Liste de contrôle d’intégration

Utilisez cette liste de contrôle pour lancer votre intégration KYC, AML et de vérification d’identité du bac à sable au mode Live.

Vue d’ensemble

Lorsque vous avez terminé le développement et les tests, utilisez cette liste de contrôle pour confirmer que votre intégration est prête pour la production.

Configuration

• Activez votre compte dans le Portail Web et obtenez votre Live clé API.
• Utilisez notre données de test pour simuler des scénarios pour tous les services que vous prévoyez d’utiliser. Veillez à ce que votre intégration gère correctement les réponses de réussite et d’erreur.
• Assurez-vous que votre intégration est configurée pour utiliser le bon environnement en fournissant le clé API.

Validation

• Si vous avez intégré nos applications natives SDK mobiles, installez et testez les applications mobiles ComplyCube pour iOS et Android afin de valider vos workflows.
• Gérer 4xx et un 5xx les erreurs avec élégance : validez les entrées, réessayez en cas d’erreurs transitoires et fournissez des retours utiles à l’utilisateur.
• Respectez les limites de débit et un les quotas de service afin d’éviter un bridage ou des refus de service en production.

Webhooks

• Configurez webhook les points de terminaison dans l’environnement Live (notez que les webhooks Sandbox et Live sont distincts).
• Assurez-vous que votre point de terminaison vérifie l’authenticité, gère les nouvelles tentatives ou les livraisons manquées, et est idempotent (sans risque de traiter le même événement plus d’une fois).

Surveillance et sécurité

• Si vous utilisez la surveillance continue (par ex. les contrôles de filtrage AML), assurez-vous qu’elle est activée uniquement pour les clients actifs et désactivée lorsqu’elle n’est plus nécessaire.
• Abonnez-vous à notre page d’état afin que votre équipe soit informée de toute interruption de service ou maintenance planifiée.
• Si vous utilisez nos SDK, abonnez-vous à ComplyCube sur GitHub pour rester informé des mises à jour et notifications des SDK.
• Stockez les clés API de manière sécurisée, faites-les tourner régulièrement, et ne les exposez jamais dans le code côté client.