Bộ máy phán quyết

Một bộ máy phán quyết tiêu thụ các kết quả đầu ra của ngăn xếp phát hiện, kết quả nhận dạng, điểm tin cậy và điểm rủi ro, cùng các tín hiệu riêng lẻ, rồi đánh giá chúng dựa trên một tập quy tắc hoặc một mô hình chính sách. Kết quả là một phán quyết rời rạc: cho phép hành động, chặn nó, hoặc chuyển nó tới một lối trung gian như một thử thách hoặc rà soát thủ công.

Các chính sách bên trong bộ máy thường kết hợp ngưỡng với ngữ cảnh. Một quy tắc có thể chặn khi điểm rủi ro vượt quá một giới hạn và khách truy cập chưa được nhận ra, nhưng chỉ thử thách khi điểm cao mà thiết bị lại là một thiết bị quay lại đáng tin. Những bộ máy tốt cho phép các đội diễn đạt các điều kiện này một cách tường minh để lý lẽ đằng sau một phán quyết có thể được kiểm toán thay vì mờ đục.

Vì một phán quyết dẫn tới một hệ quả hướng tới người dùng, độ trễ và tính nhất quán là then chốt. Bộ máy phải tạo ra cùng một quyết định cho cùng đầu vào và làm điều đó đủ nhanh để nằm ngay trong một luồng đăng nhập, thanh toán hoặc đăng ký mà không thêm độ trễ có thể nhận thấy. Nhiều thiết kế cũng phát ra các lý do đằng sau một phán quyết để các hệ thống hạ nguồn có thể ghi log, rà soát hoặc ghi đè nó.