OneSpan Cloud Solutions In Action-MyBank Web Portal Demo、Part 1

Hakim Aldaoub, 2020年5月13日

MyBank Webポータルインタラクティブソリューションは、開発者とOneSpan顧客がOneSpanソリューションポートフォリオ全体を理解する方法を提供します。セキュアアグリーメントオートメーション、OneSpan Sign、モバイルセキュリティスイート、インテリジェントアダプティブ認証など、主要なソリューションすべてに触れています。 

このブログでは、必要な前提条件と、MyBank Webポータルにアクセスする方法について説明します。以下に、デモで使用するすべてのOneSpan製品の簡単な説明を示します。ブログに表示されたら、それらを呼び出します。

Secure Agreement Automation(セキュア アグリーメント オートメーション)

安全な契約の自動化 (SAA)は、デジタルID検証、電子署名、カスタマイズ可能なワークフロー、およびデジタル監査証跡を組み合わせて、新しい口座開設プロセスをデジタル化すると同時に、アプリケーション詐欺を減らします。

OneSpan Sign(ワンスパン サイン)

OneSpanサイン (OSS)は、電子署名を使用してワークフローを自動化し、顧客体験を向上させ、コンプライアンスを強化し、紙ベースのプロセスに関連するコストを排除するのに役立ちます。

Mobile Security Suite(モバイル セキュリティ スイート)

モバイルセキュリティスイート (MSS)は、複数の認証方法を組み合わせてエンドユーザーのモバイルエクスペリエンスを簡素化および保護するSDKのセットです。モバイルアプリケーションのセキュリティ、認証、生体認証、顔認識、画像スキャン、電子署名、プッシュ通知などをインテリジェントアダプティブ認証統合の一部としてモバイルアプリケーションに統合します。

Intelligent Adaptive Authentication(インテリジェント アダプティブ オーセンティケーション)

インテリジェントな適応認証 (IAA)は、当社の強力なリスク分析 (RA)サービス、 OneSpan Cloud認証 (OCA)、およびオーケストレーションSDK。リスク分析を使用すると、機械学習とデータモデリングを使用して、ユーザーの行動、デバイスの整合性、トランザクションデータから取得した膨大で異種のデータをリアルタイムで分析する強力なエンジンを利用できます。この分析に基づいて、現在のセッションまたはトランザクションに適切な認証レベルをエンドユーザーに動的に提示できます。

前提条件 

コミュニティに参加

開発者、管理者、ビジネスユーザーのいずれであっても、 OneSpanコミュニティポータル OneSpanのクラウドソリューションを開始する場所です。コミュニティには、無料のサンドボックスアクセス、ドキュメント、デモ、フォーラム、例などがあります。コミュニティポータルに参加するには、入力して送信するだけですこの形画面の指示に従って、アカウントを確認します。

5-13-1


IAAサンドボックスに登録する

コミュニティへの参加が完了したので、無料のIAA開発者サンドボックスを作成できます。MyBank Webポータルインタラクティブソリューションにアクセスするには、このサンドボックステナントが必要です。今後数週間でIAAサンドボックスにサインアップすることで、あなたが得るものの多くをカバーします。

サンドボックスを作成するには、メインナビゲーションの[製品]にカーソルを合わせ、[インテリジェント適応認証]を選択し、下にスクロールして[無料の開発者サンドボックス]タイルを見つけます。 

5-13-2
 
そこからあなたはサンドボックス登録ページ 。 必要なフィールドに入力してフォームを送信するだけです。この時点で、下の画像に示すように、「マイアカウント」ページの「サンドボックス」の新しいタブに自動的に移動します。サンドボックスアカウントを既に作成している場合は、コミュニティポータルにログインし、ページの右上隅にあるユーザー名の横のドロップダウンから[サンドボックス]に移動します。

5-13-3

入門

MyBank Webポータルにアクセスする

サンドボックスアカウントをすべて設定したら、MyBank Webポータルデモにアクセスします。前のセクションで説明したように、[マイアカウント]ページ内の[サンドボックス]タブに移動すると、デモアプリケーションへのリンクを見つけることができます。「適応認証デモ」のリンクをクリックすると、デモが表示されます。

