Open-access-onboarding-journey

Industrie

Technologie

AWS Fargate-Cluster AWS S3 AWS SNS Frühlingssicherheit Java 11 JOOQ MySQL-Datenbank

Einführung

Wir haben einen Dienst entwickelt, bei dem sich die Nutzer selbst registrieren und das komplette Onboarding durchführen können, so dass keine direkte Einladung zur Zusammenlegung von Konten mehr erforderlich ist.

Übersicht

TIDE-IAM bietet eine Funktion, mit der Benutzer alle ihre Bank- und Nicht-Bankkonten in einem einzigen Dashboard zusammenfassen können. Diese Nutzer werden grundsätzlich als Direktoren, Mitarbeiter und Teammitglieder bezeichnet, wobei der Direktor der Hauptnutzer ist, der das Konto direkt aggregieren kann, und wenn andere Nutzer das Konto aggregieren möchten, sendet der Direktor ihnen die Einladung.

Dieser Komplettservice umfasst verschiedene Dienste wie Benutzerverwaltungsdienste, KYC und Komponenten wie Gravitee Access Management und Gravitee API Gateway.

Herausforderungen

Hier bestand die größte Herausforderung darin, dass die Nutzer eine direkte Einladung zum Zusammenfassen des Kontos benötigten. Tide IAM hat einen neuen Dienst namens User Registration Service (Benutzerregistrierungsdienst) entwickelt, und dieser komplette Registrierungsprozess wird Open Access Journey genannt.

Lösung

Wir haben einen Dienst entwickelt, bei dem sich die Nutzer selbst registrieren und das komplette Onboarding durchführen können. Sobald das Onboarding abgeschlossen ist, können die Nutzer die Konten zusammenfassen.

Hier wird der Nutzer als Antragsteller bezeichnet, und nach Abschluss des Onboardings wird der Nutzer als OPEN ACCESS OWNER bezeichnet.

Diese Rollen und zugehörigen Berechtigungen werden in MongoDB gespeichert und je nach Reiseverlauf geändert.

Was ist der Zweck dieser Open-Access-Dienste?

Der Dienst soll die Open-Access-Fähigkeit (auch bekannt als Trial Switching) unterstützen, mit der Nicht-Tide-Konten (extern) und Nicht-Tide-Mitglieder in der Lage sind, Tide zu nutzen.

Prozess des Onboarding Journey:

Diese Onboarding-Reise umfasst die folgenden Schritte für den Benutzer:

Erhalten Sie ein Zugriffstoken, das sie mit der Onboarding-API verwenden können (dieses Token ist im Grunde ein JWT-Token, das mit dem Signaturalgorithmus RS256 erzeugt wird).
Fügen Sie dem TIDE IAM System eine Mitgliedschaft des Unternehmens hinzu, für das Sie ein Bewerbungsformular ausfüllen, damit Sie sich später wieder einloggen können.
Sobald der Antragsteller alle Angaben gemacht hat und alle Prüfergebnisse eingegangen sind, rufen Sie die Entscheidungsmaschine auf.
Wenn der Antrag von der Entscheidungsmaschine genehmigt wird, wird der Benutzer im Benutzerverwaltungsdienst (UMS) aktualisiert.

Architektur für Open Access Onboarding :

Ergebnisse

Diese Funktion ermöglicht es den Nutzern, sich selbst zu registrieren, ohne dass ihnen jemand einen Einladungslink schicken muss.
Diese Funktion macht einige Endpunkte überflüssig, die hauptsächlich mit den Mitarbeitern in Verbindung stehen und dazu dienen, einen Einladungslink in die neue Zuständigkeit zu senden.