Le workflow d'implémentation de Fraud Defense décrit les étapes d'intégration de bout en bout dans les environnements Web, mobiles, WAF et de serveur d'applications. La feuille de route par étapes vous aide à configurer les clés, à instrumenter les points de terminaison clients et à déployer efficacement la vérification de l'évaluation du backend.
Workflow Fraud Defense pour les sites Web
L'illustration suivante présente une vue d'ensemble de l'implémentation de Fraud Defense sur les sites Web :
Pour configurer Fraud Defense sur des sites Web, procédez comme suit :
Créer des clés reCAPTCHA : choisissez le type de clé reCAPTCHA le mieux adapté à votre cas d'utilisation et créez les clés.
Intégrez Fraud Defense à votre site Web : pour collecter des informations sur les actions des utilisateurs et les envoyer à Fraud Defense, installez les clés que vous avez créées sur vos pages Web à l'aide de l'API JavaScript reCAPTCHA.
Intégrez Fraud Defense à votre backend : depuis votre serveur backend, créez des évaluations pour vérifier le jeton envoyé par Fraud Defense et évaluer le risque. Interprétez les scores d'évaluation et le risque associé, puis définissez comment gérer les utilisateurs. Par exemple, autorisez l'utilisateur à se connecter uniquement lorsque le score est élevé, ce qui indique un risque faible.
Après avoir configuré Fraud Defense, nous vous recommandons d'annoter les évaluations chaque fois que vous disposez de plus d'informations sur les interactions des utilisateurs. Cela permet à Fraud Defense d'ajuster votre modèle spécifique au site et d'améliorer la détection des risques.
Vous pouvez également configurer une sécurité supplémentaire pour protéger les comptes utilisateur et les workflows de paiement sur vos sites Web.
Pour obtenir des instructions, consultez Configurer Fraud Defense sur les sites Web.
Workflow Fraud Defense pour les applications mobiles
L'illustration suivante présente une vue d'ensemble de l'implémentation de Fraud Defense sur les applications mobiles :
La configuration de Fraud Defense sur les applications mobiles implique les étapes suivantes :
- Créer des clés reCAPTCHA : créez des clés basées sur des scores pour vos applications mobiles.
- Intégrer à votre application mobile : pour collecter des informations sur les actions des utilisateurs et les envoyer à Fraud Defense, installez les clés que vous avez créées sur votre application mobile à l'aide du SDK Fraud Defense.
- Intégrez-le à votre backend : depuis votre serveur backend, créez des évaluations pour vérifier le jeton envoyé par Fraud Defense et évaluer le risque. Interprétez les scores d'évaluation et le risque associé, et définissez comment gérer les utilisateurs. Par exemple, autorisez l'utilisateur à se connecter uniquement lorsque le score est élevé, ce qui indique un risque faible.
Après avoir configuré Fraud Defense, nous vous recommandons d'annoter les évaluations chaque fois que vous disposez de plus d'informations sur les interactions des utilisateurs. Cela permet à Fraud Defense d'ajuster votre modèle spécifique au site et d'améliorer la détection des risques.
Vous pouvez également configurer une sécurité supplémentaire pour protéger les comptes utilisateur de vos applications mobiles.
Pour obtenir des instructions, consultez Configurer Fraud Defense sur les applications mobiles.
Workflow Fraud Defense pour WAF
L'illustration suivante présente une vue d'ensemble de l'implémentation de Fraud Defense au niveau de la couche WAF :
La configuration de Fraud Defense au niveau de la couche WAF implique les étapes suivantes :
- Sélectionnez des fonctionnalités WAF : découvrez les fonctionnalités WAF et choisissez-en une ou plusieurs qui correspondent à votre cas d'utilisation.
- Intégration à votre site Web ou à votre application mobile : créez des clés reCAPTCHA pour WAF. Pour collecter des informations sur les actions des utilisateurs et les envoyer à Fraud Defense, installez les clés que vous avez créées sur vos pages Web à l'aide de l'API JavaScript reCAPTCHA ou sur vos applications mobiles à l'aide du SDK Fraud Defense.
- Intégration à votre fournisseur de services WAF : pour permettre à votre fournisseur de services WAF de gérer les requêtes utilisateur entrantes, configurez des règles basées sur les scores renvoyés par Fraud Defense.
Après avoir configuré Fraud Defense, nous vous recommandons d'annoter les évaluations chaque fois que vous disposez de plus d'informations sur les interactions des utilisateurs. Cela permet à Fraud Defense d'ajuster votre modèle spécifique au site et d'améliorer la détection des risques.
Pour obtenir des instructions, consultez Configurer Fraud Defense au niveau de la couche WAF.
Workflow reCAPTCHA Express pour les serveurs d'applications
L'illustration suivante présente une vue d'ensemble de l'implémentation de reCAPTCHA Express sur les serveurs d'applications.
La configuration de reCAPTCHA Express sur les serveurs d'applications implique les étapes suivantes :
- Créez des clés express pour votre serveur d'applications.
- Intégrer à votre backend : à partir de votre serveur backend, créez des évaluations pour évaluer le risque. Interprétez les scores d'évaluation et le risque associé, et définissez comment gérer les utilisateurs. Par exemple, autorisez l'utilisateur à se connecter uniquement lorsque le score est élevé, ce qui indique un risque faible.
Après avoir configuré Fraud Defense, nous vous recommandons d'annoter les évaluations chaque fois que vous disposez de plus d'informations sur les interactions des utilisateurs. Cela permet à Fraud Defense d'ajuster votre modèle spécifique au site et d'améliorer la détection des risques.
Pour obtenir des instructions, consultez Configurer reCAPTCHA Express sur les serveurs d'applications.