新しい視点

この時点から、エンドユーザーの視点からデモを体験し、アプリケーションに統合されたOneSpanテクノロジーを使用して顧客が見ることができるものを体験できるようになります。以下に示すように、最初に表示されるのはMyBankホームページです。

5-13-4
 

アカウントプロファイルの作成

MyBankのホームページから「新規口座」をクリックしてください。ここでは、いくつかの異なるオプションがあります。下の画像のボックスにメールアドレスを入力して[スキャン]をクリックするか、ポップアップを閉じます。

5-13-5

「スキャン」オプションを選択すると、動作中のSecure Agreement Automation製品が表示されます。モバイルデバイスで政府IDをスキャンするように求められます。IDからの情報は、フォームへの自動入力に使用されます。また、自分撮りをするように求められるので、Secure Agreement Automationは実際のサイトユーザーを提示されたIDの画像と比較し、エンドユーザーの身元をより安全に検証できます。ポップアップを閉じることを選択した場合は、このデモのSAAの部分をスキップして、フォームに手動で入力するだけです。フォームに入力したら、[次へ]をクリックして[アカウントの選択]タブに移動します。

アカウントの選択

下の画像には、「アカウントの選択」ページが表示されています。ここでは、普通預金口座と当座預金口座の初期金額を選択し、必要に応じて他の提供されたオプションを選択し、次にをクリックして[確認と署名]タブに移動します。 

5-13-6

確認して署名

下の画像にある[確認と署名]タブには、電子署名製品のOneSpan Signが表示されます。埋め込まれた署名式では、アカウントの作成を完了する前に、入力したデータを確認する最後の機会があります。ドキュメントの情報を確認したら、[署名]、[確認]の順にクリックして登録を完了します。

5-13-7
 
最後に、「次へ」をクリックして、登録プロセスの最後のステップに進みます。 

完全な登録

アカウント作成プロセスを完了するための最後のステップは、MyBankモバイルアプリ(AAS Demoという名前)をダウンロードして、特許取得済みのビジュアルクリプトグラムテクノロジーであるCrontoコードをスキャンすることです。デモのこの部分では、モバイルセキュリティスイートの一部と、IAAとの連携方法について説明します。

モバイルアプリをダウンロードするには、表示されたリンクに移動して、デバイスにアプリケーションをインストールします。また、アプリへのリンクが記載された、登録プロセスの前半で入力した番号へのテキストメッセージが届きます。 

5-13-8

アプリケーションをインストールしたら、それを開き(AASデモ)、使用許諾契約に同意し、デバイスの電話、カメラ、およびアプリに表示される場所の必須権限を有効にします。

モバイルアプリを開いた状態で[スキャン]をクリックし、画面上のCrontoコードをスキャンします。完了すると、PINを作成するように求められます。このPINは、MyBank Webポータル内で使用できる多くの認証要素の一部です。

バックグラウンドで、OneSpan Orchestration SDKが引き継ぎ、デバイスのアクティベーションを完了します。アプリは、アクティベーションが成功したかどうかを通知します。成功した場合は、次の画像のように、ユーザー名とともにウェルカムメッセージが表示されます。これは、このモバイルデバイスが信頼できるデバイスであることを示しています。

5-13-9

最後に、MyBank Webポータルは、関連するユーザーアカウントページにリダイレクトします。あなたは、アプリ内で提供される残高とさまざまな銀行業務を見ることができるようになります。

この時点で、MyBank Webポータルアカウント内で遊んで、システムがさまざまなイベントにどのように反応するかを確認できます。 次のブログでは、リスク管理基準を変更してユーザーのエクスペリエンスにどのように影響するかを示す例をいくつか紹介します。 

このブログ、またはセキュリティ、認証、電子署名、アプリケーションのセキュリティ、IDの検証に関するその他の質問がある場合は、開発者コミュニティフォーラム
 

OneSpan Sign開発者コミュニティ

OneSpan Sign開発者コミュニティ

OneSpan Sign開発者コミュニティに参加してください!フォーラム、ブログ、ドキュメント、SDKダウンロードなど。

今日参加します