Telas do console

O console está em português (pt-BR). As telas aparecem aqui pelo nome no menu, exatamente como são mostradas. Todo papel vê o menu inteiro; uma tela que seu papel não pode usar mostra um aviso no lugar. Veja papéis.

Grupo do menu	Telas
Principal	Início, Visão geral, Acessos, Fila de revisão
Detecção	Configuração de risco, Simulações de política, Listas, Catálogo de indicadores
Operação	Integração e saúde, Uso, Exportações, Relatórios
Administração	Usuários e acessos, Auditoria, Ciclo de vida do cliente, Conta e segurança
Configurações	Configuração inicial (só depois que sua empresa estiver conectada; veja Início)

Toda tela lê os dados reais da sua empresa; as telas que leem registros trazem a marca Dados reais no próprio cabeçalho. Ciclo de vida do cliente e Catálogo de indicadores são as exceções que não leem registros: a primeira ainda não envia solicitações, e a segunda é uma referência fixa.

A barra superior tem o seletor Aplicação e, nas telas que o usam, o Período: Últimas 24 horas, Últimos 7 dias ou Últimos 30 dias, medidos pelo relógio do servidor, em UTC. Se você pertence a mais de uma empresa, um seletor Empresa também aparece ali. O campo de busca da barra superior, Buscar titular ou conta pelo ID da sua empresa, encontra os acessos que seu backend enviou com um subject_ref ou account_ref exato (Busca por ID). Não existe busca por dispositivo. Enquanto sua empresa não tem aplicação ativa, a Visão geral mostra um aviso que aponta para o Início.

Início

As cinco etapas de configuração da sua empresa: Criar a aplicação, Configurar a coleta web, Credencial servidor a servidor, Configuração do SDK e Primeiro evento recebido, além de Membros da equipe para convidar pessoas. As quatro primeiras etapas são solicitações, normalmente aprovadas assim que enviadas e depois aplicadas automaticamente; a quinta não precisa de solicitação e se conclui quando chega a primeira avaliação. Uma etapa só aparece como Concluída com a confirmação do servidor. A Visão geral continua sendo a tela de abertura. Passo a passo: cadastro da empresa.

Depois que sua empresa recebe o primeiro acesso, o Início sai de Principal e vai para o fim do menu como Configuração inicial, o único item de Configurações. A tela e o endereço dela continuam os mesmos.

Visão geral

A tela de abertura. Para a aplicação e o período selecionados, ela mostra os cartões Acessos a conferir, Acessos avaliados, Com nota, Sem nota e Saques avaliados; o gráfico Acessos avaliados e parte a conferir; Destaques do período; Checagens no dispositivo; e Saques a conferir.

Saques avaliados e Saques a conferir contam só a jornada fixa de saque da v1. Quando o período tem acessos com etiqueta e nenhum saque v1, o cartão mostra — e aponta para Acessos por etiqueta: o FingerTrackID não deduz quais das suas etiquetas são saques.

Acessos por etiqueta lista as etiquetas do período com Acessos, Com nota, Sem nota e Participação, do maior volume para o menor, contando cada acesso pelo momento em que o FingerTrackID o recebeu. Acessos sem etiqueta (requisições v1) não estão nesta tabela; quando há muitas etiquetas, ela mostra as que têm mais acessos e avisa isso.

Esses totais não são tráfego HTTP, saúde do serviço, precisão/recall nem probabilidade de fraude. Tempo de resposta, disponibilidade da coleta e acurácia das recomendações ainda não são medidos nesta tela.

Acessos

Os últimos acessos avaliados, 25 por página, do mais recente para o mais antigo. A lista mostra quando o acesso aconteceu, a jornada (num acesso v1.1, a etiqueta exatamente como foi enviada), avaliação e sessão, nota, estado e recomendação, e o país da rede quando disponível. Indicadores de risco, navegador e sistema, cidade e rede, e a ação do cliente mostram indisponível na lista: abra o acesso para vê-los. Ver só o contrato troca para uma visão compacta com o evento e a aplicação. Os horários são mostrados no fuso horário America/Sao_Paulo. Um único período cobre no máximo 31 dias.

