MeldID: profil mudah alih tunggal untuk log masuk yang selamat dan pengurusan data

Hari ini, seorang individu boleh menggunakan puluhan perkhidmatan dalam talian. Hampir setiap satu daripada mereka memerlukan pendaftaran akaun dan pengisian semula profil: nama, telefon, alamat, butiran pembayaran dan maklumat lain.

Walaupun mekanisme log masuk tunggal moden sangat memudahkan pengesahan, pengisian semula maklumat profil di banyak perkhidmatan tetap menjadi satu cabaran.

Secara asasnya, MeldID menyelesaikan dua tugas yang biasanya dilakukan secara berasingan: pengesahan pengguna dan penghantaran data profil yang dikawal selia.

Bukan sekadar log masuk

MeldID — perkhidmatan sumber terbuka untuk pengurusan identiti digital yang boleh digunakan oleh sesiapa sahaja. Ia boleh diakses di meldid.de dan bukan sahaja untuk produk MELD®, tetapi juga untuk aplikasi pihak luar.

Scenarios pertama yang biasa diketahui oleh semua: pengguna memilih log masuk melalui MeldID di perkhidmatan yang disambungkan. Selepas pengesahan berjaya, sesi tempatan akan diwujudkan.

Namun, selain log masuk, pengguna dapat terlebih dahulu mengisi maklumat yang diperlukan bukan sahaja untuk pengesahan:

• nama, nama keluarga dan nama paparan;

• telefon;

• bahasa pilihan;

• negara dan alamat;

• nama penerima;

• nama syarikat;

• ID VAT, contohnya German USt-IdNr.;

• nombor cukai berasingan;

• tarikh lahir.

Semua medan adalah pilihan. Pengguna boleh memilih untuk hanya memberikan data minimum atau menyediakan maklumat lanjutan untuk pesanan, kontrak dan urusan perniagaan.

Idea utama bukanlah penyimpanan data secara terpusat, tetapi kemampuan untuk menggunakannya semula di tempat yang memerlukannya sahaja.

Bagaimana ia berfungsi dalam praktik

Pengguna mendaftar diri di MeldID dan mengisi bahagian yang diperlukan. Kemudian, mereka memilih log masuk melalui MeldID di perkhidmatan yang disambungkan.

Aplikasi meminta maklumat yang diperlukan — sama ada hanya nama dan emel atau set lengkap termasuk telefon, alamat, dan data pembayaran.

Selepas persetujuan, pengguna membenarkan akses kepada maklumat yang dipilih, dan aplikasi hanya menerima medan yang diminta. Jika maklumat sudah dimasukkan secara manual, perkhidmatan boleh mencadangkan untuk mengesahkan atau mengemas kini maklumat tersebut.

Dalam permohonan seterusnya, jika maklumat berubah, aplikasi yang disambungkan boleh meminta maklumat terkini. Ini mengelakkan keperluan menyunting semula profil yang sama di pelbagai sistem.

Contohnya, pengguna masuk ke kedai dalam talian, syarikat insurans, dan platform tempahan — dalam setiap kes, beberapa maklumat berulang. Data yang disediakan sekali sahaja boleh digunakan semula secara selamat dan terurus, mengikut kebenaran untuk setiap perkhidmatan.

Bukan sekadar pengisian automatik untuk mana-mana laman web

MeldID bukanlah sambungan pelayar yang secara automatik mengisi borang.

Untuk integrasi, perlu menghubungkan perkhidmatan melalui API menggunakan OAuth 2.0 dan OpenID Connect. Barulah aplikasi boleh meminta maklumat pengguna dan menggunakannya dalam antaramuka mereka.

Oleh itu, MeldID lebih baik dilihat sebagai profil mudah alih untuk aplikasi yang disambungkan, bukan sistem pengisian automatik universal untuk pelayar.

Apa bezanya dengan solusi Google dan Apple

Google dan Apple mempunyai fungsi serupa tetapi untuk tugas yang berbeza.

Sesuai dokumentasi Apple, Sign in with Apple digunakan untuk pendaftaran dan log masuk melalui akaun Apple. Ia hanya memberikan maklumat yang pengguna benarkan — token, hasil pengesahan, dan data yang dipilih. (Dokumentasi Apple)

Google Chrome menyokong penyimpanan dan autofill alamat, kata laluan, dan maklumat pembayaran dalam akaun Google dan Google Wallet. (Dokumentasi Google)

MeldID menggabungkan elemen kedua-dua pendekatan ini dalam satu model integrasi. Ia bukan sekadar log masuk atau autofill di platform, tetapi mekanisme yang membolehkan aplikasi yang disambungkan mendapatkan maklumat pengguna yang disahkan dan dikawal.

Pengawalan terhadap data

Access kepada maklumat tidak diberikan secara automatik sepenuhnya. Untuk setiap permintaan, izin-izin ditetapkan:

• profil asas;

• maklumat hubungan;

• alamat;

• maklumat pembayaran;

• maklumat lanjutan.

Pengguna boleh melihat maklumat apa yang diminta dan memutuskan maklumat mana yang ingin dikongsi — secara berasingan untuk setiap perkhidmatan.

Kata laluan tidak pernah dihantar ke aplikasi. Mereka hanya menerima hasil pengesahan yang berjaya dan maklumat profil yang dibenarkan.

Kelebihan untuk perniagaan dan pembangun

Integrasi dengan MeldID mengurangkan keperluan mengisi semula borang dan mempercepat proses pendaftaran. Pelanggan lebih kerap dan pantas menyelesaikan pengesahan, kurang melakukan kesilapan semasa memasukkan data, dan pembangun memperoleh infrastruktur sedia ada untuk menyimpan profil dan mekanisme penghantaran maklumat.

MeldID boleh berguna untuk:

• kedai dalam talian;

• perkhidmatan langganan;

• platform tempahan;

• syarikat insurans dan kewangan;

• panel pengguna;

• platform B2B;

• aplikasi acara;

• perkhidmatan invois dan pengurusan dokumen.

Contohnya, pembeli boleh menghantar alamat dan nama penerima kepada kedai, pelanggan insurans berkongsi maklumat hubungan, dan perwakilan syarikat boleh menghantar butiran dan nombor cukai.

Modul integrasi tidak memerlukan penutupan pendaftaran setempat — MeldID boleh menjadi mekanisme tambahan, bukan pengganti log masuk.

Akses terbuka tetapi dikawal

MeldID adalah platform terbuka yang tersedia untuk semua. Aplikasi pihak luar boleh memohon untuk disambungkan.

Namun, mereka tidak akan memperoleh semua hak secara automatik. Setiap pelanggan menetapkan batasan — alamat yang dibenarkan, scopes, parameter integrasi. Menggunakan protokol OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE, dan halaman persetujuan.

Bagi pengguna, semua maklumat sangat telus: siapa yang meminta maklumat dan apa yang diminta. Untuk pembangun — mekanisme integrasi tunggal yang boleh digunakan di pelbagai perkhidmatan.

MeldID tidak membatalkan akaun tempatan yang sedia ada dan tidak memaksa sistem berfungsi sama. Ia menambah satu tahap profil mudah alih yang dikendalikan oleh pengguna sendiri dan hanya dikongsi dengan aplikasi yang dipercayai.

Dalam keadaan peningkatan jumlah perkhidmatan dalam talian, kemampuan log masuk tunggal dan pemindahan data tanpa perlu mengisi borang berulang adalah sangat penting. Itulah asas arsitektur MeldID: memberi individu peluang untuk menyediakan profil sekali sahaja dan memutuskan sendiri di mana dan berapa banyak data yang mahu digunakan.