Cloud ACS

HiTRUST Access Control Server (ACS) Cloud là một giải pháp được cung cấp qua dịch vụ đám mây, cho phép các tổ chức phát hành xác thực giao dịch của chủ thẻ một cách an toàn, mang tính bảo mật nâng cao mà không làm ảnh hưởng đến trải nghiệm người dùng.

Lợi ích

Không yêu cầu đầu tư phần cứng, nền tảng của chúng tôi là lựa chọn tối ưu cho các tổ chức phát hành ở mọi quy mô. Với các API được thiết kế để tích hợp dễ dàng, các tổ chức phát hành có thể triển khai nhanh chóng mà không cần nhiều thay đổi trong cơ sở hạ tầng.

Dịch vụ đám mây hàng đầu

Các giải pháp đám mây của HiTRUST được xây dựng trên các nhà cung cấp hàng đầu như Amazon Web Services và Google Cloud Platform. Sẵn sàng kết nối đến mọi nơi.

Đảm bảo tuân thủ

Với kinh nghiệm lâu năm trong ngành, HiTRUST cam kết cung cấp các giải pháp 3-D Secure đã được chứng nhận và tuân thủ các tiêu chuẩn EMVCo, PCI 3DS, PCI DSS và PSD2. Qua nền tảng đám mây, chúng tôi đảm bảo doanh nghiệp của bạn tuân thủ các tiêu chuẩn mới và chặt chẽ nhất.

Kết nối qua
Tuân thủ và Chứng nhận

Tính năng của Cloud ACS

twbs
Tuân thủ chuyên môn

Dịch vụ đám mây tuân thủ quy định các hãng thẻ (Visa, Mastercard, JCB, UnionPay, Discover, AMEX).

twbs
Hỗ trợ đến 3DS 2.3

HiTRUST ACS Cloud hỗ trợ các phiên bản 2.1 và 2.2, với các bản nâng cấp liên tục lên 2.3+ theo các tiêu chuẩn EMV.

twbs
Xác thực đa dạng

Nền tảng của chúng tôi cung cấp nhiều phương thức xác thực như OTP (Email, SMS) và in-app.

twbs
Tích hợp với API

Doanh nghiệp của bạn có thể chọn chuyển hướng chủ thẻ đến trang của HiTRUST hoặc lựa chọn phương pháp thuần API.

twbs
Liên tục cập nhật

Với dịch vụ đám mây, các bản cập nhật được HiTRUST thực hiện theo liền mạch theo chu kỳ.

twbs
Triển khai ở mọi nơi

Giải pháp được thiết kế mở rộng quy mô toàn cầu, doanh nghiệp của bạn có thể lựa chọn trung tâm dữ liệu gần nhất

Phương thức xác thực

Thấu hiểu được nhu cầu của người dùng cuối, Cloud ACS cung cấp từ những phương thức xác thực phổ biến đến
phương thức chống lừa đảo mạnh mẽ nhất.
twbs
SMS OTP

Cloud ACS có thể được kết nối để hỗ trợ xác thực khách hàng qua OTP qua SMS.

twbs
Email OTP

Xác thực cho các giao dịch trực tuyến có thể được thực hiện qua email OTP, chỉ với một cú click.

twbs
In-app

HiTRUST hỗ trợ phương thức OOB (Out-of-Band) để xác thực khách hàng ngay trên ứng dụng của bạn.

twbs
FIDO không mật khẩu

Loại bỏ mật khẩu bằng với công nghệ FIDO kết hợp cùng sinh trắc học ngay trên thiết bị.

Kiểm thử API Cloud ACS

Đơn giản hóa việc kiểm tra ACS cho các tổ chức phát hành.
Hãy để HiTRUST giúp bạn triển khai giải pháp Cloud ACS.

Thử nghiệm các API của giải pháp 3DS cùng với nhà cung cấp hệ thống quản lý thẻ và chữ ký số máy chủ (HSM) nhằm đảm bảo quy trình triển khai nhanh chóng và hiệu quả. Các chiến lược triển khai và thử nghiệm chặt chẽ và hiện đại của chúng tôi bao gồm kiểm thử tích hợp hệ thống (SIT), kiểm thử chấp nhận người dùng (UAT), và kiểm thử tích hợp sản phẩm (PIT).

Trải nghiệm Sandbox hiện đại của chúng tôi, được thiết kế dành riêng cho việc thử nghiệm giải pháp 3D Secure. Hệ thống Sandbox của chúng tôi cung cấp đến bạn tất cả những gì cần thiết, bao gồm ACS, 3D Server, một hệ thống mô phỏng nhà bán hàng, và ứng dụng demo của nhà bán hàng dành cho hệ điều hành iOS và Android. Với Sandbox của chúng tôi, doanh nghiệp bạn có thể tự tin thực hiện tất cả các kịch bản thanh toán trước khi hệ thống đi vào hoạt động.