As visões Todos os acessos, Logins, Saques e Ordens funcionam; acessos com etiqueta não estão em Logins, Saques e Ordens. Depois delas vêm até quatro visões Etiqueta etiqueta, uma para cada uma das etiquetas do período com mais acessos; escolher uma filtra a lista por essa etiqueta. As outras visões salvas ainda não estão disponíveis.

Filtros abre Filtros de investigação; com filtros aplicados, o botão mostra Filtros (n). Todos os filtros se combinam (AND):

Etiqueta da jornada: uma etiqueta v1.1 exata, como foi enviada.
Provedor de internet (o número de sistema autônomo da rede) e País da rede.
Instalação do dispositivo.
Motivo de “não avaliado” (o motivo pelo qual um indicador não foi avaliado).
Indicador 1 e Indicador 2, cada um com um estado.

Não existe filtro por endereço IP. Alguns filtros exigem as permissões de leitura dos papéis de risco. Com filtros aplicados, a lista mostra primeiro as correspondências mais recentes, lidas em lotes de até 1000.

Detalhe do acesso

Abrir um acesso mostra o que foi de fato registrado: Nota de confiança, Cobertura de evidência, Continuidade do dispositivo, Recomendação e ação, os sinais, limitações e motivos, sessão e dispositivo, vínculos de dispositivo e de conta, atualidade e versões, e Localização aproximada. Um acesso v1.1 tem o título Acesso com etiqueta e mostra a etiqueta dele. Mudanças posteriores de política nunca recalculam uma recomendação passada. Recomendação e ação também mostra a última ação que seu backend registrou para o acesso, se ela seguiu a recomendação, e o último desfecho que você informou, para os papéis que leem o feedback do cliente. Sessão e dispositivo mostra Navegador e sistema como o navegador os declarou; isso nunca é uma verificação do dispositivo. O detalhe do acesso também mostra cada regra da sua empresa que disparou naquele acesso, com os pontos que uma regra ativa descontou ou que uma regra fantasma teria descontado; regras fantasma nunca mudam a nota nem a recomendação do acesso.

Contexto do acesso acrescenta contexto normalmente calculado durante a avaliação; ele só muda a nota e a recomendação por meio de regras de contexto que sua empresa ativou. Veja Contexto do acesso abaixo.
Localização aproximada mostra uma posição derivada, pela base IP2Location LITE DB11, do endereço IP observado: as coordenadas da cidade, não do acesso, dentro de um círculo fixo de 15 km rotulado como convencional, porque a base não informa precisão. Não é GPS, endereço nem posição em tempo real, e só os papéis de risco a veem.
Registrar ação do cliente ainda não está disponível no console; seu backend informa ações e desfechos pela API de feedback. Ver dados brutos também não está disponível.
Os botões de dispositivo e de sessão abrem Vínculos, que mostra o que foi registrado em cada acesso avaliado, não o estado atual; dali você pode abrir uma conta vinculada. Contas só aparecem ali para acessos que seu backend enviou com account_ref. Um vínculo não é prova de identidade civil.

Contexto do acesso

Calculado durante a avaliação, a partir do próprio histórico da sua empresa, dentro de um orçamento de tempo curto. Ele só muda a nota e a recomendação por meio de regras de contexto que sua empresa ativou em Configuração de risco; uma regra dessas que dispara aparece nos reason_codes de uma resposta da API com nota, sob o código do item, e os itens em si não fazem parte da resposta da API. Nenhum item, sozinho, indica fraude. Os itens ficam agrupados em Conta e dispositivo, Saques e ordens, Rede e localização, Navegador e integridade do SDK, Velocidade e Ligações entre contas. Um item que não pôde ser calculado mostra não avaliado com o motivo; Passou do limite de cálculo (volume ou tempo) significa que ele não coube no orçamento de tempo da avaliação, e um item assim nunca desconta. Se a etapa nem chega a rodar dentro da avaliação (ela falhou por inteiro, ou o FingerTrackID a desligou), o cartão passa a ser calculado depois da avaliação: esses itens não foram entradas da nota nem da recomendação entregues, não acrescentam nada aos reason_codes, e as regras do acesso dizem isso com Os itens de contexto deste acesso não ficaram prontos dentro do prazo da avaliação.

