Authorization Controls - Payantis Platform

Yetkilendirme Kontrolleri (Authorization Controls), bir işlemin onaylanıp onaylanmayacağını belirleyen kritik kurallar bütünüdür. Bu kontroller, bir işlemin geçerliliğini ve güvenliğini sağlamak amacıyla önceden tanımlanmış kurallar çerçevesinde gerçek zamanlı olarak çalışır. Bu bölümdeki API'ler Yetkilendirme Kontrollerinin yönetimini sağlar.

Yetkilendirme kontrolleri, aşağıdaki kriterlere göre tanımlanabilir:

İşlem Türü: Satış, para çekme, para yatırma gibi farklı işlem türleri için farklı yetkilendirme kuralları belirlenebilir.

Coğrafi Konum: İşlemin gerçekleştiği bölgeye göre yetkilendirme yapılabilir. Bu bölge yurtiçi veya yurtdışı olabilir.

İşlem Kanalı: İşlem, fiziksel bir POS cihazı, sanal POS, mobil ödeme uygulaması veya ATM gibi farklı kanallardan yapıldığında farklı kontroller devreye alınabilir.

MCC: İşlemin yapıldığı işyerinin kategorisinine göre kurallar belirlenebilir.

Yetkilendirme kontrolleri, çeşitli seviyelerde uygulanarak esnek bir yönetim sağlar:

Kurum Düzeyi: Kurum genelinde geçerli olacak genel yetkilendirme politikaları belirlenerek risk yönetimi sağlanabilir.

Kart Düzeyi: Belirli bir karta özgü yetkilendirme kuralları tanımlanabilir. Örneğin, belirli bir müşterinin kartı yalnızca yurt içinde kullanılabilecek şekilde kısıtlanabilir.

Ürün Düzeyi: Aynı kart ürününe ait tüm kartlar için genel yetkilendirme kuralları uygulanabilir. Örneğin, ön ödemeli kartlar için belirli kullanım kısıtlamaları tanımlanabilir.

Ürün Grubu Düzeyi: Birden fazla kart ürününü kapsayan daha geniş kurallar oluşturulabilir.

Müşteri Segmenti Düzeyi: VIP müşteriler, genç kullanıcılar, iş dünyası müşterileri gibi belirli müşteri segmentlerine yönelik özelleştirilmiş yetkilendirme politikaları oluşturulabilir.

Çoklu Düzey: Aynı tanım içerisinde Ürün, Ürün Grubu ve Müşteri Segment'i düzeyi birlikte kullanılabilir, örneğin Klasik Ürün Grubu ve Öğrenci Segment'ine sahip kartlar için bir tanım yapılabilir.