Защитен клиентски портал върху Dataverse за счетоводна кантора във Великобритания

Клиентът е кантора на дипломирани счетоводители в Лондон, сред чиито клиенти са международни групи, предприемачи и лица с големи състояния. Съгласно Money Laundering Regulations всяка счетоводна кантора във Великобритания е длъжна да установи и потвърди самоличността на новия клиент, преди да започне да работи за него. За тази проверка служителите използваха вътрешно приложение от типа model-driven в Power Apps, изградено върху Dataverse. От страната на клиента обаче изобщо нямаше подходящ канал.

Къде куцаше процесът

• Лични данни, пътуващи по имейл. Паспорти, адреси и други лични данни идваха като прикачени файлове, без никаква контролирана система около тях.
• Въвеждане преди проверка. Преди да започне проверката, служителите трябваше ръчно да прехвърлят информацията за всеки клиент във вътрешното приложение.
• Въпроси, които се губят. Клиентите съобщаваха за проблеми по телефона или по имейл и нищо не свързваше тези разговори с техния случай.
• Проверки, които се бавят. Проверката на шофьорските книжки и на публичната информация ставаше на ръка и извън приложението.
• Слабо първо впечатление. За клиент с голямо състояние неудобното приемане е първото, с което се сблъсква в кантората.

Всеки нов клиент минава през един и същ защитен процес на приемане. Когато служителите отворят своето model-driven приложение, данните на клиента вече ги чакат, подредени за проверка.

• Клиентите минават през истински, защитен процес на приемане, а не през имейл.
• Клиентите се обръщат директно към служителите по своя случай, вътре в портала.
• Служителите ползват структурирани данни, които вече са в model-driven приложението им, без да ги въвеждат отново.
• Самото приложение извършва проверките на шофьорски книжки и публични регистри.

По този проект не е отчитано спестено време или обем. Числата на тази страница описват обхвата.

Какво екипите често подценяват

Портал, в който клиентите качват паспортите си, е първо проект по сигурност и чак после проект за потребителско изживяване. Външните потребители имат нужда от самоличност, отделна от служителската. Личните данни трябва да попадат в система, която определя кой има достъп до тях. Нищо чувствително не бива да стои в портала по-дълго, отколкото отнема предаването му. Входът на клиентите през Entra B2C и прякото прехвърляне на данните в Dataverse, където правата за достъп на кантората вече действат, държат портала лек, а чувствителните данни на едно място под контрол.