Configuración
Tu organización, la seguridad de tu propia cuenta y las reglas que se aplican en todos los flujos
Configuración reúne tres tipos de cosas distintas: datos sobre tu organización, la seguridad de tu propia cuenta y las reglas de toda la cuenta que heredan todos los flujos. Cuáles de ellas puedes cambiar depende de tu rol, y las que no puedes cambiar se muestran deshabilitadas en lugar de ocultas.
Organización
Tu nombre, tu ID de organización, tu slug, tu nivel del motor y la fecha en que se creó la cuenta. El ID de organización es lo que te pedirá nuestro equipo de soporte.
Entorno
Una línea que te indica qué entornos puede abrir tu puesto y dónde está el selector. Si indica que tu acceso está limitado a sandbox, un propietario te concede En vivo desde la página Equipo.
Marca y etiqueta blanca
Tu color de acento y el dominio personalizado que aloja el flujo de verificación. Si dejas el dominio en blanco, los solicitantes usan nuestra página alojada.
Estos son los valores por defecto. Cualquier flujo puede sustituirlos, que es lo que conviene cuando un flujo pertenece a una parte del negocio con otra marca. Todo lo que un flujo deje en blanco toma el valor de aquí.
La seguridad y tu cuenta
Todos los miembros de tu organización usan una app de autenticación. Se configura en el primer inicio de sesión y no se puede desactivar, porque la consola es donde residen los registros de identidad de tus solicitantes.
Autenticación de dos factores muestra si la tuya está configurada y te permite reemplazar la app cuando cambias de teléfono. Reemplazarla requiere tu contraseña, y tu cuenta no se puede usar mientras tanto, así que ten a mano el dispositivo nuevo.
Claves de acceso te permiten iniciar sesión con la huella, el rostro o el bloqueo de pantalla de un dispositivo en el que ya confías. Añade una por dispositivo, ponle el nombre del dispositivo y quítala cuando el dispositivo deje de usarse. Tu app de autenticación sigue configurada y sigue confirmando las acciones sensibles.
Correo a los solicitantes
Los correos con el resultado salen de tu propio dominio, de modo que quien solicitó contigo recibe noticias tuyas. Registra un servidor SMTP o un proveedor de correo, y elige un remitente como predeterminado.
Las credenciales se guardan cifradas y no se pueden volver a leer desde esta página, ni siquiera tú. Guardar o quitar un remitente pide tu código de autenticación.
Un remitente que no se ha probado no se usa para enviar
Pruébalo después de guardarlo. Hasta que un remitente esté verificado, los correos con el resultado salen desde el remitente compartido, y el panel de decisión del revisor se lo indica en el momento de decidir.
La prueba te envía un mensaje breve a ti y no a un solicitante, porque la mayoría de los proveedores no tienen forma de comprobar una credencial sin usarla.
Qué significa cada hallazgo
La versión para toda la cuenta de la política de hallazgos: qué ocurre cuando una comprobación informa de un problema concreto, en todos los flujos. Un flujo puede sustituir cualquier parte de ella.
Los hallazgos siempre se registran en el resultado, así que una verificación aceptada sigue diciéndote qué se detectó en ella. Guardar pide tu código de autenticación, porque decide a qué solicitantes se rechaza en toda tu cuenta.
Reverificación
Si se rechaza una verificación nueva cuando ya tienes una aprobación para esa persona.
El mismo ajuste también rechaza una verificación nueva mientras esa persona tenga otra anterior esperando en revisión manual, salvo que esa anterior sea un intento fallido que se invitó al solicitante a repetir, y retira de la cola los demás casos de revisión abiertos de una persona en cuanto se aprueba una de sus verificaciones. Revisión manual describe lo que ven tus revisores.
Está activado por defecto
Mientras esté activado, una llamada de creación para alguien a quien ya aprobaste se rechaza, y no se cobra nada. Si tu integración no lo espera, tiene que gestionar un rechazo en lugar de una sesión antes de que puedas confiar en esto.
Hasta dónde llega una aprobación puede ser por flujo o para toda la cuenta. Por flujo conviene a una cuenta que gestiona varios negocios, donde una aprobación en uno no dice nada sobre otro.
Dejar de rechazar cuando caduque el documento permite que alguien vuelva a verificarse en cuanto caduca el documento en el que se basó su aprobación, sin que nadie tenga que hacer nada.
Volver a verificar a todos tras un número de días hace caducar las aprobaciones solo por su antigüedad. Déjalo vacío para no poner límite de tiempo, pero lee la advertencia si también dejas desactivada la caducidad del documento: sin ninguno de los dos, una aprobación rechaza las repeticiones para siempre y cada excepción tiene que permitirse a mano desde la propia verificación.
Comparar también el documento detecta una repetición incluso cuando la llamada de creación no llevaba ningún identificador, comprobando el documento que presenta el solicitante. Eso incluye el número de identidad nacional impreso en él, de modo que una persona aprobada con un documento de identidad sigue siendo reconocida cuando vuelve con un permiso de conducir o un pasaporte. Sin esta opción, basta con no enviar ninguna referencia para eludir el rechazo por completo.
El mismo ajuste también compara el rostro. Después de que el solicitante envía, el rostro de su selfie se compara con los rostros de las verificaciones que ya has aprobado, y una coincidencia fuerte detiene el intento como repetido antes de que se registre ningún veredicto. Se comprueba antes que el documento, porque es lo único que un segundo perfil no puede cambiar: un ID de cliente nuevo, un correo nuevo y un documento distinto siguen siendo la misma persona delante de la cámara. Si alguna vez detiene a alguien que de verdad es otra persona, permite una reverificación desde la verificación con la que coincidió y su siguiente intento pasará.
Reglas de país y nacionalidad
Define tus reglas de mercado una sola vez y todos los flujos las heredarán, incluidos los que crees más adelante. Un flujo puede descartar para sí mismo una entrada heredada, y la página enumera los flujos que lo han hecho.
La distinción es importante: las reglas sobre el documento indican dónde se emitió, y las reglas sobre la persona indican de qué país es nacional, algo que un segundo pasaporte no cambia. Los mismos controles, por flujo, se describen en política de aceptación del flujo.
Solo los propietarios pueden cambiarlo hasta que un propietario se lo conceda a otra persona, y guardar pide tu código de autenticación.
Alertas para desarrolladores
Direcciones a las que enviamos un correo cuando algo falla en tu integración, con un registro de lo que ocurrió. Las alertas sobre un mismo endpoint se agrupan, así que una caída es un solo mensaje y no uno por cada evento perdido.
Elige de qué entornos recibe avisos cada dirección. Los fallos de sandbox son tus propias pruebas; los fallos en vivo son tus clientes.
Cada dirección recibe un mensaje de confirmación y queda pendiente, sin recibir nada, hasta que alguien la confirme. Puedes volver a enviar la confirmación desde la tabla. Si no hay direcciones registradas, nadie recibe aviso cuando tu integración pierde un evento.