Contenu




Avant-propos

Ce document a pour objet de guider les clients Monext à évoluer en 3DS V2.
Il s'agit d'une documentation fonctionnelle mise à jour au fur et à mesure des avancées de Monext.

Pour consulter Périmètre d'application des RTS SCA


Interface directe ou Pages Web de Paiement Monext


L'interface directe est  destinée aux commerçants soucieux de conserver toute liberté dans la mise en place de leur parcours de paiement.

A cette fin, ils doivent :

  1. maîtriser les réglementations bancaires et inter-bancaires ;
  2. maîtriser les enjeux techniques de la mise en œuvre des briques de bases Monext ;
  3. assumer les exigences PCI - DSS renforcées liées à la manipulation des données carte.


Ces contraintes exigent des compétences et ressources importantes.

Ce qui n'est pas le cas avec l'utilisation des Pages  Web de Paiement.

Dans ce dernier cas, Monext gère tout cela, sans restreindre la liste des cas de paiement.


la manipulation de données carte bancaire implique une grandes responsabilité.

Un cadre normatif - PCI DSS-  du PCI council définit les standards techniques et organisationnels à mettre en œuvre pour limiter au maximum les risques de fuite de données sensibles BANCAIRES.

Votre acquéreur pourra vous demander à tout moment de justifier de vos engagements vis à vis de la norme en répondant au questionnaire SAQ D comportement plus de 300 items que vous devrez être en mesure de justifier (tests d'intrusion, protections diverses de vos infrastructure, cloisonnement des environnements, ...).
En cas de fuites avérées  ou de suspicion de fuites  de données, vous exposez votre société à un risque fort de perte d'image et surtout à des pénalités financières.

Aussi, les réseaux, vos partenaires bancaires et techniques seront en droit de commander à vos frais des audits techniques et sécuritaires.



La version 2 de 3DS en complexifie la mise en œuvre technique.

La simplification apportée aux marchands par les Pages de Paiement Monext s'en trouve d'autant augmentée.


Ces rappels s'adressent particulièrement aux commerçants utilisant encore l'interface directe et risquant de rencontrer des difficultés insurmontables s'ils ont des capacités sous dimensionnées.

Le passage en Page de Paiement Monext est la solution pour ces derniers.


La française des jeux, Leclerc, Carrefour, Intermarché, Sarenza, Kiabi, But, Yves Rocher, et bien d'autres encore ...

:

Transition en 3DS V2

Prérequis 

  • Avoir configuré à partir du centre d'administration, les contrats pour leur donner accès au 3DS V2.

Les étapes de migration

  1. Faire évoluer l'interface de connexion à Monext Online et à l'ACS : effort très réduit voire nul en Page Web de Paiement, plus complexe pour l'interface directe;
  2. Prendre connaissance des informations demandées pour accroitre le taux  d'authentification basée sur le risque, aussi appelée sans challenge ou  frictionless, et les transmettre à Monext Online;
  3. Tester votre intégration en environnement d'homologation;
  4. Faire modifier les contrats Monext pour activer l'authentification 3DS V2.








Vous voulez



Intégration en Pages Web de Paiement Intégration en mode direct


Vérifier les impacts d'interface


Cliquez ici



Pour une authentification suivie d'une autorisation



Accroître le frictionless


Cliquez ici            

       


Consulter l'API web services


Cliquez ici



Cliquez ici




3DS Dynamique / 3DS Sélectif

Le marchand peut configurer des règles du module antifraude pour basculer des demandes de paiement avec une demande l'authentification du consommateur 3D Secure. 
Monext propose d'identifier votre moyen de paiement avec un alias Contrat_Number. Il est donc possible de configurer deux Alias sur le même contrat avec un contrat classique sans 3DS et un autre avec 3DS. 
Vous pouvez également réaliser des demandes de paiement directement en 3D Secure.



Intégration en page Web

En page web, vous devez appeler le contrat (Alias) du moyen de paiement avec le service doWebPayment et récupérer le résultat avec le service getWebPaymentDetails.
Le marchand doit utiliser une version de web service  Monext supérieure ou égale à 21 pour bénéficier des nouvelles fonctions liées au 3DS V2.

Plus d'information 3DSV2 - Interface PageWeb


Intégration en mode direct

Le commerçant peut préciser le mode d'authentification qu'il souhaite voir appliquer à cette transaction avec l'object ThreedsInfo et transmettre le score CB.
En mode direct, vous devez gérer la vérification de l'enrôlement avec le service verifyEnrollment puis réaliser la demande de paiement avec le service doAuthorization.

Plus d'information 3DSv2 - Interface Directe - Authentification et Autorisation

spec : 3DSV2 > Introduction et rappel du contexte


cas usagetype autentificationservice direct service page web

autentification repli 3DSv1

full 3DS

01 - challenge NoPref

02 - challenge NoChallengeReq

  1. VerifyReq
  2. response 03100 

TR risquée03 - challenge 3DS

TR hors scope 

(MOTO, MIT, OLO, AT)

04 - challenge as mandate

TR exemption

(LV, TRA, REC, WL)

05 - challenge 


90 - challenge CB scoring

Frictionless


Rec 1 TR  ?

balise 3DS methode ?

VerifyAuthentification seule ? => recup les données av car 5 sec entre les deux verifyEnrol





Le module de Lutte contre la fraude

Vous devez consulter le module de lutte contre la fraude afin de gérer les règles et les actions à mettre en place.
Il est important de bien vérifier vos taux d'acceptation en mettant en place le module antifraude et de bien ajuster les règles, plusieurs actions sont possibles pour vous aider à la mise en oeuvre de ce module.



Pages associées