การตรวจสอบยืนยันสิทธิ์การเข้าถึง

เพื่อเป็นการตรวจสอบให้แน่ใจว่าธุรกิจที่มีกรณีการใช้งานที่ชอบด้วยกฎหมายเท่านั้นที่สามารถเข้าถึงข้อมูลของธุรกิจอีกรายได้ ตำแหน่งข้อมูล API บางรายการจะตรวจสอบการยืนยันเมื่อมีการเรียกจากแอพที่ธุรกิจสร้างขึ้นหรืออ้างสิทธิ์ หรือจากแอพทางธุรกิจที่ยังไม่ได้เชื่อมต่อกับธุรกิจใดๆ หากธุรกิจที่สร้าง อ้างสิทธิ์ หรือเชื่อมต่อกับแอพผ่านการตรวจสอบยืนยันแล้วว่าเป็นผู้ให้บริการเทคโนโลยี ตำแหน่งข้อมูลจะประมวลผลคำขอตามปกติ แต่ถ้าหากธุรกิจไม่ผ่านการตรวจสอบยืนยันว่าเป็นผู้ให้บริการเทคโนโลยี ตำแหน่งข้อมูลจะปฏิเสธการเรียกนั้นและแสดงข้อผิดพลาด

การตรวจสอบยืนยันสิทธิ์การเข้าถึงเป็นกระบวนการที่เราใช้เพื่อประเมินว่าธุรกิจดำเนินงานในฐานะผู้ให้บริการเทคโนโลยีหรือไม่

ธุรกิจใดบ้างที่ต้องผ่านการตรวจสอบยืนยันสิทธิ์การเข้าถึง

ธุรกิจที่สร้างหรืออ้างสิทธิ์ในแอพที่ธุรกิจอื่นๆ จะใช้งานและแอพนั้นต้องมีสิทธิ์การอนุญาตใดๆ ดังที่ระบุด้านล่าง จะต้องผ่านการตรวจสอบยืนยันว่าเป็นผู้ให้บริการเทคโนโลยีก่อนที่ธุรกิจอื่นๆ จะใช้แอพได้

โปรดทราบว่าการตรวจสอบยืนยันสิทธิ์การเข้าถึงไม่เกี่ยวข้องกับการตรวจสอบแอพและระดับสิทธิ์การเข้าถึงสิทธิ์การอนุญาต

การตรวจสอบการยืนยัน

เมื่อแอพที่ธุรกิจอ้างสิทธิ์ทำการเรียกตำแหน่งข้อมูลที่ต้องมีสิทธิ์การอนุญาตใดๆ ดังที่ระบุข้างต้น ตำแหน่งข้อมูลนั้นจะตรวจสอบก่อนว่าบุคคลที่ให้สิทธิ์การอนุญาตมีบทบาทในแอพดังกล่าวหรือไม่ หากบุคคลนั้นมีบทบาทในแอพ ตำแหน่งข้อมูลจะยอมรับการเรียกและประมวลผลคำขอต่อไป

แต่ถ้าหากบุคคลไม่มีบทบาทในแอพ ตำแหน่งข้อมูลจะตรวจสอบว่าธุรกิจที่อ้างสิทธิ์ในแอพผ่านการตรวจสอบยืนยันว่าเป็นผู้ให้บริการเทคโนโลยีแล้วหรือไม่ หากธุรกิจผ่านการตรวจสอบยืนยันแล้วว่าเป็นผู้ให้บริการเทคโนโลยี ตำแหน่งข้อมูลจะประมวลผลคำขอตามปกติ แต่ถ้าหากไม่ผ่านการตรวจสอบยืนยัน ตำแหน่งข้อมูลจะปฏิเสธการเรียกและแสดงข้อผิดพลาดต่อไปนี้

  • รหัสข้อผิดพลาด: 100
  • คำอธิบาย: Unsupported get request. Object with ID {object-id} does not exist, cannot be loaded due to missing permissions, or does not support this operation.

โปรดอ่านเอกสารรหัสข้อผิดพลาดของ API การตลาดเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับรหัสข้อผิดพลาด

โปรดทราบว่าระบบจะตรวจสอบการยืนยันกับธุรกิจที่อ้างสิทธิ์ในแอพ แต่การตรวจสอบจะทริกเกอร์เฉพาะเมื่อแอพที่ธุรกิจอ้างสิทธิ์ทำการเรียกตำแหน่งข้อมูลที่ใช้การตรวจสอบการยืนยัน ดังนั้น เมื่อธุรกิจผ่านการตรวจสอบยืนยันว่าเป็นผู้ให้บริการเทคโนโลยีแล้ว แอพทั้งหมดที่ธุรกิจอ้างสิทธิ์ก็จะผ่านการตรวจสอบการยืนยันเช่นกัน

วิธีดำเนินการตรวจสอบยืนยันสิทธิ์การเข้าถึง

ผู้ดูแลธุรกิจของผู้ให้บริการเทคโนโลยีที่ไม่ได้รับการตรวจสอบยืนยันซึ่งอ้างสิทธิ์ในแอพใหม่จะได้รับการแจ้งเตือนทางอีเมลเกี่ยวกับข้อกำหนดการตรวจสอบยืนยันสิทธิ์การเข้าถึงทุกครั้งที่ผู้ดูแลแอพขอสิทธิ์การเข้าถึงระดับสูงให้กับสิทธิ์การอนุญาตที่ระบุข้างต้น

