Fraud Defense の実装について

Fraud Defense の実装ワークフローでは、ウェブ、モバイル、WAF、アプリケーション サーバー環境にわたるエンドツーエンドの統合手順の概要を説明します。段階的なロードマップにより、鍵の構成、クライアント エンドポイントの計測、バックエンド評価検証の効率的なデプロイを行うことができます。

ウェブサイトの Fraud Defense ワークフロー

次の図では、ウェブサイトでの Fraud Defense の実装の概要を示します。

ウェブサイトの実装ワークフローを示すワークフロー図

ウェブサイトの実装ワークフロー。

ウェブサイトに Fraud Defense を設定する手順は次のとおりです。

  1. reCAPTCHA キーを作成する: ユースケースに最適な reCAPTCHA キータイプを選択して、キーを作成します。

  2. Fraud Defense をウェブサイトと統合する: ユーザー アクションに関する情報を収集して Fraud Defense に送信するには、reCAPTCHA JavaScript API を使用して、作成したキーをウェブページにインストールします。

  3. Fraud Defense をバックエンドと統合する: バックエンド サーバーから評価を作成し、Fraud Defense から送信されたトークンを検証して、リスクを評価します。評価スコアと関連するリスクを解釈し、ユーザーの処理方法を定義します。たとえば、スコアが高い（リスクが低いことを示す）場合にのみユーザーがログインできるようにします。

Fraud Defense を設定した後、ユーザー操作に関する詳細情報がある場合は、評価にアノテーションを付けることをおすすめします。これにより、Fraud Defense がサイト固有のモデルを調整し、リスク検出を改善できます。

また、ウェブサイトのユーザー アカウントとお支払いワークフローを保護するために、追加のセキュリティを設定することもできます。

手順については、ウェブサイトで Fraud Defense を設定するをご覧ください。

モバイルアプリ用の Fraud Defense ワークフロー

次の図では、モバイルアプリでの Fraud Defense の実装の概要を示します。

モバイルアプリの実装ワークフローを示すワークフロー図

モバイルアプリの実装ワークフローを示すワークフロー図。

モバイルアプリで Fraud Defense を設定する手順は次のとおりです。

  1. reCAPTCHA キーの作成: モバイルアプリ用のスコアベースのキーを作成します。
  2. モバイルアプリと統合する: ユーザー アクションに関する情報を収集して Fraud Defense に送信するには、Fraud Defense SDK を使用して、作成したキーをモバイルアプリにインストールします。
  3. バックエンドと統合する: バックエンド サーバーから評価を作成し、Fraud Defense から送信されたトークンを検証して、リスクを評価します。評価スコアと関連するリスクを解釈し、ユーザーの処理方法を定義します。たとえば、スコアが高い（リスクが低いことを示す）場合にのみユーザーがログインできるようにします。

Fraud Defense を設定した後、ユーザー操作に関する詳細情報がある場合は、評価にアノテーションを付けることをおすすめします。これにより、Fraud Defense がサイト固有のモデルを調整し、リスク検出を改善できます。

また、モバイルアプリのユーザー アカウントを保護するために、追加のセキュリティを設定することもできます。

手順については、モバイルアプリで Fraud Defense を設定するをご覧ください。

WAF 用の Fraud Defense ワークフロー

次の図では、WAF レイヤでの Fraud Defense の実装の概要を示します。

WAF の実装ワークフローを示すワークフロー図

WAF レベルでの高度な実装。

次の手順で、WAF レイヤで Fraud Defense を設定します。

  1. WAF 機能を選択する: WAF 機能を理解し、ユースケースに適した WAF 機能を 1 つ以上選択します。
  2. ウェブサイトまたはモバイルアプリと統合する: WAF 用の reCAPTCHA キーを作成します。ユーザー アクションに関する情報を収集して Fraud Defense に送信するには、reCAPTCHA JavaScript API を使用してウェブページに作成したキーをインストールするか、Fraud Defense SDK を使用してモバイルアプリにインストールします。
  3. WAF サービス プロバイダと統合する: WAF サービス プロバイダが受信ユーザー リクエストを管理できるように、Fraud Defense から返されたスコアに基づいてポリシーを構成します。

Fraud Defense を設定した後、ユーザー操作に関する詳細情報がある場合は、評価にアノテーションを付けることをおすすめします。これにより、Fraud Defense がサイト固有のモデルを調整し、リスク検出を改善できます。

手順については、WAF レイヤで Fraud Defense を設定するをご覧ください。

アプリケーション サーバー用の reCAPTCHA express ワークフロー

次の図では、アプリケーション サーバーでの reCAPTCHA express の実装の概要を示します。

アプリケーション サーバーの実装ワークフローを示すワークフロー図

アプリケーション サーバーでの Fraud Defense Express の実装の概要。

アプリケーション サーバーで reCAPTCHA express を設定する手順は次のとおりです。

  1. アプリケーション サーバーの express キーを作成します。
  2. バックエンドと統合する: バックエンド サーバーから評価を作成し、リスクを評価します。評価スコアと関連するリスクを解釈し、ユーザーの処理方法を定義します。たとえば、スコアが高い（リスクが低いことを示す）場合にのみユーザーがログインできるようにします。

Fraud Defense を設定した後、ユーザー操作に関する詳細情報がある場合は、評価にアノテーションを付けることをおすすめします。これにより、Fraud Defense がサイト固有のモデルを調整し、リスク検出を改善できます。

手順については、アプリケーション サーバーで reCAPTCHA express を設定するをご覧ください。

次のステップ