Permita que o cidadão reconheça o serviço que pede sua confiança.
Uma instituição pública precisa saber quem usa seu serviço. O cidadão também deve poder verificar a interação antes de conceder acesso ou aprovar uma solicitação sensível.
As pessoas podem usar um portal de serviço público apenas algumas vezes por ano. Um selo familiar ou uma mensagem urgente pode parecer convincente mesmo quando o destino não é familiar. Os funcionários e empreiteiros enfrentam perguntas semelhantes nos pontos de acesso diários.
Com a abordagem da FDA baseada em aplicativos, o aplicativo cadastrado verifica o servidor de autenticação associado ao serviço conectado. A pessoa verifica o pedido apresentado nas duas telas. A verificação tem um papel para a agência e para o usuário.
Coloque a confirmação antes de uma mudança de conta sensível.
O aplicativo pode manter a alteração dos dados de contato pendente e solicitar a confirmação pelo NoPass™ no dispositivo cadastrado do titular da conta antes de prosseguir.
A agência mantém suas regras de prova de identidade, autorização e serviço; o ponto de verificação de aprovação fornece a decisão de uma pessoa dentro desse fluxo de trabalho.
Aprovação de mudança de conta · exemplo interativo
Uma operação sensível está pronta.
O aplicativo envia uma solicitação de aprovação NoPass à pessoa responsável. Inicie a solicitação no aplicativo.
● ● ●Seu serviço público
Solicitação de aplicação de exemplo
Atualizar os dados de contato da conta
NoPass
Dispositivo cadastradoPronto quando você estiver.
A solicitação chega ao seu celular.
Abra a notificação push no telefone cadastrado. O aplicativo espera enquanto você verifica o pedido.
● ● ●Seu serviço público
Solicitação de aplicação de exemplo
Atualizar os dados de contato da conta
Aguardando sua decisão
NoPass
Aprovação solicitada
Atualizar os dados de contato da conta
Compare as duas telas. Depois decida.
Compare a imagem e o número pretos. Se este for o pedido pretendido, selecione Confirmar no telefone, usando a confirmação local configurada para o seu dispositivo, como impressão digital ou Face ID.
● ● ●Seu serviço público
Solicitação de aplicação de exemplo
Atualizar os dados de contato da conta
Compare esta imagem e número com o seu telefone.
501
Aguardando sua decisão
NoPass
Você aprova esta alteração na conta?
501
Aprovado: o aplicativo aplica suas políticas.
Aprovação recebida. O aplicativo ainda aplica suas próprias permissões e política de execução antes de realizar a operação.
● ● ●Seu serviço público
Solicitação de aplicação de exemplo
Atualizar os dados de contato da conta
Aprovado
NoPass
Confirmado
Sua aprovação foi enviada.
Experimente o botão destacado ou use os controles abaixo.
Uma solicitação reconhecível e uma escolha clara ajudam as pessoas a entender o que o serviço está pedindo. O mesmo princípio pode orientar o acesso de funcionários e prestadores de serviços do órgão.
Discutir a interação de um cidadão ou pessoal com a equipe, incluindo as necessidades de acesso e suporte assistido de seus usuários.
Autenticação de conta e verificação de identidade são tarefas diferentes.
O órgão público é responsável pelo cadastro dos cidadãos, pela elegibilidade e pelos requisitos de comprovação de identidade. FDA autentica a relação cadastrada; não estabelece uma identidade legal nem confere um nível de garantia NIST.
Autenticação de conta e verificação de identidade são tarefas diferentes.
Jornada
Responsabilidade do órgão
Alteração da conta do cidadão
Valide a alteração solicitada, identifique seu proprietário e aplique o resultado uma vez sob a política da agência.
Acesso do pessoal
Configure a integração para o pessoal, as permissões e o suporte aos dispositivos.
Recuperação e acessibilidade
Forneça um caminho assistido aprovado quando o dispositivo cadastrado não estiver disponível.
Defina o que precisa decidir antes de planejar uma implantação mais ampla. Combine com a equipe o escopo, as responsabilidades e os critérios de sucesso.
Escolha um fluxo de trabalho
Identifique as pessoas, o aplicativo e o momento de acesso ou aprovação.
Definir a integração
Defina o cadastro, a responsabilidade pelas contas, o tratamento dos resultados e a recuperação.
Avaliar com usuários representativos
Observe a conclusão, a recuperação e a carga de suporte conforme os critérios acordados.
Decida sobre o lançamento
Use as descobertas para decidir o que mudar, expandir ou parar.
Conecte uma conta de cliente, um ponto de acesso de colaboradores ou um ponto de aprovação de operações sensíveis. Mantenha a lógica de negócio do aplicativo e incorpore a autenticação da Identité® à interação que precisa dela.
