Inhoudsopgave. 1. Inleiding. 2. Activering. 3. Gebruikersprofielen. 4. Soorten gebruikers. 5. Gebruikersbeheer. 3.1 Admin

Transcriptie

1

2 Inhoudsopgave 1. Inleiding 2. Activering 3. Gebruikersprofielen 3.1 Admin 3.2 Admin zonder gebruikersbeheer 3.3 Encoder 3.4 Fraud Analyst 3.5 Fraud manager 3.6 Fraud viewer 3.7 Helpdesk admin 3.8 Super encoder 3.9 Super-encoder zonder terugbetaling 3.10 Viewer 4. Soorten gebruikers 4.1 Backoffice-gebruiker (ADM-gebruiker) 4.2 API-gebruiker (applicaties) 5. Gebruikersbeheer 5.1 Een nieuwe gebruiker aanmaken Automatisch ingevulde gegevens Gebruikersgegevens Tijdzone Page 1 of 15-09/09/2017

3 5.1.4 Profiel Autorisatie/Bereik beperkt tot gebruiker API-gebruiker Toegangsrechten 5.2 Wachtwoordbeheer 5.3 Gebruikers deactiveren 5.4 Gebruikersgegevens bewerken 5.5 IP-adres Beperking van gebruikers op basis van IP-adres Opmaak en waarde van IP-adres 6. Aanmelden als gebruiker 7. Transacties van een bepaalde gebruiker weergeven 8. Overzicht van gebruikersrechten 8.1 Profielen voor fraudedetectie Page 2 of 15-09/09/2017

4 1. Inleiding In een bedrijf bestaan er doorgaans verschillende functies/profielen (rollen). Een boekhouder bijvoorbeeld verricht niet hetzelfde werk als een betalingscodeerder of een technisch integrator. Het is dan ook logisch dat u aan elke persoon die uw Ingenico epayments-account zal gebruiken alleen de nodige toegangsrechten wilt toekennen en dat u wilt bijhouden welke gebruiker welke bewerkingen heeft uitgevoerd. Met de User Manager kunt u aan elke gebruiker een specifiek profiel toewijzen en hem de toegangsrechten geven die hij nodig heeft om zijn functie te vervullen. De User Manager is een extra service die beschikbaar is voor alle producten. Met de User Manager kunt u: twee of meer gebruikers onder één account configureren het profiel en de toegangsrechten van elke gebruiker beheren kritieke fouten door betalingscodeerders vermijden de acties van elke gebruiker volgen (bijvoorbeeld het aantal transacties per dag) ervoor zorgen dat gebruikers alleen hun eigen transacties kunnen zien gemakkelijk de toegangsrechten voor tijdelijk personeel beheren De User Manager is toegankelijk in het menu van uw Ingenico epayments account via Configuratie" > "Gebruikers. Page 3 of 15-09/09/2017

5 2. Activering Standaard wordt uw Ingenico epayments-account geleverd met twee gebruikers; uw hoofdgebruiker (PSPID, admin) en een extra aan te maken gebruiker. Als u meer gebruikers nodig hebt, dan kunt u afhankelijk van uw abonnement de optie in uw Ingenico epayments account activeren: Ga naar "Configuratie" > "Abonnement" > "Uw opties"; Zoek in de lijst met opties naar "User Manager up to x users" ("x" definieert het aantal gebruikers dat u wilt aanmaken: 5, 10, ) Klik op de knop "Activeren". Afhankelijk van de opties die u hebt ingeschakeld, kunt u extra gebruikers met verschillende profielen en configuraties aanmaken. Page 4 of 15-09/09/2017

