Ana içeriğe geç
ShieldID

Activity Ledger

Her bakış. Her tıklama. Kayıt altında.

Etkinlik Defteri, bir doğrulamanın çevresinde olup biten her şeyin yalnızca eklemeli bir kaydıdır: kimin oturum açtığı, kimin bir bağlantıyı açtığı, motorun ne karar verdiği, kimin neyi dışa aktardığı. Kayıtlar eklenebilir, ancak asla düzenlenemez veya silinemez. Ne siz ne de biz değiştirebiliriz.

Örnek kayıt defterini deneyinAPI referansı

Burada açıklanan defter, bugün Trust Ledger'ı çalıştıran yönetişim kaydıdır ve ShieldID API hesaplarına kademeli olarak sunulmaktadır. Kimlik doğrulamaları için henüz kaydedilmeyen her şey şöyle işaretlenir: Yakında bu sayfada.

Neden önemli

Kaydı olmayan bir doğrulama yalnızca bir görüştür.

Bir kimlik hizmeti kullanmak kendi başına bir risk de getirir: başvuru sahibinin kimliğini kimin gördüğünün ve onunla ne yapıldığının hesabını birinin vermesi gerekir. Defter, bu hesabı verme biçiminizdir.

Sizin için

Neler olduğunu sırasıyla ve sonucuyla birlikte kanıtlayın. Bir karar aylar sonra sorgulandığında kanıt defterdir ve defter, kimlik görsellerinden daha uzun ömürlüdür.

Uyum sorumlunuz için

Bir gizlilik talebine veya denetime, bir haftalık e-posta trafiği yerine filtrelenmiş bir dışa aktarmayla yanıt verin. Her dışa aktarmanın kendisi de bir kayıttır.

Başvuru sahipleriniz için

Saklanan bir belgenin her görüntülenmesi ve indirilmesi bir kayıt bırakır; böylece "dosyamı kim gördü?" sorusunun işletmenin verebileceği bir yanıtı olur. Kimlik fotoğrafları için görsel bazlı olaylar ve başvuru sahipleri için self servis bir görünüm yakında geliyor.

Neleri kaydeder

Olay sözlüğünün tamamı.

Her kayıt bu adlardan birini kullanır; böylece bir filtre her zaman aynı anlama gelir. Adlar, defterde göründükleri gibi gösterilir.

Oturum açma ve erişim

Hesaba giden her yol ve perdenin arkasına yapılan her bakış.

LOGIN_2FA_CHALLENGED
Bir oturum açma işlemi iki aşamalı doğrulama adımına ulaşır.
LOGIN_SUCCESS
Bir oturum açma işlemi tamamlanır.
FORENSIC_DETAIL_ACCESSED
Biri, bir kaydın arkasındaki ağ ve cihaz kanıtını açar. Yazılı bir gerekçe gerekir ve talebin kendisi de kaydedilir.

Doğrulama istekleri

Başvuru sahibinin yolculuğu, bağlantıdan onaya kadar.

SIGN_LINK_OPENED
Başvuru sahibi doğrulama bağlantısını açar.
EULA_ACCEPTED
Başvuru sahibi, devam etmeden önce koşulları kabul eder.
TASK_CREATED / TASK_SENT
Bir kişi veya bir API anahtarı tarafından bir doğrulama isteği oluşturulur ve gönderilir.
TASK_VIEWED / TASK_VOIDED
Bir istek API üzerinden getirilir veya iptal edilir.

Kayıtlar ve dışa aktarmalar

Hesaptan çıkan her şey bir iz bırakır.

DOCUMENT_VIEWED
Saklanan bir belge portalda açılır.
DOCUMENT_DOWNLOADED
Bir belge, portalda veya API üzerinden indirilir.
DOCUMENT_EMAILED
Bir belge, bir alıcıya e-postayla gönderilir.
AUDIT_EXPORTED
Bir denetim izi API üzerinden alınır. Kaydı okumak da kaydedilir.

Hesap ve API

Ayarlar ve kimlik bilgileri, aktörle birlikte.

SETTING_CHANGED
Bir hesap ayarı API üzerinden değiştirilir.
SESSION_CREATED / SESSION_REVOKED
Bir API oturumu açılır veya iptal edilir.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
Hesap bilgileri değişir.

İstek zaman çizelgesi (istek başına, defterin yanında)

Her istek ayrıca kendi zaman çizelgesini taşır. Bu, yalnızca eklemeli defter değil, bir çalışma kaydıdır; bu nedenle onu ayrıca adlandırıyoruz.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
Doğrulama motoru, kimlik kontrolünün geçtiğini veya başarısız olduğunu, başarısız olan kontrolle birlikte bildirir.
RETENTION_PURGE / RETENTION_PURGE_FAILED
Saklama taraması, bir isteğin saklanan belgelerini süresinin sonunda siler veya silemez.
GDPR_ERASURE
Kişisel bilgiler, silme hakkı talebi uyarınca karartılır.

