NoPass™ / Aprobación de la operación
Iniciar sesión correctamente no resuelve todas las decisiones posteriores. Use NoPass para pedir a la persona responsable que confirme una transacción bancaria, una operación de negocio o una acción de un agente de IA antes de que se ejecute.
El propietario del sistema configura qué operación requiere aprobación y quién debe recibir la solicitud. Este puede ser un cliente bancario que confirme una transacción o un empleado que autorice una acción preparada por una aplicación.
La FDA lleva la verificación de dispositivos registrados y la comparación visible a ese momento. La persona puede reconocer la solicitud y decidir si debe continuar.
Aprobación de transacción · ejemplo interactivo
La aplicación envía una solicitud de aprobación NoPass a la persona responsable. Inicie la solicitud en la aplicación.
Abra la notificación push en el teléfono registrado. La aplicación espera mientras revisa la solicitud.
Pago a proveedor
Compare la imagen negra y el número. Si esta es la solicitud que desea, seleccione Confirmar en el teléfono, utilizando la confirmación local configurada para su dispositivo, como la huella dactilar o Face ID.
Compare esta foto y el número con su teléfono.
501¿Aprueba esta transacción?
501Aprobación recibida. La aplicación sigue aplicando sus propios permisos y la política de ejecución antes de llevar a cabo la operación.
Su aprobación ha sido enviada.
Pruebe el botón resaltado o use los controles de abajo.
NoPass proporciona el resultado de autenticación o aprobación. La aplicación conectada controla los permisos, la operación pendiente y su política de ejecución.
La aplicación define la acción y la persona responsable.
La aplicación mantiene la acción pendiente mientras solicita una decisión.
La persona acepta o rechaza mediante la experiencia configurada.
La aprobación aporta información a la decisión de la aplicación de continuar; no sustituye los permisos de la cuenta.
Aplicar permisos y la política de ejecución.
Impedir que la acción continúe.
Finalizar o aplazar la solicitud de acuerdo con la política de aplicación.
| Participante o estado | Responsabilidad |
|---|---|
| Aplicación | Define la operación, comprueba los permisos e inicia la solicitud de aprobación. |
| Responsable | Revisa la solicitud prevista utilizando el dispositivo registrado. |
| Identificador de la solicitud | Correlacione el resultado de autenticación con la operación de aplicación pendiente. |
| Aprobado | Aplicar las políticas de autorización y ejecución de la aplicación. |
| Rechazado o vencido | Evite que la operación siga adelante en este ejemplo; ofrezca la ruta de recuperación configurada o de nueva solicitud. |
| Operación modificada | Definir cuando una operación cambiada requiere una nueva solicitud antes de la implementación. |
Explore la demostración bancaria o pida al equipo que pase por un escenario de confirmación de transacciones.
Una solicitud de pago de banca empresarial requiere más que una pantalla conocida y un botón de aprobación. Explore cómo una aplicación bancaria conectada puede pedir al cliente una confirmación deliberada mediante NoPass e incorporar la respuesta en su política de transacciones.
La IA cambia quién puede parecer convincente y lo que el software puede hacer en nuestro nombre. Identité® aborda dos momentos distintos: verificar el servicio que solicita acceso y pedir a una persona que apruebe una acción sensible.
Defina qué necesita decidir antes de planificar un despliegue más amplio. Acuerde con el equipo el alcance, las responsabilidades y los criterios de éxito.
Identifique a las personas, la aplicación y el momento de acceso o aprobación.
Defina el registro, la responsabilidad sobre las cuentas, el manejo de resultados y la recuperación.
Observe la finalización, la recuperación y la carga de soporte según los criterios acordados.
Utilice los hallazgos para decidir qué cambiar, ampliar o detener.
Acceso sin contraseña para el personal y puntos de aprobación para acciones sensibles en sus aplicaciones.
Explorar NoPassConecte una cuenta de cliente, un punto de acceso del personal o un punto de aprobación de operaciones sensibles. Conserve la lógica de negocio de su aplicación e incorpore la autenticación de Identité donde se necesita.
Usa esta lista para evaluar una integración. Define responsabilidades de la aplicación y criterios de aceptación; el ejemplo interactivo no demuestra la firma criptográfica de todos los campos mostrados, protección universal contra repeticiones ni detección automática de fraude.
Flujo bancario · Acciones preparadas por agentes · Arquitectura de autenticación.
Haz que la aprobación funcione en tu aplicación: confirma versiones de app y servidor, inscripción y recuperación; después prueba cómo se retiene la operación y se procesa el resultado. Tu aplicación conserva el control de permisos y ejecución.
Full Duplex Authentication® · NoPass™ documentation · NIST SP800-63B-4