6 3. Gebruikersprofielen De belangrijkste gebruikersprofielen die door User Manager worden ondersteund, zijn: Viewer Encoder Super-encoder Super-encoder zonder terugbetaling Admin zonder user manager Admin Helpdesk admin 3.1 Admin Een gebruiker met dit profiel heeft volledige toegangsrechten. Telkens wanneer een account wordt gemaakt, wordt ook automatisch een standaardgebruiker gegenereerd. De UserID van deze standaardgebruiker stemt overeen met de PSPID en heeft het profiel "Admin". U kunt uiteraard ook andere gebruikers met het Admin-profiel maken. Een gebruiker met het Admin-profiel is de enige gebruiker die de configuratie van de account kan wijzigen. 3.2 Admin zonder gebruikersbeheer Een gebruiker met dit profiel heeft dezelfde toegangsrechten als een gebruiker met het profiel Admin, met dit verschil dat hij geen toegang heeft tot de optie User Manager. 3.3 Encoder Een gebruiker met dit profiel kan een nieuwe betaling doorsturen via de link Invoeren/Nieuwe transactie in het accountmenu of via DirectLink. 3.4 Fraud Analyst Een fraudeanalist kan zwarte/witte lijsten bewerken, de score van transacties controleren en transacties als verdacht markeren. Opmerking: Dit gebruikersprofiel werkt alleen correct als u het selectievakje "Fraudedetectie" in de toegangsrechten van de gebruiker inschakelt. 3.5 Fraud manager Een fraudemanager kan alle relevante configuratiepagina's voor fraudedetectie bewerken, zwarte/witte lijsten bewerken, transacties controleren en als verdacht markeren, enzovoort. Opmerking: Dit gebruikersprofiel werkt alleen correct als u het selectievakje "Fraudedetectie" in de toegangsrechten van de gebruiker inschakelt. 3.6 Fraud viewer Een fraudeviewer kan diverse configuratiepagina's voor fraudedetectie weergeven, maar niets bewerken. Opmerking: Dit gebruikersprofiel werkt alleen naar behoren als u het selectievakje "Fraudedetectie" in de toegangsrechten van de gebruiker inschakelt. Page 5 of 15-09/09/2017

7 3.7 Helpdesk admin De helpdesk admin heeft slechts toegang tot de "User Management" pagina van de account. Voor meer informatie, ga naar overzicht gebruikersrechten voor de verschillende profielen. 3.8 Super encoder Een gebruiker met dit profiel kan niet alleen nieuwe transacties doorsturen, maar kan ook onderhoudsoperaties uitvoeren op bestaande transacties. Hij kan ook betalingsbestanden uploaden en transactierapporten downloaden. 3.9 Super-encoder zonder terugbetaling Een gebruiker met dit profiel heeft dezelfde toegangsrechten als een gebruiker met het profiel Super-encoder, met dit verschil dat hij geen terugbetalingen kan verrichten of autorisaties kan annuleren. Met dit profiel kunt u iemand toestemming geven om alleen gegevens te registreren, zonder de mogelijkheid om terugbetalingen te verrichten of betalingen te verwijderen Viewer Dit profiel is ideaal voor een accountant. Een gebruiker met dit profiel kan transactiestatussen- en rapporten weergeven of opvragen, maar kan niets wijzigen of doorsturen. Het gaat dus om een "alleen-lezen profiel" (read only). Page 6 of 15-09/09/2017

