Vérifié
La personne enregistrée a approuvé exactement cette demande sur son appareil de confiance. Vous pouvez y donner suite.
Cas d’usage
Autorité dans l’organisation
Non pas « est-ce un vrai employé », mais « cette personne détient-elle cette autorité, maintenant, dans cette organisation ».
Le problème
Identité et autorité sont ramenées à un seul contrôle
Les systèmes constatent que quelqu’un travaille dans une entreprise, puis déduisent ce qu’il peut faire d’un intitulé de poste dans une signature. Les rôles changent, les gens partent, et des droits accordés pour un projet lui survivent discrètement.
Ce qui change
Portez le rôle dans la demande elle-même
Chaque approbation nomme l’organisation et le rôle exercé. L’autorisation est contrôlée côté serveur contre le registre actuel au moment de l’usage — et non contre quelque chose mis en cache au début de la session.
Comment cela fonctionne
Vérifier une autorité
- Une action nécessitant une autorité est demandée La demande indique l’organisation et le rôle requis pour l’accomplir.
- Appartenance et rôle sont contrôlés en direct Contre le registre de l’organisation tel qu’il est maintenant, y compris si la personne est toujours active.
- La personne approuve sous ce rôle Une approbation en tant que membre ne vaut pas approbation en tant qu’administrateur.
- La révocation prend effet immédiatement Retirer quelqu’un met fin à sa capacité d’approuver dès la demande suivante, pas à la fin de sa session.
Résultats possibles
Quatre réponses, dont le silence
Une demande de vérification a plus de deux issues. Traiter comme une approbation tout ce qui n’en est pas une explicitement, c’est exactement ainsi que les systèmes de vérification trahissent les gens.
Refusé
La personne enregistrée a vu cette demande et l’a refusée. Considérez-la comme frauduleuse et signalez-la.
Non vérifié
Rien n’a été prouvé, dans un sens ni dans l’autre. N’agissez pas avant d’avoir confirmé par un autre moyen.
Aucune réponse et Non vérifié ne sont jamais présentés comme une approbation, et ne le deviennent pas en attendant.
Limites assumées
Ce que cela ne règle pas
REAL AUTH rapporte les rôles qu’une organisation a consignés. Il ne peut pas savoir si ces enregistrements reflètent la réalité, si un départ a été traité, ni si un rôle a été accordé à bon escient. La vérification d’autorité ne vaut que ce que vaut l’administration derrière elle.
Cas d’usage liés
Usurpation d’entreprise
Fraude au président, faux fournisseurs, faux services d’assistance. Vérifiez que la personne est réelle et qu’…
En savoir plus →Actions sensibles
Changer un compte de versement, ajouter un administrateur, émettre une clé de production — approuvez le change…
En savoir plus →Fraude à la facture
Quand les coordonnées bancaires d’un fournisseur changent, vérifiez auprès du fournisseur — pas auprès de qui…
En savoir plus →Essayez-le sur votre propre application
Une sandbox gratuite, des parcours réels, sans carte bancaire.