渠道

网页与应用：已登录客户

已登录您网站或应用的客户如何无需回答身份问题即可被 AI 智能体识别、其身份如何安全传递，以及智能体随后可以查看哪些内容、执行哪些操作。

本页内容

已登录您应用的客户，已经证明了自己的身份。在作答前再要求他们提供预订编号和出生日期，只会徒增麻烦，毫无益处。当已登录的客户发起对话时，您的系统会将其身份传递给 AI 智能体，因此对话从该客户的账户开始：客户的预订、房屋或保单。经身份验证的会话会在实施期间，为您选择的网站和应用客户旅程进行配置。

客户登录后有什么不同

	未登录	已登录
智能体所知的对话对象	未经确认的联系人，直到通过身份核验	您的系统已识别的客户
第一个问题	“能否请您确认预订编号和出生日期？”	“欢迎回来，Leila。请问是关于您 10 月 3 日提出的车险理赔吗？”
账户详情	只有在通过身份核验后才会透露	从一开始即可使用，在您的规则范围内
操作	身份确认后即可执行	从一开始即可执行，在您的规则和该客户角色的范围内

您的网站或应用已经知道客户是谁，因为客户是通过您自己的登录流程登录的。当客户发起对话时，您的系统会创建一个签名令牌：一份说明客户身份的简短数字声明，只有您的系统能够签发，任何人对其作出改动都会被发现。令牌随对话一起传递，您的 Telonic 部署会先对其进行校验，智能体才会将该客户视为已识别。

客户的密码绝不会离开您的系统，智能体也绝不会索要密码。

项目	工作方式
令牌	由您的后端（您网站或应用的服务器端）签发的签名令牌，例如 JSON Web Token（一种广泛使用的标准格式，用于承载一组关于用户的签名声明）
包含的内容	您为该客户使用的标识符、到期时间、令牌所针对的部署环境，以及可选的客户角色
如何签名	使用您的系统持有的密钥签名。您的部署环境使用在实施期间商定的对应验证密钥校验签名
校验内容	签名、到期时间和目标部署环境。任何一项校验未通过的令牌都不会被接受，该客户将被视为未登录
有效期	很短，因此被复制的令牌几乎没有用处。客户继续使用您的网站或应用时，会签发新的令牌
传输中	每一个连接都使用 TLS（传输层安全协议）1.2 或更高版本
不共享的内容	密码，以及您的系统使用的任何登录机密信息

客户身份一经识别，智能体就会在您的系统中查询该客户本人的记录，而且只查询该客户的记录。已登录保险公司应用的保单持有人可以询问自己的保单和理赔。他们无法询问他人的保单和理赔，因为智能体是针对已识别的客户进行查询的。

如果您的系统设有角色，智能体能做什么还会受到该客户角色的限制。每个角色允许什么，由您决定：

这些限制与每个系统连接已有的权限并行适用，这些权限是与您的 IT 团队一起设定的。参见权限。

已登录会话是您可以为您的部署设定的身份核验方式之一，其他方式还包括基于客户所知信息的核验（例如预订编号加出生日期），以及通过短信或 WhatsApp 发送的一次性验证码。哪些请求仅凭已登录会话即可办理，由您决定。

对于大多数请求，仅凭已登录会话就足够了。对于您认为风险较高的请求，例如更改账户上的电话号码或电子邮件地址，您可以要求进行进一步核验，例如向档案中已登记的号码发送一次性验证码。参见短信和联系人与客户匹配。

重要

无论客户是否登录，智能体都绝不会看到或处理银行卡信息。付款通过您的支付服务商提供的付款链接完成，因此卡数据始终留在该服务商处。

迪拜车险公司 Wadi Assurance 在其保单持有人应用中加入了智能体。

产品名称和标识均为其各自所有者的商标。提及这些名称和标识，表示 Telonic 与相应系统连接，并不意味着存在合作或背书关系。