8 4. Soorten gebruikers We onderscheiden twee soorten gebruikers: de backoffice gebruiker (= ADM-gebruiker) de applicatieve gebruiker (=API-gebruiker) 4.1 Backoffice-gebruiker (ADM-gebruiker) Een backoffice-gebruiker (ADM-gebruiker) is een gebruiker die via de website toegang heeft tot de accountbeheermodule (backoffice). Een backoffice-gebruiker moet zijn wachtwoord om de 90 dagen wijzigen. Hij wordt hier steeds tijdig over ingelicht, met de mogelijkheid om direct zijn wachtwoord te wijzigen. De gebruiker kan echter ook te allen tijde zijn wachtwoord wijzigen via "Configuratie" > "Wachtwoord" in het hoofdmenu van de backoffice. 4.2 API-gebruiker (applicaties) Een Application Program Interface (API) -gebruiker kan automatische requests indienen op het betalingsplatform (automatisch uploaden/downloaden van bestanden, directe betalingsaanvragen, etc.). Hoewel een API-gebruiker met verschillende gebruikersprofielen kan worden geconfigureerd, raden we ten sterkste aan het "Admin" profiel te kiezen. Als u de rechten voor onderhoud van transacties (terugbetalingen, annuleringen enz.) wilt beperken, kunt u nog steeds het gebruikersprofiel veranderen naar "Encoder". In geval van twijfel kiest u hoe dan ook best "Admin", zo niet ga naar gebruikersprofielen voor meer informatie. In tegenstelling tot een backoffice-gebruiker hoeft het wachtwoord van een API-gebruiker niet op regelmatige basis te worden gewijzigd. Dit is gemakkelijker wanneer het wachtwoord in de toepassing hard wordt gecodeerd. Toch raden wij aan het wachtwoord van tijd tot tijd te wijzigen. Om het wachtwoord van een API-gebruiker te wijzigen: Ga naar "Configuratie" > "Gebruikers" in uw accountmenu. Klik op de knop "Wachtwoord wijzigen" voor de betreffende API-gebruiker. Op een volgende pagina zult u dan het wachtwoord kunnen aanpassen. Deze pagina wordt ook getoond indien u een nieuwe API-gebruiker aanmaakt. Om veiligheidsredenen hebben API-gebruikers geen toegang tot de acountbeheermodule, wat wil zeggen dat ze zich niet kunnen aanmelden bij de backoffice. Page 7 of 15-09/09/2017

9 5. Gebruikersbeheer Op de pagina "Gebruikersbeheer" (via "Configuratie" > Gebruikers ) kunt u: nieuwe gebruikers aanmaken de wachtwoorden van gebruikers beheren gebruikers die niet meer in het bedrijf actief zijn deactiveren de gegevens van gebruikers bewerken Het aantal toegestane gebruikers wordt weergegeven op de menupagina van het "Gebruikersbeheer". Zodra het aantal toegestane gebruikers is bereikt, wordt de knop Nieuwe gebruiker toevoegen uitgeschakeld. 5.1 Een nieuwe gebruiker aanmaken Als u een nieuwe gebruiker wilt aanmaken, klik dan op de knop Nieuwe gebruiker. Er verschijnt een formulier dat volledig moet worden ingevuld voordat u de nieuwe gebruiker kunt aanmaken Automatisch ingevulde gegevens Page 8 of 15-09/09/2017

10 Het formulier bevat drie velden die automatisch worden ingevuld: REFID: de naam van de entiteit waaraan de UserID is gekoppeld (bijv. de PSPID). Type gebruiker: het type entiteit waaraan de UserID is gekoppeld (bijv. "PSPID"). Gebruiker gecreëerd door: de UserID van de gebruiker die deze nieuwe gebruiker aanmaakt / het type gebruiker waartoe hij behoort / zijn REFID Gebruikersgegevens De gebruikersgegevens die u moet invullen zijn: Gebruiker/userID: de gebruikersnaam voor de nieuwe gebruiker (min. 3 en max. 20 tekens lang, geen spaties of speciale tekens). Naam van de gebruiker: de volledige naam van de nieuwe gebruiker. adres: het adres van de nieuwe gebruiker (nieuwe wachtwoorden voor deze gebruiker worden naar dit adres verzonden) Tijdzone Op een nieuw aangemaakte gebruiker wordt automatisch de tijdzone van de PSPID toegepast. Nadien kan de gebruiker de tijdzone van zijn keuze selecteren. De tijdzone die de gebruiker kiest, is van toepassing op alle pagina's in de beheermodule waar de tijd relevant is. Zo kan de gebruiker ook transacties en bestanden/rapporten bekijken en downloaden in de tijdzone van zijn voorkeur. Bovendien kan de tijd ook automatisch aangepast worden aan zomer- en wintertijd, met de gelijknamige optie Profiel Zie gebruikersprofielen Autorisatie/Bereik beperkt tot gebruiker Dit kan alleen voor de volgende profielen worden geconfigureerd: Encoder Super-encoder Super-encoder zonder terugbetaling Wanneer de autorisatie/het bereik is beperkt tot de gebruiker kan: een "Encoder" alleen zelf ingevoerde transacties zien en er toegang toe krijgen. In dit geval heeft de gebruiker geen toegang tot transacties die door andere gebruikers zijn ingevoerd, en kan hij die transacties evenmin zien. een "Super-encoder" en "Super-encoder zonder terugbetaling" alleen onderhoudsoperaties op zelf ingevoerde transacties zien, uitvoeren en er toegang toe krijgen, met uitzondering van onderhoudsoperaties die via een geüpload bestand zijn doorgestuurd. In dit geval hebben deze gebruikers dus geen toegang tot onderhoudsoperaties op transacties die door andere gebruikers zijn ingevoerd en zullen die operaties evenmin kunnen zien of uitvoeren API-gebruiker Als u een applicatieve gebruiker (API-gebruiker) wilt aanmaken, moet u dit selectievakje inschakelen. De gebruiker die u aanmaakt zal alleen worden gebruikt voor toegang via een applicatie/toepassing, niet voor backoffice-toegang via de website Toegangsrechten De toegangsrechten voor "Reconciliatie", "Fraudedetectie", "Betaalmethoden" en "Technische instellingen" kunnen worden geactiveerd met hun respectievelijke selectievakjes. Deze opties kunnen alleen voor de volgende profielen worden geconfigureerd: Viewer Admin Page 9 of 15-09/09/2017

