk Authentication サーバに入力データとして提供された追加の入力（ある場合）。
4. コールアウトでは、カスタム ロジックを処理するために CA Risk Authentication によって渡されたデータを使用します。
5. その後、コールアウトは CA Risk Authentication に以下の情報を返します。
   • Y （SUCCESS）または N （FAILURE）の形式によるルール結果。
   • スコアリング コールアウト（実装されている場合）によって使用される追加の情報（ある場合）を持つ修飾子文字列。

     注： CA Risk Authentication サーバは修飾子文字列を一切処理しません。 スコアリング コールアウトも実装されている場合、CA Risk Authentication サーバはこのデータをスコアリング コールアウトに投稿します。

   • CA Risk Authentication サーバに送り返された理由または説明が含まれている注釈文字列。

     注： この情報は、ログ（データベースで）、レポート、および監査目的に使用されます。

6. CA Risk Authentication サーバは、コールアウトによって返された情報をログに記録します。