Visualização escolhe como ler o cartão, e o navegador lembra a escolha: Grupos ou Tabela. Em Grupos, cada grupo abre e fecha: um grupo fechado mostra só o resumo dele, e um grupo com um item lido como Incomum ou Muito incomum abre sozinho; Abrir todos os grupos abre todos. Tabela mostra uma linha por item calculado, com o valor, a faixa e a leitura dele, agrupadas por Tema (os grupos acima) ou por Gravidade (com o grupo sob o nome de cada item). Na tabela, a barra de uma contagem traz o valor no ponteiro, sem os limites das faixas escritos embaixo dela. A chave Foco mantém só os itens incomuns, e os itens sem dado vêm depois da tabela, por motivo. Cada item calculado traz uma faixa de referência, Esperado, Incomum, Muito incomum ou Informativo, desenhada como uma barra cujas zonas têm a mesma largura, com a zona do valor preenchida e um ponteiro embaixo dela. As faixas vêm da régua que valeu para aquele acesso, e a legenda diz qual: a régua da sua própria empresa, das regras que ela publicou, ou a régua padrão do FingerTrackID em vigor quando o acesso chegou (versão 1, ainda não calibrada com desfechos reais). Uma faixa é um apoio de leitura, não um rótulo de fraude; ela muda a nota só quando sua empresa ativou a regra daquele item, que então dispara em Incomum ou Muito incomum. Na régua padrão do FingerTrackID, o contexto de privacidade (iCloud Private Relay, o país da VPN, modo visitante, um navegador dentro de um app) é Informativo; sua empresa pode graduá-lo nas próprias regras. Um item de sim/não diz Sim ou Não antes do detalhe, então Não · macOS sob Sistema operacional novo para esta conta significa que o sistema não é novo. O ⓘ ao lado do nome de cada item diz, em palavras simples, o que o item mede: a mesma explicação do catálogo de indicadores.

Os itens de conta precisam do account_ref que seu backend envia (referências de pessoa e de conta); sem ele, mostram Conta não informada pelo sistema da empresa:

Dispositivo novo para esta conta, País novo para esta conta, Provedor de internet novo para esta conta e Sistema operacional novo para esta conta;
Viagem impossível: velocidade entre este acesso e o anterior;
Quantidade de acessos desta conta e Repetições da mesma ação nesta conta;
Dispositivos que esta conta usou (24 horas), Países de onde esta conta acessou (24 horas), Provedores de internet usados por esta conta (24 horas) e IPs diferentes usados por esta conta (última hora);
Outras contas que usaram os mesmos dispositivos (30 dias), Contas ligadas por dispositivo em que houve robô ou navegador falsificado (30 dias) e Contas ligadas por dispositivo que a sua empresa marcou como fraude; o último também lê seus desfechos da API de feedback: enquanto a aplicação nunca tiver enviado nenhum desfecho, ele mostra Sem dado: a empresa não envia resultados; depois que ela tiver enviado qualquer desfecho, mesmo um que não seja fraude confirmada, o item é calculado e mostra 0 quando nenhuma conta vizinha tem fraude confirmada;
a maioria dos itens de saque e de ordem de Saques e ordens.

O histórico de uma conta começa no primeiro evento que traz o account_ref dela: eventos anteriores nunca são vinculados a ela depois. Com uma coleta do navegador concluída, o primeiro acesso de cada conta mostra Primeira vez: ainda sem histórico nos itens que comparam com o passado da conta, nunca um histórico limpo; sem ela, esses itens mostram Sem coleta concluída do navegador. Um acesso posterior só avalia Dispositivo novo para esta conta quando um acesso anterior da mesma conta nos últimos 90 dias também teve uma coleta do navegador cuja instalação de navegador foi vinculada; uma conta parada há mais de 90 dias mostra Primeira vez de novo. Contas que usaram este dispositivo (30 dias), Contas de um mesmo titular neste dispositivo (30 dias) e Contas que usaram este mesmo IP (última hora) são calculados mesmo sem account_ref, mas contam só as contas que seu backend enviou; por isso, sem ele, mostram 0.