11 Admin zonder gebruikersbeheer U kunt de ingevoerde gebruikersinstellingen doorsturen door op de knop Creëren te klikken. Als bepaalde informatie verkeerd is ingevuld, wordt een foutbericht weergegeven. Het eerste wachtwoord van de nieuwe gebruiker wordt hem niet per toegestuurd. In plaats daarvan verschijnt een venster met het wachtwoord dat ons systeem voor hem heeft ingesteld. Dit wachtwoord kan dan aan de nieuwe gebruiker worden meegedeeld. 5.2 Wachtwoordbeheer Met de knop Nieuw wachtwoord kunt u een nieuw wachtwoord naar een specifieke gebruiker sturen. Het nieuwe wachtwoord wordt dan verzonden naar het adres dat voor die gebruiker is geconfigureerd. U kunt geen nieuw wachtwoord toewijzen aan de gebruiker waarmee u zelf bent aangemeld of aan de standaardgebruiker van de account. Als de standaardgebruiker van de account zijn wachtwoord vergeten is, kan hij alleen via de link Wachtwoord verloren/vergeten? op de aanmeldingspagina een nieuw wachtwoord aanvragen. Op de volgende pagina vult hij de PSPID in, waarna hij op de knop Versturen klikt. Het nieuwe wachtwoord wordt dan naar het adres van de beheerder van de account verzonden. Voor API-gebruikers is er geen knop "Nieuw wachtwoord". Om het wachtwoord van een API-gebruiker te veranderen dient u de knop "Het wachtwoord wijzigen" te kiezen. Op een volgende pagina kunt u het wachtwoord manueel aanpassen. 5.3 Gebruikers deactiveren U kunt een gebruiker inactief zetten door naast de gebruiker in kwestie op de knop Deactiveren te klikken. Als een gebruiker inactief is, kan hij zich niet meer bij zijn account aanmelden en wordt hij niet langer meegeteld bij de berekening van het aantal toegestane gebruikers. Met de knop Niet actieve gebruikers weergeven kunt u een volledige lijst van gebruikers (zowel actieve als inactieve) weergeven. Om te voldoen aan de PCI-vereisten en om veiligheidsredenen kunnen gebruikers niet verwijderd worden, niet door u noch door medewerkers bij Ingenico epayments. 5.4 Gebruikersgegevens bewerken Als u de gegevens van een bepaalde gebruiker wilt wijzigen, klikt u naast de betreffende gebruiker op de knop Wijzig. Als het gaat om de standaardgebruiker van de account, kunnen alleen de naam en het adres worden gewijzigd. 5.5 IP-adres Om onrechtmatige toegang tot de backofficeaccounts van handelaars te voorkomen, kunnen gebruikers toegang verlenen aan een welbepaald IP-adres (of een lijst van IP-adressen) door die adressen in te voeren in het veld IP Address (IP-adres). Om dit veld te configureren moeten gebruikers aanmelden met hun account. Het veld IP Address (IP-adres) bevindt zich bij Login Access (Aanmeldrechten) op de tab Configuration (Configuratie) > Users (Gebruikers) Beperking van gebruikers op basis van IP-adres Gebruikers zullen niet kunnen aanmelden bij de backoffice indien hun IP-adres niet in het opgegeven bereik voorkomt. Als het veld IP Address (IP-adres) echter leeg wordt gelaten, zijn er geen beperkingen op basis van IP-adres voor de backoffice. Het IP-adres van de administrator die het IP-bereik invoert, moet eveneens tot het ingevoerde bereik behoren. Zo niet krijgt de administrator een foutboodschap en worden de opgegeven IP-adressen niet opgeslagen Opmaak en waarde van IP-adres Er gelden ook strikte regels voor de opmaak van het IP-adres: CIDR-conform, bijvoorbeeld: /32. Maximale lengte 512 tekens Als u meerdere IP-adressen wilt registreren, moet u ze scheiden met een puntkomma. Page 10 of 15-09/09/2017