Yolda

Yakında

Özellikle kimlik doğrulama için döngüyü kapatan olaylar. Bizi bunlardan sorumlu tutabilmeniz için listeliyoruz.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
Bir kimlik görseli veya selfie her açıldığında ya da indirildiğinde, kim tarafından olduğu.
DECISION_RECORDED
Ekibinizin bir doğrulama için kaydettiği kabul veya ret kararı, gerekçesiyle birlikte.
API_KEY_CREATED / API_KEY_REVOKED
Anahtar yaşam döngüsü olayları defter kaydı olarak. Bugün anahtarla birlikte saklanıyor, kayıt olarak değil.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
ShieldID API hesapları için doğrulama sonuçları, yalnızca eklemeli defter kayıtları olarak. Bugün istek zaman çizelgesine yazılıyor.
IMAGE_PURGED
Her otomatik kimlik görseli temizliği için bir makbuz.
Applicant view
Doğrulanan kişinin, doğrulamasına kimin eriştiğini gördüğü self servis bir sayfa.
CSV export
Denetçiler için bir elektronik tabloda filtrelenmiş bir dışa aktarma. JSON dışa aktarma bugün mevcut.

Bir kaydın yapısı

Her seferinde on dört alan. Ardından, talep üzerine kanıt.

Bir kayıt; kimin, ne yaptığını, neyin üzerinde, hangi sonuçla yaptığını sade bir dille ve makine tarafından okunabilir biçimde söyler. Ağ ve cihaz kanıtı, kaydedilen bir talebin ardında, yanında durur.

Kayıt

Aktör türü
Kişi, imzalayan, sistem, yönetici veya API anahtarı. Bir API anahtarının işlemleri anahtarın kendi kimliğini taşır; böylece bir betik ile bir kişi asla karıştırılmaz.
Aktör etiketi
Ad veya e-posta, o anda olduğu haliyle; insanlar ayrıldığında değişen canlı bir sorgulama değil.
İşlem
Olay adı, yukarıdaki sabit sözlükten.
Kategori ve önem derecesi
Kimlik doğrulama, belge, imzalama, görev, hesap, güvenlik veya sistem; bilgiden kritiğe kadar.
Hedef
İşlemin üzerinde gerçekleştirildiği öğe: bir doğrulama, bir belge, bir kişi, bir ayar.
Özet
O anda yazılmış, insan diliyle tek bir cümle.
Sonuç
Başarı, başarısızlık veya reddedilme. Reddedilen bir işlem, başarılı bir işlem kadar belirgin şekilde kaydedilir.
Meta veriler
Yapılandırılmış ayrıntılar: API anahtarı etiketi, ortam (sandbox veya production), istek kimliği ve daha fazlası.
Zaman damgası
Sunucu saati, sıralı, asla düzenlenemez.

Kanıt, kayıt altındaki bir isteğin arkasında

IP adresi ve kapsamı
Genel, operatör sınıfı NAT, özel, loopback veya bilinmeyen; böylece inceleyen kişi ona ne kadar güvenebileceğini bilir.
Ağ operatörü
Ters DNS, kayıt sahibi, ASN ve adresin bir barındırma sağlayıcısına ait olup olmadığı.
Konum
Ülke, bölge, şehir ve posta kodu; doğruluk yarıçapı ve verinin eski olup olmadığı bilgisiyle birlikte.
Cihaz
Saat dilimi, ekran boyutu, platform ve diller gibi kısa bir sinyal listesi, kararlı bir SHA-256 parmak izine indirgenir. Ham tarayıcı dökümü yoktur.
Bildirilen adres
Tarayıcının kendisinin bildirdiği, doğrulanmamış olarak işaretlenmiş bilgi.

Kanıtlar, yanıt gönderildikten sonra zenginleştirilir, asla başvuru sahibinin kritik yolunda yapılmaz ve gelene kadar zenginleştirilmemiş olarak işaretlenir.

Kurcalama kanıtı

Buna blok zinciri demiyoruz, çünkü değil. Veritabanının kimsenin düzenlemesine izin vermediği bir tablo.

Kaydı neyin koruduğuna dair sade sözler; böylece denetçiniz iddialarımızı davranışımızla karşılaştırabilir.

  • Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır

    Yönetim tablosundaki bir tetikleyici, herhangi bir güncelleme veya silme işleminde hata verir. Uygulama kodu, yöneticiler ve biz de dahil herkes buna tabidir.

