Beste werkwijzen voor het inwerken van nieuwe klanten

Belangrijk

Als CSP-partner (Microsoft Cloud Solution Provider) bent u verantwoordelijk voor de aankopen en het gebruik van onze services van uw klanten. Het is belangrijk dat partners afwijkende activiteiten van hun klanten bewaken en aanpakken. Microsoft kan partners meldingen sturen als we verdachte activiteiten detecteren, maar het is van cruciaal belang dat partners aanvullende bewakingsmethoden gebruiken om afwijkend gedrag van klanten te detecteren.

Microsoft neemt online transactierisicobeheer serieus en partners moeten hetzelfde doen om bedrijfsrisico's te beperken. Om partners te ondersteunen, deelt Microsoft een set aanbevelingen om risico's te beheren bij het onboarden van nieuwe klanten. Hoewel Microsoft zich inzet voor ondersteunende partners, zijn directe facturering en indirecte CSP's financieel verantwoordelijk voor frauduleuze aankopen door hun klanten en/of de niet-betaling van aangeschafte services.

Beste praktijken

Microsoft raadt partners aan de volgende protocollen te implementeren gedurende de levenscyclus van de klantrelatie:

Nieuwe klanten onboarden

• Stel, indien mogelijk, persoonlijke relaties met klanten in (bijvoorbeeld telefonisch contact).
• Verifieer de referenties en achtergrond van klanten via betrouwbare en vertrouwde organisaties en/of methoden (kredietbureaus/commerciële rapportbureaus voor bedrijven).
• Vereisen dat klanten meervoudige verificatie (MFA) gebruiken tijdens de registratie om de blootstelling aan het maken en kopen van robotica-accounts te minimaliseren.
• Vereisen dat klanten hun tenants monitoren en beveiligen door beveiligingsbest practices te volgen.
• Identiteiten beheren en bijhouden met behulp van services zoals digitale identiteitsservices.
• Beoordeel de financiële kracht van klanten via strenge systemen voor fraudedetectie van creditcards.
• Maak een duidelijk verzamelingsbeleid. Bespreek de incassoprocessen uitvoerig en wanneer de toegang tot abonnementen wordt beïnvloed door niet-betaling.

Suggesties voor best practices voor onboarding van klanten

Deze sectie bevat aanbevolen procedures voor onboarding van klanten. Secties bevatten informatie over sms-verificatie (Short Message Service), identiteitsbeheer van eindgebruikers en het kennen van uw klant bij het onboarden.

Sms-verificatie (tekst)

Tijdens het registratieproces krijgen eindklanten een 'Bewijs dat u geen robotpagina bent' te zien die een klantverificatie initieert via sms (tekst):

• Door een sms-verificatieoplossing te gebruiken, kunnen partners het risico beperken dat klanten zich aanmelden via geautomatiseerde methoden. Sms-verificatie helpt ook te voorkomen dat slechte actoren gemakkelijk meerdere accounts kunnen maken (bijvoorbeeld valse aanmeldingen).
• Tijdens het registratieproces kunnen partners ervoor kiezen om te bevestigen of een persoon zich aan het andere uiteinde van de transactie bevindt. De verificatie wordt bereikt door de klant te verplichten een mobiel nummer op te geven waarnaar een eenmalige wachtwoordcode wordt verzonden via sms.
• Daarnaast kan sms-verificatie ook worden gebruikt als onderdeel van een MFA-aanmeldingsproces (MultiFactor Authentication) voor gevestigde klanten.

Identiteitsbeheer voor eindgebruikers

De best practices om het risico op fraude te beperken, zijn:

• Een manier om de identiteit van een klant te beheren en bij te houden, is door gebruik te maken van een Digital Identity Service.
• Een digitale identiteit is een unieke handtekening van een afzonderlijke gebruiker en/of apparaat aan het andere uiteinde van een onlinetransactie.
• Met Digital Identity Services kunnen partners klanten beter identificeren dan eenvoudige id's, zoals een e-mailadres, fysiek adres, enzovoort.
• Partners kunnen de identiteit van klanten valideren en potentiële slechte actoren identificeren met behulp van vertrouwde hulpprogramma's van derden.

Uw klant kennen bij het onboarden

Het is belangrijk dat partners extra stappen nemen om de identiteit en financiële kracht, indien mogelijk, te verifiëren van personen en bedrijven die onlineservices willen kopen. De aanbevolen procedures zijn:

• Bouw persoonlijke relaties met klanten, bijvoorbeeld contact per telefoon, vergader persoonlijk, enzovoort.
• Een creditcard vereisen tijdens het registreren. Accepteer geen opgeslagen creditcards of prepaid creditcards als betalingswijze.
• Implementeer strenge systemen voor fraudedetectie van creditcards om ervoor te zorgen dat de klant die het betaalmiddel presenteert een geautoriseerde gebruiker is. Bekijk financiële rapporten van kredietbureaus.
• Valideer de referenties en achtergrond van klanten op vertrouwde locaties, zoals commerciële bedrijfsrapportbureaus.

Opmerking

Handhaving van het beleid voor acceptabel gebruik

• Als onderdeel van hun overeenkomst met Microsoft, partners en hun klant moeten voldoen aan het beleid voor acceptabel gebruik, zoals beschreven in de voorwaarden voor onlineservices.
• Wanneer Microsoft detecteert of anderszins op de hoogte wordt gesteld van activiteiten van partners of klanten die we bevestigen of anderszins vermoeden dat het beleid voor acceptabel gebruik wordt geschonden, voert Microsoft afdwingingsstappen uit.
• Schendingen van het beleid voor acceptabel gebruik kunnen ertoe leiden dat onlineservices worden opgeschort. Indien nodig kan de schorsing onmiddellijk zijn. Microsoft informeert partners over de verzoeken tot actie en/of over handhavingsacties die al door Microsoft zijn uitgevoerd.