Issuing オーソリルール非公開プレビュー

Issuing ルールを設けることによって、カスタム条件に一致するオーソリをブロックし、不正なアクティビティを防止することが可能になります。たとえば、お住まいの地域外でのカード取引、一定額を超えるカード取引、不正使用の兆候があるカード取引などをブロックできます。Stripe Issuing ダッシュボードのルールタブから Issuing ルールをご利用になれます。

ルールのトリガーによってオーソリが拒否されると、Authorization オブジェクトの status が closed に設定され、request_history.reason は rule_blocked に設定されます。

デフォルトのルールの生成

Issuing ルールに初めてログインするときに、いくつかの質問に答えることで、ユースケースに合ったルールを生成できます。作成したルールと同様に、これらの生成ルールは、削除または無効化することが可能です。後で質問に答える場合は、後で通知するをクリックします。

ルールの作成

ルールを作成するには、Issuing ダッシュボードでルールタブを開き、以下の手順を実行します。

1. + 新しいルールを選択します。

2. Connect プラットフォームの場合、ルールを適用する連結アカウントを指定できます。オーディエンスを定義しない場合、ルールはすべての連結アカウントに適用されます。

3. ルールには、記述的な名前を付けるようにしてください。

4. 属性ドロップダウンでルールの条件の評価に使用する属性を選択します。たとえば、特定の国からのオーソリをブロックしたい場合は、加盟店の所在国属性を選択します。代わりにカスタムのメタデータ値を使用する場合は、独自メタデータを使用のトグルをオンにして、メタデータを入力します。

5. 次のドロップダウンで条件の演算子を選択します。ドロップダウンには、選択した属性に適用可能な演算子が含まれています。各演算子の構文と動作の詳細については、Radar 演算子リストを参照してください。

6. 属性と比較するしきい値を設定します。選択した属性と演算子に応じて、次のオプションを 1 つ以上選択できます。

• 入力する値、または値リストから選択する値
• 別の属性の値
• 独自メタデータの値　ユースケースに適したしきい値を決定する際に、過去のオーソリデータをバックテストすることをお勧めします。

条件の作成時に属性、演算子、しきい値を選択してください。

1. 必要に応じ、ルールに別の属性を追加します。高度なルールを参照してください。
2. ルールを有効にします。ルールを有効にすると、直ちに本番環境に反映されます。

ルールの運用状況の評価

ルールの運用状況を定期的に見直し、必要に応じてルールを置き換えるようにしてください。ルールのリストには、各ルールでブロックされたオーソリの件数と割合が表示されます。特定のルールに関する詳細な統計を表示するには、そのルールをクリックして詳細パネルを開きます。ここで、ルールによってブロックされたオーソリの件数と割合、またはその金額と割合が表示されます。また、このパネルには、ルールによって最近ブロックされたオーソリのリストが、日付、加盟店、金額とともに表示されます。

Issuing ルールのメトリック

ルールの無効化または削除

ルールの編集はできませんが、無効化や削除は可能です。ルールを選択し、無効化または削除をクリックします。

• ルールを無効にすると、本番環境ではオフになりますが、ルールリストには非アクティブな状態で残り、運用履歴も保持されます。無効にしたルールを再度有効にするには、ルールを選択して有効化をクリックします。
• ルールを削除すると、本番環境での実行が停止され、ルールリストから完全に削除されます。また、ルールの運用履歴も削除されます。削除したルールやその運用履歴は復元することができません。

既存のルールの変更 (無効化または削除) は、新しいルールを作成して置き換えることで適用されます。

カードのメタデータの使用

Issuing ルールは、Radar のメタデータ属性と同じ方法でメタデータを処理します。メタデータは、比較される値に応じて文字列または数値として解釈され、その値は発行されたカードの metadata フィールドから導出されます。文字列のメタデータ属性は、大文字と小文字が区別されます。

メタデータを属性として使用するには、独自メタデータを使用のトグルをオンにして、属性フィールドにメタデータを入力します。メタデータ名は 2 つのコロン (::) で囲み、サブフィールドは 1 つのコロン (:) で囲みます。たとえば、カードのメタデータが{ controls: { id: 'newUserControl'}}と表されている場合、ルールで id フィールドを使用し、属性フィールドに ::controls:id:: と入力します。

メタデータを比較値として使用するには、メタデータの値タイプを選択し、値フィールドにメタデータを入力します。メタデータ名は 2 つのコロン (::) で囲み、サブフィールドは 1 つのコロン (:) で囲みます。たとえば、属性を disputeCount メタデータと比較する場合は、::disputeCount:: と入力します。

高度なルール

複数の属性、または属性のグループを評価する高度なルールを作成できます。グループは、Radar の高度な条件で使用される括弧のように機能します。条件を定義したら、+ さらに追加をクリックして追加する内容を選択し、同じルールに別の条件またはグループを追加します。

条件は常にグループに属します。1 つ目の条件のほか、別のグループまたはサブグループに明示的に追加されていない条件もデフォルトのグループに属します。

デフォルトでは、各条件または各グループに AND の演算子が付加されます。ドロップダウンから OR に変更することも可能です。

次の例では、AND で結合された 2 つの条件を用いており、オーソリ (加盟店) の通貨が USD である南極の企業からのオーソリがブロックされます。

複数の条件を持つルール

各グループのドロップダウンの一番上には、デフォルト値である一致が表示されます。不一致を選択すると、グループは拒否されます。グループを拒否すると、グループが false と評価されたときに条件が true となります。つまり、グループに NOT 演算子を適用した場合と同じ結果になります。

ルールから条件またはグループを削除するには、条件またはグループの右上にある X アイコンをクリックします。ルールに 1 つのグループと 1 つの条件しか含まれていない場合、それらを削除することはできません。

Webhook ロジック

Stripe は、issuing_authorization.request イベントを送信する前に Issuing ルールを評価します。対象のイベントをリッスンする Webhook がある場合、Issuing ルールによってオーソリが拒否されてもイベントはトリガーされません。

属性リスト

属性のほとんどは、Authorization API のプロパティに対応しています。列挙値を含む属性で文字列演算子を使用する場合は、対応するプロパティの API リファレンスエントリーから列挙型文字列を取得します。他の文字列演算子を使用する場合は、ドロップダウンから値または属性を選択します。

オーソリの詳細

確認データ

加盟店データ

加盟店データベースPrivate preview

Authorization オブジェクトの enriched_merchant_data プロパティにあるデータを使用して、より細かく承認ルールを作成できます。次の表に示されているのは、このプロパティで使用できるフィールドの一部です。Stripe アカウントにログインした状態でリアルタイム認証を開いて詳細を確認し、ベータ版に登録・参加してください。

リスク評価

取引ペースチェック