Permita que la ciudadanía reconozca el servicio que le pide confianza.
Una institución pública debe saber quién usa su servicio. La ciudadanía también debe poder verificar la interacción antes de conceder acceso o aprobar una solicitud sensible.
La gente puede utilizar un portal de servicio público sólo unas pocas veces al año. Un sello familiar o un mensaje urgente pueden parecer convincentes incluso cuando el destino es desconocido. Los empleados y contratistas se enfrentan a preguntas similares en los puntos de acceso cotidiano.
Con el enfoque FDA basado en aplicaciones, la aplicación registrada verifica el servidor de autenticación asociado con el servicio conectado. La persona comprueba la solicitud presentada a través de las dos pantallas. La verificación tiene un papel para la agencia y para su usuario.
Ponga la confirmación antes de un cambio de cuenta sensible.
La aplicación puede mantener pendiente el cambio de los datos de contacto y solicitar la confirmación mediante NoPass™ en el dispositivo registrado del titular de la cuenta antes de continuar.
La agencia mantiene sus reglas de prueba de identidad, autorización y servicio; el puesto de control de aprobación proporciona la decisión de una persona dentro de ese flujo de trabajo.
Aprobación del cambio de cuenta · ejemplo interactivo
Una operación sensible está lista.
La aplicación envía una solicitud de aprobación NoPass a la persona responsable. Inicie la solicitud en la aplicación.
● ● ●Su servicio público
Solicitud de aplicación de ejemplo
Actualizar los datos de contacto de la cuenta
NoPass
Dispositivo registradoListo cuando usted lo esté.
La solicitud llega a su teléfono.
Abra la notificación push en el teléfono registrado. La aplicación espera mientras revisa la solicitud.
● ● ●Su servicio público
Solicitud de aplicación de ejemplo
Actualizar los datos de contacto de la cuenta
En espera de su decisión
NoPass
Aprobación solicitada
Actualizar los datos de contacto de la cuenta
Compare ambas pantallas. Después decida.
Compare la imagen negra y el número. Si esta es la solicitud que desea, seleccione Confirmar en el teléfono, utilizando la confirmación local configurada para su dispositivo, como la huella dactilar o Face ID.
● ● ●Su servicio público
Solicitud de aplicación de ejemplo
Actualizar los datos de contacto de la cuenta
Compare esta foto y el número con su teléfono.
501
En espera de su decisión
NoPass
¿Aprueba este cambio en la cuenta?
501
Aprobado: la aplicación aplica sus políticas.
Aprobación recibida. La aplicación sigue aplicando sus propios permisos y la política de ejecución antes de llevar a cabo la operación.
● ● ●Su servicio público
Solicitud de aplicación de ejemplo
Actualizar los datos de contacto de la cuenta
Aprobado
NoPass
Confirmado
Su aprobación ha sido enviada.
Pruebe el botón resaltado o use los controles de abajo.
Una solicitud reconocible y una elección clara ayudan a entender qué pide el servicio. El mismo principio puede orientar el acceso del personal y los contratistas del organismo.
Discuta la interacción de un ciudadano o personal con el equipo, incluyendo el acceso y las necesidades de apoyo asistido de sus usuarios.
La autenticación de cuentas y la prueba de identidad son tareas diferentes.
El organismo público es responsable del registro de la ciudadanía, la elegibilidad y los requisitos de comprobación de identidad. FDA autentica la relación registrada; no establece una identidad legal ni otorga un nivel de garantía NIST.
La autenticación de cuentas y la prueba de identidad son tareas diferentes.
Recorrido
Responsabilidad del organismo
Cambio de la cuenta ciudadana
Validar el cambio solicitado, identificar a su propietario y aplicar el resultado una vez bajo la política de la agencia.
Acceso del personal
Configure la integración para el personal, los permisos y el soporte de dispositivos.
Recuperación y accesibilidad
Proporcionar una ruta de asistencia aprobada cuando el dispositivo registrado no esté disponible.
Defina qué necesita decidir antes de planificar un despliegue más amplio. Acuerde con el equipo el alcance, las responsabilidades y los criterios de éxito.
Elegir un flujo de trabajo
Identifique a las personas, la aplicación y el momento de acceso o aprobación.
Acordar la integración
Defina el registro, la responsabilidad sobre las cuentas, el manejo de resultados y la recuperación.
Evaluar con usuarios representativos
Observe la finalización, la recuperación y la carga de soporte según los criterios acordados.
Decidir sobre el despliegue
Utilice los hallazgos para decidir qué cambiar, ampliar o detener.
Conecte una cuenta de cliente, un punto de acceso del personal o un punto de aprobación de operaciones sensibles. Conserve la lógica de negocio de su aplicación e incorpore la autenticación de Identité® donde se necesita.
