القنوات
الويب والتطبيق: العملاء المسجّل دخولهم
كيف يتعرّف الوكيل على العميل الذي سجّل دخوله بالفعل إلى موقعك الإلكتروني أو تطبيقك دون أسئلة للتحقق من الهوية، وكيف تُنقل هويته بأمان، وما الذي يستطيع الوكيل الاطلاع عليه والقيام به بعد ذلك.
في هذه الصفحة
العميل الذي سجّل دخوله إلى تطبيقك قد أثبت هويته بالفعل. وسؤاله عن رقم الحجز وتاريخ الميلاد قبل الرد على سؤاله عناء لا فائدة منه. فحين يبدأ عميل مسجّل الدخول محادثة، تنقل أنظمتك هويته إلى الوكيل، فتبدأ المحادثة من حسابه: حجزه، أو وحدته، أو وثيقته. وتُضبط الجلسات الموثّقة أثناء التنفيذ لمسارات الاستخدام التي تختارها على الموقع الإلكتروني والتطبيق.
ما الذي يتغير حين يكون العميل مسجّل الدخول
| غير مسجّل الدخول | مسجّل الدخول | |
|---|---|---|
| من يعرف الوكيل أنه يحادثه | جهة تواصل غير مؤكدة، إلى أن تجتاز التحقق من الهوية | العميل الذي حددت أنظمتك هويته |
| السؤال الأول | "هل يمكنك تأكيد رقم الحجز وتاريخ ميلادك؟" | "أهلًا بعودتك يا ليلى. هل تتواصلين بشأن مطالبة المركبة التي قدّمتِها في 3 أكتوبر؟" |
| تفاصيل الحساب | لا تُشارَك إلا بعد التحقق من الهوية | متاحة منذ البداية، ضمن قواعدك |
| الإجراءات | متاحة بعد تأكيد الهوية | متاحة منذ البداية، ضمن قواعدك ودور العميل |
كيف تصل هوية العميل إلى الوكيل
يعرف موقعك الإلكتروني أو تطبيقك مسبقًا من هو العميل، لأنه سجّل دخوله عبر إجراء تسجيل الدخول الخاص بك. وحين يبدأ محادثة، تُنشئ أنظمتك رمزًا موقّعًا: وهو بيان رقمي قصير يحدد هوية العميل، لا يستطيع إصداره إلا أنظمتك، ولا يستطيع أحد تعديله دون أن يُكتشف التعديل. ويرافق الرمز المحادثة، وتتحقق منه بيئة تشغيل Telonic الخاصة بك قبل أن يتعامل الوكيل مع العميل على أنه معروف الهوية.
لا تغادر كلمة مرور العميل أنظمتك أبدًا، ولا يطلبها الوكيل أبدًا.
التفاصيل التقنية
| البند | آلية العمل |
|---|---|
| الرمز | رمز موقّع تصدره الواجهة الخلفية لديك (جانب الخادم في موقعك الإلكتروني أو تطبيقك)، مثل JSON Web Token (صيغة قياسية واسعة الانتشار لمجموعة موقّعة من البيانات عن مستخدم) |
| ما يتضمنه | المعرّف الذي تستخدمه للعميل، ووقت انتهاء الصلاحية، وبيئة التشغيل المقصودة به، واختياريًا دور العميل |
| كيف يُوقَّع | بمفتاح تحتفظ به أنظمتك. وتتحقق بيئة التشغيل الخاصة بك من التوقيع بمفتاح التحقق المقابل المتفق عليه أثناء التنفيذ |
| ما يجري التحقق منه | التوقيع، ووقت انتهاء الصلاحية، وبيئة التشغيل المقصودة. ولا يُقبل أي رمز يخفق في أي من هذه الفحوصات، ويُعامَل العميل على أنه غير مسجّل الدخول |
| مدة الصلاحية | قصيرة، فلا تكون للرمز المنسوخ فائدة تُذكر. ويُصدَر رمز جديد مع مواصلة العميل استخدام موقعك أو تطبيقك |
| أثناء النقل | يستخدم كل اتصال بروتوكول TLS (أمان طبقة النقل) بالإصدار 1.2 أو أعلى |
| ما لا يُشارَك | كلمات المرور، وأي بيانات سرية لتسجيل الدخول تستخدمها أنظمتك |
ما يستطيع الوكيل الاطلاع عليه والقيام به
بعد التعرّف على هوية العميل، يبحث الوكيل في أنظمتك عن سجلات ذلك العميل نفسه، وعنها فقط. فحامل الوثيقة الذي سجّل دخوله إلى تطبيق شركة التأمين يستطيع السؤال عن وثائقه ومطالباته هو، ولا يستطيع السؤال عن وثائق غيره أو مطالباته، لأن عمليات البحث التي يُجريها الوكيل تقتصر على العميل المعروفة هويته.