อีเมลดังกล่าวจะมีลิงก์ไปยังแบบฟอร์มการตรวจสอบยืนยัน และยังสามารถเข้าถึงแบบฟอร์มนี้ได้จากแดชบอร์ดของแอพ โดยไปที่ "พื้นฐาน > การตรวจสอบยืนยัน > แผงการตรวจสอบยืนยันสิทธิ์การเข้าถึง"

ในการตรวจสอบยืนยัน ผู้ใช้ที่มีสิทธิ์การเข้าถึงของผู้ดูแลในธุรกิจจะต้องจัดหมวดหมู่และอธิบายวิธีการที่ธุรกิจใช้ข้อมูลของธุรกิจรายอื่นๆ เพื่อให้บริการแก่ธุรกิจเหล่านั้น

เมื่อผู้ดูแลธุรกิจดำเนินการตามกระบวนการเรียบร้อยแล้ว จะมีคำตัดสินออกมาภายในระยะเวลา 5 วันโดยประมาณ

หากธุรกิจผ่านการตรวจสอบยืนยันว่าเป็นผู้ให้บริการเทคโนโลยี ผู้ดูแลธุรกิจจะได้รับอีเมลยืนยัน และผู้ดูแลแอพจะได้รับการแจ้งเตือนการยืนยันสำหรับผู้พัฒนา ธุรกิจที่ได้รับการตรวจสอบยืนยันแล้วจะไม่ต้องทำการตรวจสอบยืนยันซ้ำ แต่ในบางกรณี ธุรกิจอาจสูญเสียสถานะที่ตรวจสอบยืนยันแล้วเป็นการชั่วคราว

หากธุรกิจถูกปฏิเสธในการตรวจสอบยืนยันผู้ให้บริการเทคโนโลยี ผู้ดูแลธุรกิจจะได้รับอีเมลปฏิเสธ และผู้ดูแลแอพจะได้รับการแจ้งเตือนการปฏิเสธสำหรับผู้พัฒนา นอกจากนั้น การเรียกไปยังตำแหน่งข้อมูลทั้งหมดที่ต้องมีสิทธิ์การอนุญาตข้างต้นจะไม่สำเร็จหากผู้ใช้แอพไม่มีบทบาทในแอพที่ทำการเรียกนั้น

หากกรณีการใช้งานของธุรกิจที่ถูกปฏิเสธเปลี่ยนแปลงไป ผู้ดูแลธุรกิจสามารถดำเนินกระบวนการนี้อีกครั้งได้เพื่อขอรับการพิจารณาใหม่

ข้อกำหนดเบื้องต้น

ข้อกำหนดก่อนที่ผู้ดูแลธุรกิจจะสามารถเริ่มต้นกระบวนการตรวจสอบยืนยันสิทธิ์การเข้าถึงได้ มีดังนี้

ธุรกิจที่มีอยู่เดิม

ผู้ดูแลธุรกิจที่ให้บริการแอพที่อ้างสิทธิ์แล้วแก่ธุรกิจรายอื่นๆ และต้องมีสิทธิ์การอนุญาตใดๆ ข้างต้นจะได้รับอีเมลโดยอัตโนมัติเกี่ยวกับข้อกำหนดการตรวจสอบยืนยันสิทธิ์การเข้าถึง นอกจากนั้น ผู้ดูแลแอพจะได้รับการแจ้งเตือนสำหรับผู้พัฒนาเกี่ยวกับข้อกำหนดนี้ด้วย

เมื่อระบบส่งอีเมลไปแล้ว ผู้ดูแลธุรกิจจะมีเวลา 60 วันเพื่อดำเนินการตรวจสอบยืนยันให้เสร็จสมบูรณ์ หากไม่ได้ดำเนินการให้เสร็จสมบูรณ์ภายใน 60 วัน ระบบจะทยอยตรวจสอบการยืนยันการเรียกไปยังตำแหน่งข้อมูลทั้งหมดที่ต้องมีสิทธิ์การอนุญาตใดๆ ข้างต้น

การสูญเสียสถานะ "ตรวจสอบยืนยันแล้ว"

ธุรกิจที่ผ่านการตรวจสอบยืนยันแล้วว่าเป็นผู้ให้บริการเทคโนโลยีจะถือว่าเป็นธุรกิจที่ยังไม่ได้ตรวจสอบยืนยันภายใต้เงื่อนไขดังต่อไปนี้

  • สถานะการตรวจสอบยืนยันของธุรกิจเปลี่ยนเป็นไม่ได้รับการตรวจสอบยืนยัน
  • แอพไม่ได้เชื่อมต่อกับธุรกิจที่สร้างหรืออ้างสิทธิ์ในแอพนั้น
  • บัญชีธุรกิจถูกจำกัด

เมื่อเงื่อนไขข้างต้นเปลี่ยนไปในทางตรงกันข้าม จะถือว่าธุรกิจเป็นผู้ให้บริการเทคโนโลยีที่ได้รับการตรวจสอบยืนยันแล้วตามเดิมโดยอัตโนมัติ