Viagem impossível precisa de uma localização anterior da mesma conta nas últimas 24 horas. A localização desse item é a cidade da conexão como a borda de rede do FingerTrackID a vê, arredondada para uma célula grosseira, uma fonte diferente do cartão Localização aproximada. As verificações rodam nesta ordem: sem um registro deste acesso vindo da borda de rede, ele mostra Dados de rede da borda indisponíveis; com esse registro mas sem célula de localização, ele mostra Localização aproximada indisponível, que aqui se refere àquela localização da borda. Só então, quando este acesso, ou um acesso da mesma conta nas últimas 24 horas, foi detectado atrás de VPN, proxy, rede de hospedagem ou Tor, ou com a privacidade reforçada do Safari, ele não é avaliado (Rede anonimizada: localização não confiável).

Em Velocidade, Repetições da mesma ação nesta conta e Repetições da mesma ação neste dispositivo, em qualquer conta contam os eventos com a mesma etiqueta no último minuto, nos últimos cinco minutos e na última hora. Num acesso enviado com etiqueta, o cartão os nomeia por essa etiqueta, como sua integração a escreveu: Repetições de saque_pix nesta conta. Como a tela diz, os limiares e as janelas são os da versão do cálculo e ainda não estão calibrados com desfechos reais: uma contagem alta de contas ou de pessoas num mesmo dispositivo não é evidência de fraude.

O cartão Listas da empresa diz se o dispositivo, a conta ou o IP do acesso está numa das suas listas, quem o colocou ali e por quê, e adiciona um deles sem digitar o valor. O cartão mostra um IP listado só até a rede dele (203.0.113.***) para todo papel; o endereço inteiro aparece em Listas para administradores da empresa e supervisores de risco. Quando uma lista decidiu a resposta deste acesso, o cartão nomeia a recomendação da política, a recomendação retornada e as entradas que a decidiram, como estavam naquele momento.

Busca por ID

Aberta pelo campo Buscar titular ou conta pelo ID da sua empresa da barra superior, que recebe o foco com ⌘K (nas plataformas da Apple) ou Ctrl+K (nas demais). Na página, escolha Titular ou Conta e digite o ID enviado pela sua empresa: o subject_ref ou account_ref exato que seu backend envia, nunca um número de identificação fiscal, e-mail ou telefone. A correspondência é exata, incluindo maiúsculas e minúsculas, sem correspondência por prefixo nem aproximada, dentro da aplicação e do período selecionados.

O campo da barra superior não tem escolha própria de Titular ou Conta: apertar Enter ali roda a busca na hora, com o tipo da sua última busca nesta sessão, Titular por padrão, e abre Busca por ID com o resultado. Por isso, um ID de conta digitado ali numa sessão nova roda primeiro uma busca auditada como Titular, que normalmente não encontra nada; escolha Conta em Busca por ID e busque de novo.

O resultado, Acessos encontrados para o ID buscado, usa as linhas de Acessos. Abrir o acesso abre o detalhe do acesso, e Ver conta ou Ver dispositivo abrem Vínculos. Não existe página do titular nem da conta. Uma busca guarda no máximo os 500 acessos mais recentes dela (reduza o período para ver os mais antigos) e expira depois de um tempo; então busque de novo.
Administrador da empresa, Analista de risco e Supervisor de risco podem buscar. Para os outros papéis, ou enquanto a busca não estiver habilitada para sua empresa, o campo fica desabilitado e diz por quê.
Cada busca que roda fica registrada em Auditoria como Busca por titular ou Busca por conta, sem o ID e sem dizer se encontrou algo, assim como cada página do resultado que você lê, com o mesmo rótulo; uma busca recusada antes de rodar não deixa registro. O ID viaja só no corpo da requisição do console: nunca no endereço da página, no histórico do navegador, no título da página nem no armazenamento do navegador.
Uma busca por conta só encontra os acessos que seu backend enviou com account_ref. Quando nada corresponde, a tela diz que nenhum acesso retido no período traz aquele ID, e que sua integração talvez ainda não envie esse tipo de ID.

Fila de revisão

Saques que precisam de revisão humana, com estado Aberto, Em revisão ou Encerrado, prioridade e prazo, até 50 por página. Analistas e supervisores de risco usam Atribuir a mim, Iniciar triagem e Concluir triagem; só a pessoa atribuída inicia ou conclui uma triagem. Supervisores podem reatribuir, usar Reabrir item e definir o Perfil da fila (prioridade e prazo para itens novos). Sem perfil, a fila mostra Fila não configurada.

