Dela via


Översikt över utvärderingsguiden

Om du har ett bedrägeriscenario som inte kan åtgärdas med hjälp av API:er för kontoskapande, kontoinloggning eller köp , tillhandahåller utvärderingsguiden verktyg för att skapa egna anpassade API:er för Dynamics 365-bedrägeriskydd i realtid.

När du har identifierat det specifika bedrägeriscenariot som du vill skydda ditt företag mot, och data för att utvärdera scenariot, väljer du + Ny utvärdering för att öppna utvärderingsguiden.

Utvärderingsguiden som består av fem steg:

  1. Välj mall
  2. Definiera schemainformation
  3. Välj observationshändelser
  4. Definiera inställningar
  5. Slutför namn och slutpunkt

Den här länken visas endast i rotmiljön och för användare med läs-/skrivbehörighet till utvärderingar enligt definitionen i artikeln Användarroller och åtkomst. Om båda förutsättningarna är sanna och länken + Ny assessment_ inte visas har du nått den maximala gränsen på 16 utvärderingar som kan skapas. Ta bort en av dina befintliga utvärderingar innan du skapar en ny. Utvärderingarna Kontoskapande, Kontoinloggning, Köp och Förlustskydd bidrar inte till den här gränsen.

Välj mall

Kom igång genom att använda de tillgängliga fördefinierade mallarna för att skapa nya API:er för bedrägeriskydd som är skräddarsydda för några av de vanligaste bedrägeriscenarierna. Var och en av dessa mallar är paketerad med anpassad logik och en uppsättning datafält som utgör grunden för ditt nya Bedrägeriskydds-API.

Utvärderingsguiden stöder för närvarande följande mallar:

Bedrägeriskydd fortsätter att utveckla mallkatalogen över tid för att täcka andra scenarier där bedrägerier är vanliga.

Om du vill visa API-schemat (nyttolasten för begäran) och exempelvärdena för en viss mall väljer du mallen och aktiverar fönstret Förhandsgranskning av JSON. Den fullständiga exempelnyttolasten visas som standard i förhandsgranskningsfönstret. Du kan dock filtrera nyttolasten till endast de fält som krävs eller kan sökas igenom. Mer information om API:er för Bedrägeriskydd finns i Swagger UI-dokumentationen .

  • Obligatoriska fält – Dessa datafält måste skickas som en del av nyttolasten för begäran när API:et anropas. Om du inte skickar dessa fält returneras en 400-felkod.
  • Sökbara fält – Dessa datafält kan användas som söknycklar i en transaktionssökning.

I nästa steg i guiden kan du ytterligare anpassa schemat för ditt nya Bedrägeriskydds-API för att uppfylla dina specifika affärsbehov.

Mall för kortbetalning

Med kortbetalningsmallen kan du bedöma bedrägeririsken med online- och offlinekortbetalningar för finansinstitut. Den här mallen bör användas för utfärdande banker och andra finansinstitut. För handelsbaserade inköpsscenarier använder du bedrägeriskyddets köpskyddslösning.

Mall för enhetsfingret

Använd mallen Enhets fingeravtryck för att samla in information från fjärrbehandlingsenheter för att utvärdera bedrägeririsker. Den här mallen är användbar i scenarier där du endast vill aktivera fingeravtryck för enheter. Med mallen kan du komma åt hela sviten med enhetsattribut som Bedrägeriskydd samlar in, tillsammans med andra berikanden som IP-intelligens. Om du vill använda fingeravtryck för enheter som en del av ett annat scenario integrerar du det i andra utvärderingsmallar genom att lägga till avsnittet Fingeravtryck för enhet i API-schemat i steget Definiera schemainformation i utvärderingsguiden.

Enhetens fingeravtrycksmall har vissa särskilda inställningar som är utformade för att hålla API:et enkelt. Både sök - och ärendehantering är inaktiverade som standard och kan inte aktiveras för den här mallen. Dessutom stöder den här mallen inte riskbedömning. FQL-funktionen Model.Risk kan inte anropas när ett API baserat på den här mallen används.

Om du vill använda hela sviten med enhetsattribut i regler och hastigheter anropar du FQL-funktionen Device.GetFullAttributes . När du skapar ett nytt API baserat på enhetens fingeravtrycksmall skapas en standardexempelregel som refererar till den här funktionen. Mer information om den här funktionen finns i Språkreferensguide . Mer information om standardexempelregler finns i Utvärderingsregler (standard).