HiTRUSt cung cấp một hệ thống mô phỏng nhà bán hàng được phát triển bởi đội ngũ kĩ sư tại chỗ, mang đến các lựa chọn tùy chỉnh nâng cao dành riêng cho việc thử nghiệm 3D Secure. Hệ thống mô phỏng của chúng tôi giúp doanh nghiệp bạn có thể điều chỉnh các thông số cụ thể như thẻ tín dụng, thông tin giao hàng, các danh mục truyền tin 3DS, chỉ số yêu cầu xác thực 3DS, kênh thiết bị, các kịch bản xác thực không mật khẩu và hơn thế nữa.

Nhờ vào mạng lưới chặt chẽ và toàn diện, chúng tôi đảm bảo việc thực hiện các thử nghiệm API trong 3D Secure được điều chỉnh trong phạm vi mạng lưới và tường lửa của doanh nghiệp bạn. Đặc biệt chú ý vào các chi tiết an ninh, chúng tôi cam kết bám sát các yêu cầu về hệ thống và dịch vụ, nhằm tích hợp nhanh gọn với cơ sở hạ tầng của bạn, đảm bảo kết quả tốt và tính an toàn cao.

Dễ dàng sử dụng 3D Secure cho bất kì hãng thẻ và miền mã BIN vào môi trường thử nghiệm của chúng tôi. Với nền tảng và hệ thống linh hoạt, chúng tôi có thể kết hợp nhanh các loại hãng thẻ, miền mã BIN, nhằm mang đến đa dạng các kịch bản 3D Secure phù hợp với nhu cầu với doanh nghiệp bạn.

Bạn có thể giả lập giao dịch bất kì trong hệ thống thử nghiệm của chúng tôi, bao gồm các xác thực thanh toán (payment authentication/ PA), không thanh toán (non-payment authentication/ NPA) với các phương thức thử thách khác nhau, gồm có xác thực OTP, xác thực ngoài băng tần (OOB).

Doanh nghiệp bạn sẽ nhận được các báo cáo thử nghiệm 3D Secure toàn diện và cụ thể trước khi hệ thống đi vào hoạt động.

Các kênh xác thực được hỗ trợ
  • Trình duyệt (PA & NPA)
  • Ứng dụng (PA & NPA)
  • 3RI (NPA)
Kịch bản thử nghiệm có sẵn trước
  • Xác thực thành công - thanh toán mượt (Y)
  • Xác thực thất bại (N)
  • Xác thực bị từ chối (R)

Tổng quan về quy trình tích hợp dịch vụ Cloud ACS

Quy trình tích hợp dịch vụ Cloud ACS của chúng tôi thường kéo dài vài tuần, tùy thuộc vào mức độ sẵn sàng phía hệ thống của bạn và mức hỗ trợ cần thiết. Dưới đây là tổng quan về quy trình.

HiTRUST

• Giới thiệu các luồng xử lý giao dịch.
• Cung cấp tài liệu kỹ thuật API ACS.

• Kiểm tra API.
• Chuẩn bị môi trường SIT.

• Thiết lập môi trường thử nghiệm.
• Cung cấp các trường hợp thử nghiệm.
• Tiến hành thử nghiệm.
• Cung cấp báo cáo thử nghiệm SIT và các trường hợp thử nghiệm UAT.

• Chuẩn bị môi trường vận hành.

• Đảm bảo hệ thống sẵn sàng hoạt động.
• Khôi phục sự cố hệ thống.

Doanh nghiệp bạn

• Xem xét luồng xử lý giao dịch và xác định nhu cầu khách hàng.
• Xem xét đặc tả API.

• Phát triển API.
• Xác nhận các ngôn ngữ được hỗ trợ.
• Cung cấp văn bản thông tin thử thách.

• Cung cấp môi trường thử nghiệm SIT API.
• Cung cấp số thẻ và số điện thoại thử nghiệm.

• Thực hiện thử nghiệm UAT.
• Xem xét kết quả thử nghiệm.

• Đăng ký BIN.
• Cung cấp thông tin môi trường sản xuất (BINs và quy tắc kinh doanh cho luồng challenge/frictionless).
• Xác nhận môi trường API sản xuất.
• Xác nhận ngày xác nhận môi trường sản xuất.
• Xác nhận ngày triển khai chính thức.

• Thiết lập người dùng trong hệ thống quản lý của dịch vụ Cloud ACS.
• Truy vấn giao dịch.

Tìm hiểu thêm