12 Page 11 of 15-09/09/2017

13 6. Aanmelden als gebruiker Om u als gebruiker aan te melden, kiest u voor "Aanmelden als gebruiker" op de aanmeldpagina. In dit geval ziet u de volgende drie velden: "Gebruiker/userID" "PSPID (Optioneel)" "Wachtwoord" Page 12 of 15-09/09/2017

14 7. Transacties van een bepaalde gebruiker weergeven Bij de betalingsgegevens van een transactie staat het veld Ingevuld door. Dit veld bevat de UserID/PSPID/gebruikerstype van de gebruiker die de transactie heeft gecodeerd. Dit veld is niet zichtbaar voor gebruikers bij wie Autorisatie/Bereik beperkt tot gebruiker in de gebruikersgegevens is ingeschakeld. Om alle door een specifieke gebruiker gecodeerde transacties weer te geven, selecteert u de gebruiker in de keuzelijst Ingevuld door in de geavanceerde selectiecriteria voor Dagtotalen/Financiële historiek en Beheer transacties. Page 13 of 15-09/09/2017

15 8. Overzicht van gebruikersrechten R = Read (recht om te lezen), W = Write (recht om te wijzigen/door te sturen), vetgedrukt = moet in de gebruikersgegevens worden geconfigureerd. Viewer Encoder Super-encoder zonder terugbetaling Helpdesk Admin Admin Superencoder Admin zonder gebruikersbeheer Contactgegevens van account/talen /URL/valuta's R R R R R W R W Abonnement/opties R W R W Factuurgegevens van account R R Betaalmethoden R R W R W Gebruikers R W R W Ondersteuning R W R W R W R W R W R W R W Technische instellingen R R W R W Foutlogs R R R R R R R Fraudedetectie R R W R W Dagtotalen/Financiële historiek R R R W R W R W R W Nieuwe transactie invoeren R W R W R W R W R W Beheer transacties R R R W R W R W R W Nieuw bestand R W R W R W R W Bestanden weergeven R W R W R W R W Elektronische rapportering R W R W R W R W R W R W R W Alias Manager R R R R R W R W 8.1 Profielen voor fraudedetectie Opmerking: Deze gebruikersprofielen werken alleen naar behoren als u het selectievakje "Fraudedetectie" in de toegangsrechten van de gebruiker selekteert. Page 14 of 15-09/09/2017

16 R = read (leesrechten) W = write (recht om te wijzigen/te verzenden). Fraud analyst Fraud manager Fraud viewer Fraudedetectiepagina R R W R Fraudedetectiepagina: FDMA configuratie & risicolijsten R R W R Fraudedetectiepagina: 3-D Secure configuratie R R W R Fraudedetectiepagina: zwarte/witte lijsten R W R W R Scoring details pagina R R R Scoring details pagina: geschil maken + zwarte/witte lijsten R W R W - Score details pagina: transacties herzien R W R W - Page 15 of 15-09/09/2017