Mer information finns i Översikt över enhetens fingeravtryck. Attribut i enhetens fingeravtryck beskriver de fält för enhetsfingretsattribut som Bedrägeriskydd försöker samla in.

Mall för lojalitetsprogram

Med mallen Lojalitetsprogram kan du bedöma bedrägeririsken för aktivitet i lojalitetsprogram. Den här mallen rekommenderas för scenarier som omfattar inlösen av belöningar och registrering av lojalitetsprogram.

Mall för pengaöverföring

Med mallen För pengaöverföring kan du bedöma bedrägeririsken med pengaöverföringar inom ett finansiellt system eller nätverk. Den här mallen rekommenderas för scenarier med peer-to-peer-betalningsnätverk som Zelle.

Mall för piratkopiering av programvara

Med mallen för programvarukopiering kan du bedöma bedrägeririsken med programvaruanvändning. Den här mallen rekommenderas för scenarier som involverar programvara som är licensierad med hjälp av en prenumeration.

Anpassad mall

Med mallen Anpassad kan du utvärdera bedrägeririsken för en anpassad händelse. Den här mallen är utformad för mer dunkla fall där inga andra mallar passar behoven i det aktuella scenariot.

Den anpassade mallen stöder inte riskbedömning. FQL-funktionen Model.Risk kan inte anropas när ett API baserat på den här mallen används.

Definiera schemainformation

När du har identifierat och valt mallen för bedrägeriutvärdering inkluderas alla datafält som är associerade med mallen automatiskt i API:ets schema (nyttolasten för begäran). Om du vill visa API-schemat och exempelvärdena för ditt nya bedrägeri-API aktiverar du fönstret JSON Preview .

I det här steget i utvärderingsguiden kan du ytterligare anpassa det nya API:ets schema genom att lägga till ytterligare fält som behövs för att utvärdera ditt bedrägeriscenario och ta bort fält som du kanske inte kan ange eller som på annat sätt är irrelevanta för ditt bedrägeriscenario.

Varje datafält klassificeras i någon av två kategorier:

Standarddatafält

Standarddatafält bearbetas och lagras i bedrägeriskyddsnätverket för att generera en riskpoäng och kan användas i sökning, rapporter, regler och andra klientspecifika scenarier.

Noggrannheten för riskpoängen som returneras av Bedrägeriskydd beror på flera faktorer, inklusive om uppsättningen datafält som tillhandahålls ger en fullständig och korrekt beskrivning av händelsen som utvärderas.

Standarddatafälten som är tillgängliga för alla API:er är ordnade och görs endast tillgängliga i form av fördefinierade avsnitt. Varje mall för bedrägeribedömning levereras med en standarduppsättning av dessa standardavsnitt. Av dessa standardavsnitt krävs endast metadata för alla mallar. Även om alla andra standardstandardavsnitt kan tas bort från API-schemat innan du skapar utvärderingen rekommenderar vi starkt att du behåller alla standardstandardavsnitt i API-schemat eftersom borttagning av något av dessa standardavsnitt och deras associerade datafält kan leda till att Bedrägeriskydd returnerar lägre riskpoäng av lägre kvalitet från Bedrägeriskyddsnätverket (FPN).

Du kan lägga till ytterligare standardavsnitt i ditt nya API genom att välja listrutan Lägg till avsnitt och välja de avsnitt som gäller för ditt bedrägeriscenario. Om du vill visa de datafält som utgör varje standardavsnitt kan du läsa dokumentationen om Bedrägeriskydds swagger-användargränssnittet eller använda fönstret JSON-förhandsversion som är tillgänglig från utvärderingsguiden.

Anpassade datafält

Anpassade datafält är ytterligare fält som inte används för att generera poäng med hjälp av Bedrägeriskyddsnätverket. De kan dock fortfarande användas i sökning, rapporter, regler och andra klientspecifika scenarier.

Dessa fält är helt definierade av dig och påverkar inte Bedrägeriskydds AI-modeller eller -poäng.

Lägg till anpassade datafält i ditt API:s schema med någon av följande metoder:

  • Du kan lägga till enskilda fält genom att välja + Nytt fält under rubriken Anpassad
  • Flera fält kan läggas till samtidigt genom att ladda upp en anpassad JSON-fil (.json) eller genom att manuellt ange välformulerad JSON direkt i fönstret Importera JSON som är tillgängligt från alternativet Från JSON... i listrutan Lägg till avsnitt .