A fila só organiza a revisão. Reter um saque, pedir verificação adicional ou bloqueá-lo é sempre decisão da sua empresa, fora do FingerTrackID.

Configuração de risco

As regras de risco da sua empresa para a aplicação selecionada, uma configuração para todas as jornadas e etiquetas dessa aplicação. Qualquer regra pode ser publicada já como ativa, mas só sua empresa pode ativá-la; enquanto nenhuma regra estiver ativa, toda recomendação fica MONITOR (disponibilidade). Uma empresa que nunca publicou as próprias regras abre o editor com a recomendação do FingerTrackID, marcada como ainda não publicada: pontos para cada indicador, cinco faixas de nota e limiares para os itens de contexto. Nada muda até você publicá-la, e Voltar à recomendação a traz de volta depois que você a descarta.

Indicadores. Cada um dos 13 indicadores Web tem um modo, Desligada, Fantasma ou Ativa, e um peso de 1 a 100 pontos. Uma regra fantasma é calculada e registrada em toda avaliação, mas nunca muda a nota nem a resposta. Uma regra ativa que dispara desconta o peso dela da nota.
Itens de contexto. Cada um dos 54 itens de Contexto do acesso, calculados durante a avaliação, tem os mesmos três modos, uma régua e dois valores em pontos, um para Incomum e outro para Muito incomum (pelo menos tantos quanto Incomum). A régua define onde a leitura do item passa a Incomum e a Muito incomum; ela parte da régua padrão do FingerTrackID, mantida no backoffice, e sua empresa a ajusta. Um item ativo que dispara desconta os pontos da faixa que atingiu; um item lido como Informativo nunca dispara. Um item ativo sem dado nunca desconta; se a nota então cair na sua faixa de liberar, a avaliação fica sem nota (INCONCLUSIVE, MONITOR). Quando o FingerTrackID publica uma nova régua padrão, suas regras publicadas não mudam: a tela mostra um aviso, e adotá-la é uma publicação sua.
Faixas. Você define as faixas de nota e a ação de cada uma (bloquear, revisar, verificação extra, monitorar, liberar). A nota começa em 100, cada regra ativa que dispara desconta o peso dela, a nota nunca fica abaixo de 0, e a nota final cai numa das suas faixas. Até sua empresa publicar as próprias regras, a configuração gerenciada continua em vigor, com todas as faixas em monitorar. Já a recomendação do FingerTrackID que abre no editor tem cinco faixas: bloquear de 0 a 19, revisar de 20 a 39, verificação extra de 40 a 59, monitorar de 60 a 80 e liberar de 81 a 100; por isso, publicá-la sem mudanças já pode retornar BLOCK_RECOMMENDED, REVIEW, STEP_UP ou ALLOW.
Impacto. Opcional. Quando você pede, o cartão de impacto reaplica seu rascunho sobre as avaliações já registradas nos últimos 1, 7 ou 30 dias e mostra quantas ficariam com cada ação: como foram entregues, com seu rascunho e com suas regras fantasma contando, por exemplo quantos acessos teriam sido bloqueados. Publicar nunca espera uma medição; quando fica desabilitado, o motivo aparece escrito ao lado.
Publicação. Uma caixa de confirmação mostra o resumo do impacto quando exatamente este rascunho foi medido, e avisa quando não foi. Publicar cria uma nova versão para a aplicação, registrada na trilha de auditoria, e afeta só avaliações futuras; avaliações passadas nunca são recalculadas.
Tudo em fantasma publica, numa única etapa, uma nova versão em que toda regra ativa vira fantasma, mantendo o peso. A partir da próxima avaliação, nenhuma das suas regras desconta da nota e toda resposta é MONITOR. Use-o para parar suas regras de uma vez.
Em fantasma pelo suporte. O suporte do FingerTrackID também pode pôr todas as regras de uma aplicação em fantasma, com um motivo registrado, por exemplo quando uma sessão de administrador pode estar comprometida. A tela então mostra um aviso de que o suporte do FingerTrackID fez isso, quando e o motivo; ele nomeia a equipe de suporte, não o operador individual. O suporte nunca ativa uma regra nem muda um peso, uma faixa ou um item de contexto. Para reativar, seu administrador ou supervisor de risco volta as regras que você quiser para Ativa e publica; o aviso some quando você publica de novo.

