Condividi tramite

Panoramica dell'impronta digitale del dispositivo

  • Articolo

Questo articolo descrive come configurare l'impronta digitale dei dispositivi in Microsoft Dynamics 365 Fraud Protection.

Un 'impronta digitale del dispositivo, noto anche come impronta digitale del computer , contiene informazioni raccolte su un dispositivo di calcolo remoto, ad esempio un computer, Xbox, tablet o smartphone, allo scopo di identificare il dispositivo. L'impronta digitale dei dispositivi consente di raccogliere dati di telemetria cruciali dei dispositivi durante le azioni online. Queste informazioni includono informazioni hardware, informazioni sul browser, informazioni geografiche e indirizzo IP (Internet Protocol).

Protezione dalle frodi fornisce una funzionalità di impronta digitale del dispositivo basata sull'intelligenza artificiale, in modo che l'identificazione del dispositivo possa essere usata come input per il processo di valutazione delle frodi. Questa funzionalità consente al servizio protezione dalle frodi di tenere traccia e collegare eventi apparentemente non correlati nella rete di frodi per identificare i modelli di frode. I dati raccolti non sono solo un elenco statico di attributi, ma includono anche i dati acquisiti dinamicamente in base alla valutazione di combinazioni specifiche di attributi, ad esempio gli attributi browser, di sistema, di rete e di posizione geografica. Quando vengono raccolti attributi e caratteristiche del dispositivo, il servizio di rilevamento delle impronte digitali del dispositivo usa l'apprendimento automatico per identificare in modo probabilistico il dispositivo. Quando si usa l'ID dispositivo in regole e velocità, tenere presente che questo ID dispositivo è probabilistico e non deterministico. Anche se l'ID dispositivo ha un'accuratezza elevata, può comunque produrre falsi positivi.

L'impronta digitale dei dispositivi viene eseguita in Azure e offre vantaggi derivanti da scalabilità, affidabilità e sicurezza di livello aziendale comprovate. Per comprendere meglio l'impatto che il rilevamento delle impronte digitali dei dispositivi ha sul rilevamento delle frodi, questo documento include alcuni risultati di uno studio eseguito da Microsoft. Lo studio ha confrontato i dati di sei mesi per varie aziende Microsoft attraverso due diversi modelli: uno che usava l'impronta digitale dei dispositivi e uno che non lo faceva.

In sintesi, i risultati hanno mostrato che l'impronta digitale del dispositivo ha un impatto significativo sulla percentuale di rilevamento del modello per tutte le aziende. Poiché riduce i falsi negativi, viene rilevata meno frode nelle transazioni approvate dopo il fatto.

Obiettivi

Lo scopo di questa guida alla configurazione è aiutare a comprendere come è possibile:

  • Chiamare il servizio di rilevamento delle impronte digitali dei dispositivi di Protezione dalle frodi.
  • Raccogliere i dati necessari e inviarli a Protezione dalle frodi.
  • Includere le informazioni sull'ID della sessione di fingerprinting del dispositivo nella chiamata API di valutazione dei rischi successiva a Fraud Protection (ad esempio, per un acquisto online o per la creazione di un nuovo account utente).

Prerequisiti

Prima di iniziare le attività in questo documento, è necessario configurare La protezione dalle frodi in un tenant di Microsoft Entra, come descritto in Configurare una versione acquistata di Protezione dalle frodi.

È responsabilità dell'utente:

  • Ricevere il consenso degli utenti per raccogliere e consentire a Microsoft di elaborare i dati di impronta digitale del dispositivo.
  • Informare i clienti delle vostre pratiche di elaborazione dei dati, ad esempio divulgando quali dati vengono raccolti e come vengono utilizzati.
  • Divulgare il vostro uso di terze parti che lavorano per vostro conto per elaborare i dati raccolti, inclusi i fornitori di servizi di protezione dalle frodi.
  • Rispettare tutte le leggi e le normative applicabili all'uso della protezione dalle frodi, incluse le leggi sulla protezione dei dati.

Avviso importante relativo alla raccolta dati

Quando si implementa l'impronta digitale dei dispositivi di Protezione dalle frodi integrando lo script nei servizi online, si indirizza Microsoft a raccogliere i tipi di dati seguenti dai dispositivi che interagiscono con tali servizi:

  • Attributi del dispositivo, ad esempio plug-in installati, classe processore e così via.
  • Attributi del sistema operativo, ad esempio informazioni sul sistema operativo.
  • Attributi correlati al browser, se applicabili, ad esempio lingua del browser, tipo di carattere e così via.
  • Attributi di rete, ad esempio indirizzo IP, hash della firma e così via.

I cookie vengono utilizzati in Protezione da frodi per raccogliere informazioni per un dispositivo, non per un particolare individuo. È possibile rifiutare esplicitamente l'uso dei cookie, ma ciò degrada l'impronta digitale del dispositivo.

Ottenere i dati di impronta digitale del dispositivo

Seguire i passaggi descritti nell'articolo relativo all'integrazione e alla configurazione pertinenti allo scenario nella sezione Risorse aggiuntive di seguito. Per integrare l'impronta digitale del dispositivo nel sito Web o nell'app, è quindi necessario avviare una valutazione includendo la sezione impronta digitale del dispositivo come parte del payload della richiesta per recuperare i dati di fingerprinting del dispositivo e gli arricchimenti associati. Vedere Creare una nuova valutazione per informazioni dettagliate su come configurare una valutazione con l'impronta digitale del dispositivo.

Risorse aggiuntive