Varje anpassat datafält innehåller följande fält:

  • Namn – det här är namnet på det anpassade datafält som ingår i API:ets schema.
  • Eget namn – Det här är det läsbara namnet som tilldelats det anpassade datafältet som visas när fältet refereras till på andra driftssidor i Bedrägeriskydd, till exempel Sök och Ärendehantering.
  • Typ – Det här är datatypen för det anpassade datafältet.
    • Bedrägeriskydd stöder både primitiva (heltal, booleska) och icke-primitiva datatyper (matris, objekt) samt vissa kontextspecifika datatyper (e-post, IP-adress).
  • Exempelvärde – Det här värdet visas i fönstret JSON-förhandsversion för att visualisera vad ditt nya API förväntar sig som indata för det här fältet när API:et anropas.
  • Obligatoriskt – Det här värdet avgör om det anpassade datafältet måste anges när API:et anropas.
    • Om den här kryssrutan är markerad returneras en 400-felkod om det inte skickas som en del av API:ets nyttolast för begäran.
  • Sökbart – Det här värdet avgör om det anpassade datafältet kan användas som en söknyckel i transaktionssökningen.

Innan den nya utvärderingen skapas kan du redigera eller ta bort eventuella tidigare tillagda anpassade datafält. När utvärderingen har skapats kan du inte ändra namn eller typ för ett anpassat datafält.

Välj observationshändelser

Du kan använda observations- och etiketthändelser för att dela information och annan kontext med Bedrägeriskydd för en specifik transaktion. Det här är endast datainmatningshändelser, vilket innebär att ingen information returneras i svaret förutom lyckad/misslyckad. Data som skickas via observationshändelser kan användas i hastigheter, regler och sökning.

Bedrägeriskydd stöder följande observations- och etiketthändelser:

I det här steget i utvärderingsguiden visas de observations- och etiketthändelser som är relaterade till den mall för bedrägeriutvärdering som du valde i förväg tillsammans med någon av de rekommenderade som valts som standard. Följande tabell är en sammanfattning av relaterade och rekommenderade observations- och etiketthändelser som är tillgängliga i det här steget i guiden, uppdelade efter utvärderingsmall:

Utvärderingsmall Relaterade händelser Rekommenderade händelser
Kortbetalning Utvärderingsstatus,
Etikett
Utvärderingsstatus,
Etikett
Fingeravtryck för enhet Utvärderingsstatus,
Etikett
Ej tillämpligt
Lojalitetsprogram Utvärderingsstatus,
Etikett
Utvärderingsstatus,
Etikett
Överföring av pengar Utvärderingsstatus,
Etikett
Utvärderingsstatus,
Etikett
Piratkopiering Utvärderingsstatus,
Etikett
Utvärderingsstatus,
Etikett
Anpassat Utvärderingsstatus,
Bank
Återbetalning,
Etikett
Ej tillämpligt

Ytterligare observationshändelser kan också läggas till i en utvärdering när utvärderingen har skapats. Listan över tillgängliga observationshändelser som exponeras via konfigurationsflödet för utvärdering är en supermängd av dem som anges i tabellen ovan.

Händelse för utvärderingsstatus

Med händelsen Utvärderingsstatus kan du ange bedrägeriskydd med information om status för en utvärderingshändelse. Det här är endast en datainmatningshändelse. Händelsen Utvärderingsstatus gäller för alla utvärderingsmallar.

Bankhändelse

Med bankhändelsen kan du ge Bedrägeriskydd information om en bankhändelse, till exempel transaktioner som godkänns eller avvisas för bankauktorisering. Det här är endast en datainmatningshändelse.

Återbetalningshändelse

Med chargeback-händelsen kan du ge Bedrägeriskydd information om en tvist som en kund har med sin bank om en viss transaktion. Den här händelsen är endast en datainmatningshändelse.

Etiketthändelse

Med etiketthändelsen kan du tillhandahålla bedrägeriskydd med bedrägeri- och icke-bedrägerisignaler relaterade till en transaktion. Den här händelsen är endast en datainmatningshändelse.

Mer information om bedrägeriskyddets etiketthändelse finns i Api för etiketter.

Anpassad händelse

Med custom-händelsen kan du ge Bedrägeriskydd all anpassad information som rör en transaktion.

Definiera inställningar

I det här steget i utvärderingsguiden väljer du inställningar baserat på mallen för bedrägeribedömning som du valde tidigare.

Beteende för regelutvärdering

Den här inställningen avgör i vilken ordning reglerna utvärderas för din utvärdering. Alla mallar för bedrägeribedömning kör som standard alla matchande regler tills ett beslut har fattats, vilket gör att flera regler kan utvärderas för en enskild transaktion tills ett beslut har fattats. Mer information finns i Beteende för regelutvärdering .