Publicar e Tudo em fantasma exigem Administrador da empresa ou Supervisor de risco e uma verificação recente do autenticador; todo papel que lê política vê a configuração e o impacto, e todo disparo de regra, ativa ou fantasma, inclusive dos itens de contexto, por acesso e no impacto. Exceto por pôr todas as regras em fantasma, os operadores do FingerTrackID nunca publicam nem ativam uma regra para a sua empresa.

Um BLOCK_RECOMMENDED produzido pelas suas regras continua sendo uma recomendação: seu backend a executa. Falta de evidência, timeout ou falha nunca recomendam bloqueio.

Simulações de política

Reavalia de 1 a 10 avaliações registradas contra uma versão de política já salva no servidor, e compara estado, nota e recomendação originais e simulados. Rascunhos locais não podem ser simulados. Escolha Capturar simulação; simulações anteriores abrem pelo identificador. Simular nunca muda a política em vigor nem avaliações passadas.

Listas

A Lista de bloqueio e a Lista de permissão da sua própria empresa, mantidas uma entrada por vez. Uma entrada nomeia um identificador do seu tráfego: o dispositivo do FingerTrackID (o id dev_… que a API retorna, ou o id que o console mostra), a referência de conta que seu backend envia, ou um endereço IP (IPv4 ou IPv6; intervalos não são aceitos). Uma entrada da lista de bloqueio traz a ação Bloquear ou Revisar; uma entrada da lista de permissão traz Liberar. Uma entrada pode trazer um comentário de até 500 caracteres, e a lista mostra quem a adicionou e quando. Um identificador fica em uma lista por vez, e uma empresa mantém no máximo 10.000 entradas ativas somando as duas listas.

Adicione uma entrada digitando-a nesta página (Adicionar), ou a partir do detalhe de um acesso (Adicionar à lista), onde o valor vem do próprio acesso e nunca é digitado. Tirar uma entrada (Tirar da lista) mantém o histórico dela: quem a removeu e quando. Administradores da empresa e supervisores de risco alteram as listas; analistas de risco as leem e veem um IP só até a rede dele (203.0.113.***).

Efeito na resposta. Quando uma entrada ativa nomeia o dispositivo, a conta ou o IP de um acesso ao qual o FingerTrackID atribuiu nota (COMPLETED), a resposta traz a ação da entrada, qualquer que seja a nota: Bloquear retorna BLOCK_RECOMMENDED, Revisar retorna REVIEW e Liberar retorna ALLOW. Com várias entradas, bloquear vence revisar, que vence liberar. A nota continua sendo a da política, e reason_codes começa pelas entradas que decidiram (recommended_action). Um acesso sem nota mantém a recomendação da política. As listas valem só para produção. O FingerTrackID nunca cria, importa nem publica uma entrada, seu backend executa a ação, e uma entrada é decisão da sua empresa, não prova de fraude.

O dispositivo e o IP de um acesso são os que a coleta do FingerTrackID desse acesso registrou: o IP é o endereço que a borda de coleta viu, que um escritório inteiro ou uma rede móvel pode compartilhar; por isso, liberar um IP libera todo acesso com nota vindo dele. Um acesso enviado sem o token da coleta só pode corresponder pela conta. Uma entrada vale para os acessos respondidos depois que ela foi adicionada. Se o FingerTrackID depois fundir um dispositivo listado em outro, a entrada para de corresponder; adicione o dispositivo que o detalhe do acesso mostra. Em Simulações de política, a resposta original de um acesso é a que foi retornada, incluída a decisão de uma lista, enquanto a simulada é só a da política candidata.

Catálogo de indicadores

Uma referência fixa do que o FingerTrackID consegue informar, marcada como Catálogo versão 3 e Referência fixa: os 13 indicadores de navegador (Web), os 18 indicadores de app (que precisam do SDK móvel, indisponível hoje) e a informação de contexto, que só muda a nota por meio de regras de contexto que sua empresa ativou. Não lê registros e não tem seletor de aplicação nem de período. Um indicador listado não é prova de um detector ativo.

Integração e saúde

Para a aplicação selecionada, as últimas 24 horas registradas: estágio da integração, o caminho da coleta até a avaliação, observação e o domínio de coleta first-party, a tabela Credenciais de servidor com cliente, estado, key_id, versão e estado da credencial, e a governança da integração. Os números não são em tempo real.

