تسجيل دخول يعرفه عملاؤك ويثقون به داخل تطبيقك

نفاذ خدمة الهوية الرقمية الوطنية التي يستخدمها المقيمون والمواطنون لإثبات هويتهم، وغالباً باعتماد طلب يصل إلى تطبيق نفاذ على الجوال. وحين يرتبط منتجك بها يثبت المستخدم هويته بهذه الخطوة المألوفة بدلاً من إنشاء كلمة مرور جديدة. يستلم نظامك النتيجة ويقرر ما يترتب عليها.

هناك أمران يختلط فيهما الفهم. الأول هو التكامل، وهو عمل برمجي من شاشات واستدعاءات وإدارة جلسات وحالات خطأ وسجلات، وهذا ما نبنيه. والثاني هو الوصول، وهو أمر إداري: كل منصة تحدد من يحق له الربط وبأي شروط وبأي مستندات، وذلك عبر إجراءات التسجيل لدى المنصة وتسجيل شركتك. نحن لا نملك الوصول نيابة عنك، ولا ندّعي أي علاقة مع جهة حكومية.

والنتيجة العملية بسيطة: ابدأ مسار التسجيل مبكراً لأنه كثيراً ما يحدد الجدول الزمني. وخلال ذلك نبني المنتج المحيط ونختبره، ثم نوصل بيانات التشغيل الفعلية حين يكتمل وصولك.

قد يعمل تسجيل الدخول في العرض التجريبي ثم يتعثر في الميدان. فالجوال قد يكون بلا اتصال، والاعتماد قد تنتهي مهلته، والمستخدم قد يفتح التطبيق الخطأ، وقد يتشارك شخصان جهازاً واحداً. نبدأ بهذه الحالات. لكل حالة رسالة بالعربية والإنجليزية وقاعدة لإعادة المحاولة وجهة عندك ترى حالات الفشل المتكررة.

القرار الثاني هو مطابقة الهوية. حين يدخل شخص موثق، أي سجل في نظامك يخصه؟ للعملاء الحاليين قد تطابق على رقم الهوية أو الإقامة المحفوظ لديك، وللمستخدمين الجدد تنشئ سجلاً. وحالات عدم التطابق تحتاج مساراً بشرياً يُبنى مسبقاً ولا يُرتجل. ونحدد كذلك ما يُخزَّن: ما يحتاجه المنتج فقط، مع معاملة بيانات الهوية بوصفها بيانات شخصية بموجب نظام حماية البيانات الشخصية، بمدة احتفاظ وصلاحيات محددة.

وللجلسات نصيبها من العناية. الدخول الموثق لا يجب أن يبقى مفتوحاً إلى الأبد، لذلك نصمم جلسات قصيرة وقاعدة تجديد وتحققاً إضافياً للإجراءات مثل تغيير الحساب البنكي أو توقيع عقد. وتصف مواصفات OAuth 2.0 وOpenID Connect أنماطاً تناسب هذا العمل، ونطبقها بقدر ما تسمح به طريقة المنصة نفسها.

كثيراً ما يطلب الفريق نفاذ وأبشر وتوكلنا في جملة واحدة، لكنها منصات مختلفة الغرض ومختلفة القواعد في الربط. بعضها يتيح واجهات بين الأنظمة للمنشآت المسجلة، وبعضها تطبيقات موجهة للأفراد يمكن لمنتجك أن يرتبط بها أو يفتحها من زر دون تبادل بيانات. والتصميم الصحيح يتوقف على أيهما ينطبق على حالتك.

نبدأ باستكشاف قصير: ماذا تريد أن يفعل المستخدم، وأي منصة تخدم هذه الحاجة، وماذا تتيح هذه المنصة حالياً لمنشأة مثلك. وحيث يوجد مسار للتكامل نبني وفق وثائقه المنشورة ونختبر في البيئة التجريبية إن وُجدت. وحيث لا يوجد نقول ذلك بوضوح ونصمم تسليماً نظيفاً، كرابط مباشر أو خطوة رفع، بدلاً من حل التفافي قد يخالف شروط المنصة.

ولأن قواعد المنصات تتغير، نكتب التكامل بحيث يقع كل استدعاء خارجي خلف طبقة واحدة. فإذا حدّثت منصة طريقتها، يتم التعديل في موضع واحد ويستمر منتجك في العمل. ونوثق كذلك من يملك كل اعتماد وصلاحية عندك، لأن انتهاء التسجيل سبب شائع للانقطاع. ويمكن ضبط الاستضافة داخل المملكة حين تتطلب سياستك أو قواعد قطاعك ذلك.