كما يتقيد ما يستطيع الوكيل فعله بدور العميل، حيثما تتضمن أنظمتك أدوارًا. وأنت من يقرر ما يسمح به كل دور:
| القطاع | الدور | ما يستطيع الوكيل فعله له |
|---|---|---|
| العقارات | مالك وحدة | جدول الدفعات، ومواعيد تسليم الوحدة، وبنود العيوب الخاصة بوحداته |
| العقارات | مستأجر | طلبات الصيانة للوحدة التي يستأجرها، دون تفاصيل جدول الدفعات |
| السفر والضيافة | عضو في برنامج الولاء | حجوزاته، ورصيد نقاطه، وعمليات استبدال النقاط |
| التأمين | حامل وثيقة | وثائقه ومطالباته هو |
| التأمين | وسيط | الحالة والمستندات الخاصة بالعملاء المفوَّض الوسيط بشأنهم |
وتُطبَّق هذه الحدود إلى جانب الصلاحيات الممنوحة أصلًا لكل ربط بأنظمتك، والتي تُحدَّد بالتنسيق مع فريق تقنية المعلومات لديك. راجع الصلاحيات.
الجلسة المسجّل دخولها بوصفها أحد إجراءات التحقق من الهوية
الجلسة المسجّل دخولها هي أحد إجراءات التحقق من الهوية التي يمكنك اعتمادها لبيئة التشغيل الخاصة بك، إلى جانب أسئلة التحقق المعرفية، مثل رقم الحجز مع تاريخ الميلاد، ورمز المرور لمرة واحدة المرسَل عبر الرسائل النصية أو واتساب. وأنت من يقرر الطلبات التي تكفي لها الجلسة المسجّل دخولها.
وفي معظم الطلبات، تكفي الجلسة وحدها. أما الطلبات التي تعدّها أعلى خطورة، مثل تغيير رقم الهاتف أو عنوان البريد الإلكتروني المسجّل في الحساب، فيمكنك أن تشترط لها تحققًا إضافيًا، مثل رمز مرور لمرة واحدة يُرسَل إلى الرقم المسجّل مسبقًا. راجع الرسائل النصية ومطابقة التواصل مع العملاء.
لا يطّلع الوكيل على بيانات البطاقات ولا يتعامل معها أبدًا، سواء كان العميل مسجّل الدخول أم لا. فالمدفوعات تتم عبر رابط دفع من مزوّد خدمة الدفع لديك، فتبقى بيانات البطاقة لدى ذلك المزوّد.
في الممارسة
تضيف وادي للتأمين، وهي شركة تأمين على المركبات في دبي، الوكيلَ إلى تطبيقها الخاص بحاملي الوثائق.
- ليلى مسجّلة الدخول إلى التطبيق. تبدأ المحادثة، فتُصدر الواجهة الخلفية للتطبيق رمزًا موقّعًا يتضمن معرّف العميل الخاص بها والدور "Policyholder" (حامل وثيقة).
- تتحقق بيئة التشغيل من الرمز. فيرحّب بها الوكيل باسمها، ويسألها هل تتواصل بشأن مطالبتها المفتوحة.
- تسأل عمّا لا يزال مطلوبًا. فيبحث الوكيل في مطالبتها، ويجيبها بأن فاتورة الورشة لم تُقدَّم بعد. فترفعها في المحادثة، وتُرفق بالمطالبة.
- تطلب تغيير رقم الهاتف المحمول المسجّل في وثيقتها. ولأن الشركة تشترط رمز مرور لمرة واحدة لتغيير بيانات التواصل، يرسل الوكيل رمزًا إلى الرقم المسجّل، ويُجري التغيير بعد أن تُدخله.
- تُدوَّن المحادثة والمستند والتغيير في سجل العميل الخاص بها، مع إجراءات التحقق من الهوية التي اجتازتها.
ما يتحكم به فريقك
- مسارات الاستخدام على الموقع الإلكتروني والتطبيق التي يُتعرَّف فيها على العملاء المسجّل دخولهم.
- الطلبات التي تكفي لها الجلسة المسجّل دخولها، والطلبات التي تحتاج إلى تحقق إضافي.
- الأدوار التي يتعرّف عليها الوكيل، وما يسمح به كل دور.
- المفتاح المستخدم لتوقيع الرموز، المحفوظ في أنظمتك أنت.
ذات صلة
- الويب والتطبيق: أداة الدردشة على الموقع، والمحادثة داخل التطبيق، والصوت عبر المتصفحالقنوات
- مطابقة التواصل مع العملاءسجل العميل
- الصلاحيات: ما يستطيع الوكيل فعله وما لا يستطيعه في كل نظامالتكاملات
- التحكم في الوصول وتسجيل الدخول الموحّدالأمان وحماية البيانات
- الرسائل النصيةالقنوات
أسماء المنتجات وشعاراتها علامات تجارية مملوكة لأصحابها، ويأتي ذكرها لبيان الأنظمة التي تتصل بها Telonic، ولا يعني وجود شراكة أو تأييد.