Sdílet prostřednictvím

Přehled otisku prstu zařízení

  • Článek

Tento článek popisuje, jak nastavit otisky prstů zařízení v Aplikaci Microsoft Dynamics 365 Fraud Protection.

Otisk prstu zařízení, označovaný také jako otisk počítače, obsahuje informace shromážděné o zařízení vzdáleného computingu, jako je počítač, Xbox, tablet nebo smartphone, pro účely identifikace tohoto zařízení. Otisky prstů zařízení umožňují shromažďovat zásadní telemetrii zařízení během online akcí. Mezi tyto informace patří informace o hardwaru, informace o prohlížeči, geografické informace a IP adresa (Internet Protocol).

Ochrana před podvody poskytuje funkci otisku prstu zařízení, která je založená na umělé inteligenci (AI), aby bylo možné identifikaci zařízení použít jako vstup do procesu posuzování podvodů. Tato funkce pomáhá službě Ochrana před podvody sledovat a propojit zdánlivě nesouvisející události v síti podvodů, které pomáhají identifikovat vzory podvodů. Shromážděná data nejsou jen statickým seznamem atributů, ale také zahrnují data dynamicky zachycená na základě vyhodnocení konkrétních kombinací atributů, jako je prohlížeč, systém, síť a atributy geografického umístění. Když se shromažďují charakteristiky a atributy zařízení, služba otisku prstu zařízení používá strojové učení k probabilisticky identifikaci zařízení. Při použití ID zařízení v pravidlech a rychlostech mějte na paměti, že toto ID zařízení je pravděpodobnostní a ne deterministické. I když má ID zařízení vysokou přesnost, může i nadále produkovat falešně pozitivní výsledky.

Otisky prstů zařízení běží v Azure a zahrnují výhody z osvědčené škálovatelnosti cloudu, spolehlivosti a zabezpečení na podnikové úrovni. Tento dokument obsahuje některé výsledky studie, kterou Microsoft provedl, aby vám pomohl lépe porozumět dopadu otisku prstu zařízení na detekci podvodů. Studie porovnávala data o šesti měsících různých firem Microsoftu prostřednictvím dvou různých modelů: jedna, která používala otisky prstů zařízení a jednu, která ne.

Výsledky ukázaly, že otisky prstů zařízení mají významný pozitivní dopad na míru detekce modelů pro všechny firmy. Vzhledem k tomu, že snižuje falešně negativní hodnoty, je po faktu zjištěno méně podvodů u schválených transakcí.

Cíle

Účelem tohoto průvodce nastavením je pomoct vám pochopit, jak můžete:

  • Zavolejte službu otisků prstů zařízení pro ochranu před podvody.
  • Shromážděte požadovaná data a odešlete je do ochrany před podvody.
  • Do následného volání rozhraní API pro posouzení rizik zahrňte informace o ID relace otisku prstu na zařízení (například při online nákupu nebo vytvoření nového uživatelského účtu).

Požadavky

Než začnete s úkoly v tomto dokumentu, musíte nastavit ochranu před podvody v tenantovi Microsoft Entra, jak je popsáno v části Nastavení zkušební verze Ochrany před podvody a nastavení zakoupené verze Ochrany před podvody.

Je vaší zodpovědností:

  • Získejte souhlas od uživatelů, aby shromažďovat a umožnil Microsoftu zpracovávat data otisků prstů zařízení.
  • Informujte své zákazníky o postupech zpracování dat, například zveřejněním shromažďovaných dat a jejich používáním.
  • Zveřejnit vaše použití třetích stran pracujících vaším jménem ke zpracování shromažďovaných dat, včetně poskytovatelů služeb ochrany před podvody.
  • Dodržujte všechny zákony a předpisy platné pro jeho používání ochrany před podvody, včetně zákonů o ochraně osobních údajů.

Důležité upozornění týkající se shromažďování dat

Při implementaci otisku prstu zařízení s ochranou před podvody integrací skriptu do vašeho online služby nasměrujete Společnost Microsoft, aby shromáždila následující typy dat ze zařízení, která s těmito službami pracují:

  • Atributy zařízení, jako jsou instalované moduly plug-in, třída procesoru atd.
  • Atributy operačního systému, například informace o operačním systému.
  • Atributy související s prohlížečem, pokud jsou k dispozici, například jazyk prohlížeče, písmo atd.
  • Síťové atributy, jako jsou IP adresa, hodnota hash podpisu atd.

Soubory cookie se používají ve službě Ochrana před podvody ke shromažďování informací o zařízení, nikoli pro konkrétního jednotlivce. Můžete se odhlásit z používání souborů cookie, ale snižuje se tím otisk prstu zařízení.

Získání dat otisků prstů zařízení

Postupujte podle kroků popsaných v článku o integraci a nastavení, který je pro váš scénář relevantní v části Další zdroje informací níže. Pokud chcete do svého webu nebo aplikace integrovat otisky prstů zařízení, musíte v rámci datové části žádosti volat posouzení s částí otisícení prstů zařízení, aby se načetla data a obohacení zařízení. Podrobnosti o tom, jak nastavit posouzení pomocí otisku prstu zařízení, najdete v tématu Vytvoření nového posouzení .

Další materiály