Segredo da credencial de servidor: o segredo de uma credencial pendente aparece exatamente uma vez, quando um administrador da empresa ou gestor de integração escolhe Receber segredo; o console nunca o armazena nem o mostra de novo.
Trocar segredo ou revogar acesso: Trocar segredo gera um novo segredo para um cliente ativo (o antigo continua válido por até 24 horas), entregue uma única vez no cartão acima. É também assim que um segredo perdido é substituído.
Limite de requisições: o limite de taxa em vigor, com Pedir aumento de limite (limites).
Pacote do SDK Web: baixe o pacote privado do SDK e veja o SHA-256 e o SHA-512 dele, com os comandos para conferi-lo e instalá-lo em macOS e Linux e em Windows (PowerShell) (instalação).
Origens das páginas, para o administrador da empresa e o gestor de integração: as origens do site em que o SDK coleta, até 10, todas sob o domínio de coleta. Adicione uma com Adicionar origem ou remova uma com Remover; a mudança vale na hora, sem solicitação, e fica registrada na trilha de auditoria. A origem usada na configuração da coleta é marcada como Principal e não pode ser removida aqui, e pelo menos uma origem permanece. A continuidade do dispositivo é por origem.
Modelos de jornada: dez etiquetas sugeridas com quando chamar, onde coletar no navegador, quais pseudônimos enviar e o que olhar no console; o mesmo conteúdo dos modelos de jornada. São só orientação.

Executar teste de integração ainda não está disponível. Aplicações e credenciais são solicitadas no Início, não aqui.

Uso

Uma página de até 50 registros de uso da sua empresa inteira, cada um contado como elegível ou não, com um motivo. Só uma coleta qualificada do SDK conta como uma unidade; todo o resto conta zero. A tela tem o rótulo Estimativa não faturável: não é fatura, preço nem consumo de um mês. Não tem seletor de aplicação nem de período. Os registros aparecem depois que o SDK conclui a primeira coleta.

Exportações

Solicite um CSV de Avaliações ou de Chamadas de dispositivo para a aplicação selecionada, com uma janela de tempo de até 31 dias, de 1 a 1000 linhas e um motivo. O arquivo de Avaliações ganha uma sexta coluna, tag, quando pelo menos um acesso exportado tem etiqueta; não existe filtro por etiqueta nas exportações. Cada empresa pode fazer 20 solicitações por hora. Uma solicitação passa por Gerando, Pronta, Cancelada ou Expirada; baixe com Baixar enquanto ela estiver pronta. Você só vê as suas próprias solicitações. Trate o CSV como dado não confiável em planilhas.

Relatórios

Uma recontagem mensal para a aplicação selecionada, do mês em aberto e dos cinco anteriores, em meses de calendário UTC: unidades elegíveis, chamadas de dispositivo e avaliações. Os números são recontados a cada leitura e podem mudar; nenhum período está fechado ainda e nada aqui é faturável.

Usuários e acessos

Seu próprio acesso e papel, a matriz de papéis e permissões e, para o administrador da empresa, a lista de membros com Conceder acesso e Gerenciar o acesso. Mudanças são solicitações e só valem quando concluídas. A coluna Convite mostra se cada convite está Pendente ou Aceito; enquanto ele estiver pendente, Reenviar convite envia um novo e-mail de convite (no máximo 3 por hora para cada pessoa). Veja mudanças de membros.

Auditoria

As ações registradas e as leituras sensíveis da sua empresa, 50 por página: quando, tipo, operação, origem, resultado, ator e ambiente. Busca por pessoa, período ou operação ainda não está disponível. A auditoria nunca mostra segredos nem a coleta bruta.

Ciclo de vida do cliente

Operações de retenção, encerramento e retenção legal. A tela mostra sua empresa e seu papel, mas o console ainda não envia nem lê essas solicitações: toda operação fica desabilitada e aponta para o suporte do FingerTrackID, e o histórico não está disponível no console.

Conta e segurança

Seu nome de exibição e fuso horário (o fuso horário salvo ainda não muda como os horários são mostrados), configurações de sessão e segurança, com Trocar a senha e seus autenticadores. Veja como entrar.