  • Dar kapsamlı, kayıt altına alınan tek bir istisna

    Bir hesap silindiğinde, kayıtları silinmek yerine hesaptan ayrılır; bu da yalnızca diğer tüm sütunlar bayt bayt aynıysa gerçekleşir. Hiçbir şey kısaltılmaz.

  • Yazma işlemleri korumalı bir işlevden geçer

    Kayıtlar, satır düzeyi güvenliğin yazma işlemlerini sessizce yuttuğu gerçek bir olayın ardından, tanımlı yetkilere sahip bir veritabanı işlevi tarafından yazılır. Bu işlev, söz konusu düzeltmenin sonucudur.

  • Kanıtı okumak da bir olaydır

    Ağ ve cihaz ayrıntılarına, en az on iki karakterlik yazılı bir gerekçe olmadan erişilemez; erişim, okuyanın adı altında FORENSIC_DETAIL_ACCESSED olarak kaydedilir.

  • Görsellerin temizlenmesi kayda dokunmaz

    Kimlik görselleri kısa bir zamanlayıcıyla temizlenir. Defter kayıtları, görsellerle bağlantısı olmayan ayrı bir kayıttır; bu nedenle bir görseli silmek, ona ne olduğunu anlatan kaydı asla ortadan kaldırmaz.

Arama ve filtreleme

Bir veritabanı gibi arayın, çünkü o bir veritabanıdır.

Her filtre sunucu tarafında doğrulanır ve hesabınızla sınırlandırılır. Filtre listeleri yalnızca gerçekten bulunan değerleri gösterir; böylece hiçbir şey bulunmayan bir arama yapmazsınız.

Aktör
Bir kişi veya kimliğiyle bir API anahtarı. Tek bir entegrasyonun yaptığı her şeyi ayırın.
Hedef
Bir doğrulama, bir belge veya bir kişi. Bu başvuru sahibinin dosyasında olan her şey.
İşlem
Sözlükteki herhangi bir olay adı.
Kategori, önem derecesi, sonuç
Yalnızca güvenlik olayları, yalnızca başarısızlıklar, yalnızca reddedilen işlemler.
Tarih aralığı
Başlangıç ve bitiş, saniyesine kadar.
Serbest metin
Özetler, aktör etiketleri, hedef etiketleri ve işlemler arasında. Ham meta veriler arasında ise kasıtlı olarak asla aranmaz.

Dışa aktarma bugün JSON olarak sunuluyor: bir doğrulamanın tüm izi API üzerinden, beş yüz satırla sınırlı olarak alınır ve her erişim AUDIT_EXPORTED olarak kaydedilir. Müşteriler için CSV dışa aktarma yakında geliyor.

Deneyin

Kurgusal ve aranabilir örnek bir defter.

Filtreleyin, bir satırı genişletin, kanıtı açın. Aşağıdaki adlar ve olaylar demo için uydurulmuştur; alan kümesi ve davranış ise gerçektir.

Activity Ledger

Örnek veriler

18 kayıt gösteriliyor.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · Portal girişi

    Success

  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · Portal girişi

    Success

  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    Onboarding widget'ı (üretim) · API oturumu 4a81

    Success

  • 2026-09-16 · 14:02:11

    TASK_CREATED

    Onboarding widget'ı (üretim) · Ottoline Marchetti-Fife için doğrulama

    Success

  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · Doğrulama bağlantısı 7c19

    Success

  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · Doğrulama onayı

    Success

  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    Doğrulama motoru · Ottoline Marchetti-Fife için doğrulama

    Success

  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    Onboarding widget'ı (üretim) · Ottoline Marchetti-Fife için doğrulama

    Success

  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · Ottoline Marchetti-Fife için sonuç

    Success

  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · Ottoline Marchetti-Fife için sonuç

    Success

  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · Doğrulama bağlantısı 3e77

    Success

  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    Doğrulama motoru · Barnaby Thistlewood için doğrulama

    Failure

  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · Olay evt-0012

    Success

  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · API anahtarı: Billing sync (sandbox)

    Success

  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · API anahtarı: Legacy import (production)

    Success

  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · Saklama süresi

    Success

  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · Activity Ledger dışa aktarımı, 1 Ağustos – 14 Eylül

    Success

  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    Saklama temizliği · Saklama süresi dolmuş 41 doğrulama

    Success

Sorular

Kayıt hakkında net yanıtlar.

Kendi verilerinizle görün

Bir sandbox doğrulaması çalıştırın. Sonra yazdıklarını okuyun.

Defteri anlamanın en hızlı yolu, içinde bir kayıt oluşturmaktır. Sandbox oturumları asla ücretlendirilmez.

Sandbox'ta ücretsiz başlayınDemo ayarlayın