ステップアップ認証で承認する

ステップアップ認証は通常、トークン化で使用されます xPayウォレット。eコマースの加盟店によって開始されたトークン化には適用されません。

ステップアップ認証の判定（YELLOW）は、D1 が条件付きで承認したことを意味します トークン化。決済ネットワークの TSP がデジタルカードをプロビジョニングして有効化する前に、 エンドユーザー は追加の認証ステップ（ ID&V 手段）を完了する必要があります。

次に起こること

1. D1 は YELLOW 決済ネットワークに判定を返します TSP。対応する ID&V 手段もあわせて返します。
2. その トークンリクエスタ は、 エンドユーザー 対応する手段のいずれかを完了するよう促します。
3. 認証が成功すると、決済ネットワークが TSP プロビジョニングを完了し、デジタルカードを有効化します（決済ネットワークの動作）。
4. D1 はお使いの イシュアのバックエンド にトークン化の結果を通知し、必要に応じて エンドユーザー 通知を送信できます（有効化した内容によります。 D1 オンボーディング）。詳細は次を参照してください。 レスポンスの処理.

一般的なトリガー

ステップアップ認証は、D1 がより高いリスクを検知したときによくトリガーされます。たとえば次のような場合です。

• 電話番号の不一致： エンドユーザー イシュアによって提供されたデータと イシュア 決済ネットワークによって提供された電話番号との間 TSP。参照： 決定エンジン > エンドユーザー（消費者）.
• 欠落した CSC CSC が求められるキャプチャ方法での CSC の欠落。参照： 決定エンジン > カードキャプチャ.

サポートされる ID&V 手段

D1 が返すと、 YELLOW、決済ネットワークに TSP サポートされる ID&V 手段の一覧を提供します。

• SMS/メールによる OTP – 支払いネットワークが OTP。 イシュア （または D1 がイシュアの代理として イシュア）それを エンドユーザー.
• アプリ内認証バックエンド – エンドユーザー で認証します イシュアアプリケーション、そして イシュア デジタルカードを有効化します。
• カスタマーサービス – エンドユーザー を通じて認証します イシュアのカスタマーサービス手順。

使用できる手段は、必要なデータを提供できるイシュアの能力に依存します。たとえば、イシュアがメールアドレスや電話番号などの連絡先情報を持っていない場合、それらの手段は利用できません。

D1 に OTP を送信させたくない場合は、次をサポートする必要があります OTP 配信 API.