Ytterligare funktioner

Bedrägeriskydd stöder följande inställningar för tre olika utvärderingsfunktioner.

  • Ärendehantering – Hantera och vidta åtgärder för transaktioner som kräver en granskning av experter på mänskliga ämnen. Mer information finns i Översikt över ärendehantering.
  • Sök – Hitta och visa information som är associerad med specifika transaktioner. Mer information finns i Sök.
  • Rapportering – Rapportering ger en historisk vy över dina data och hjälper dig att utföra bedrägerianalyser för att optimera din verksamhet. Mer information finns i Rapportering.

De tillgängliga funktionerna och deras standardinställningar varierar beroende på mallen för bedrägeribedömning som du valde i steget Välj mall . Följande tabell är en sammanfattning av standardinställningarna för utvärderingsfunktionen uppdelade efter utvärderingsmall.

Template Case Management Sök Rapportering
Kortbetalning Aktiverat Aktiverat Aktiverat
Fingeravtryck för enhet Saknas Saknas Saknas
Lojalitetsprogram Aktiverat Aktiverat Aktiverat
Överföring av pengar Aktiverat Aktiverat Aktiverat
Piratkopiering Inaktiverat Inaktiverat Aktiverat
Anpassat Inaktiverat Inaktiverat Inaktiverat

För att Sökning ska fungera på utvärderingsnivå kontrollerar du att den är aktiverad på klientorganisationsnivå.

Om du väljer att inaktivera funktionerna Sök, Ärendehantering och Rapportering för din utvärdering när de har aktiverats bör du vara medveten om att de indexerade transaktionerna i Search, aktiva supportärenden i Ärendehantering och alla data som genereras i Rapportering bevaras under den tid som dessa funktioner var aktiva.

ID:t för registrerade

Ett ämnes-ID är ett indexerbart fält som Bedrägeriskydd använder så att du kan exportera eller ta bort data för att uppfylla begäranden från dina kunder. Ett metadata.eventId är alltid ett ämnes-ID för data. Bedrägeriskydd ger dig möjlighet att välja högst två ytterligare fält som registrerades ID:er.

Om du har ett fält i ditt API-schema som relaterar till användardata rekommenderar vi starkt att du väljer det fältet som ett ämnes-ID eftersom det gör det enklare för dig att följa begäranden från dina kunder. Några vanliga exempel på datasubjekt-ID:t är:

  • user.id
  • user.username
  • user.email
  • user.phone
  • shipping.email

Om standardavsnittet Användare ingår i ditt API:s schema väljer Bedrägeriskydd user.id som standard som ett ämnes-ID. Detta räknas som ett av de två ytterligare fälten.

När du har valt ämnes-ID:t och skapat utvärderingen genom att slutföra utvärderingsguiden kan du inte ta bort något av de befintliga datasubjekt-ID:t. Om du har valt mindre än tre registrerade ID:t kan du lägga till ytterligare ämnes-ID:t med hjälp av sidan Utvärderingskonfiguration tills gränsen har nåtts.

Transaktioner som skickats innan ett ämnes-ID valdes är inte tillgängliga för export eller borttagning av det registrerade ID:t. Metadata.eventId anges alltid som ett ämnes-ID, så händelser som är associerade med en viss utvärdering kan alltid exporteras och tas bort med hjälp av det fältet.

Mer information om hur du exporterar och tar bort data finns i Efterlevnadsöversikt.

Slutför namn och slutpunkt

När du har konfigurerat inställningarna för din bedrägeribedömning är det sista steget att namnge det nya API:et för bedrägeriskydd.

  • Eget namn – Det här är det läsbara namnet på din utvärdering som visas i navigeringsfältet, sökning, ärendehantering, regler och rapportering.
  • API-namn – det här är det unika namn som ingår i varje anrop till API:et för bedrägeribedömningen. API-namnet kan inte ändras om utvärderingen används med regler eller funktioner. API-namnet kan också vara synligt för bedrägeriskyddsteamet eftersom det betraktas som systemmetadata.

När du slutför det här steget är din nya utvärdering tillgänglig i navigeringsfältet under Bedrägeribedömningar. Den nya utvärderingen kan dra nytta av alla kärnfunktioner som finns i produkten, inklusive att anropa riskpoäng med hjälp av våra AI-modeller och skriva regler för att fatta beslut.