Authentication
Serveur d'annuaire
Aussi : DS
Serveur géré par le système (Visa DS, Mastercard DS) acheminant les demandes d'authentification 3DS du MPI vers l'ACS de l'émetteur correct.
Le serveur d'annuaire signifie : un serveur géré par le système (Visa DS, Mastercard DS) acheminant les demandes d'authentification 3DS du MPI vers l'ACS de l'émetteur correct. Il peut également apparaître sous l'abréviation DS.
Dans les opérations de paiement, ce n'est pas seulement une étiquette ; elle contrôle la manière dont une transaction, une accréditation, un événement de risque ou un mouvement de financement est interprété par les contreparties.
Le mécanisme se situe normalement avant l'autorisation, où l'émetteur ou une partie d'authentification autorisée vérifie si le payeur est autorisé à utiliser l'accréditation.
Des données telles que les informations sur l'appareil, le statut d'inscription de l'émetteur, le montant de la transaction et les signaux de risque du commerçant peuvent modifier le résultat.
Il est couramment analysé en parallèle avec 3-D Secure 2 (EMV 3DS), le serveur de contrôle d'accès, le plug-in commerçant, car ces concepts voisins déterminent le résultat commercial et opérationnel.
Le détail pratique se trouve généralement dans les journaux de passerelle, les rapports d'acquéreur, les fichiers de système, les enregistrements du service client et les relevés de règlement plutôt que dans un tableau de bord unique.
Les équipes doivent enregistrer la valeur, l'horodatage, la contrepartie, la devise, le code de réponse et tout indicateur d'exemption ou de responsabilité lié à l'événement. Une erreur courante est de traiter le serveur d'annuaire comme une définition statique.
En pratique, la signification peut changer selon le système, le pays, le MCC, le produit de carte, l'émetteur, le canal de transaction et si le paiement est initié par le client ou par le commerçant.
C'est pourquoi les commerçants à volume élevé documentent normalement les règles, surveillent les exceptions chaque semaine et révisent les seuils avant qu'un petit problème opérationnel ne devienne un problème de rétrofacturation, de financement ou de conformité.
Worked example
Un commerçant examine une transaction de 240 € où le serveur d'annuaire est le facteur décisif.
Le processus de paiement soumet les données de l'appareil et de la transaction, le moteur de risque de l'émetteur décide s'il faut défier le client, et le résultat de l'authentification est transmis à la demande d'autorisation.
Le coût opérationnel est modélisé à 0 point de base de changement d'Interchange, mais un résultat de responsabilité de fraude matériellement différent, et l'action pertinente doit être complétée en moins de 10 secondes.
La première étape consiste à capturer les données de la demande originale, y compris le montant, la devise, le pays de l'émetteur, le MID et le code de réponse ou de statut.
La deuxième étape consiste à appliquer l'ensemble de règles du commerçant, par exemple s'il faut réessayer, contester, rembourser, libérer les marchandises ou les mettre en attente pour examen.
La troisième étape consiste à rapprocher le résultat des rapports de l'acquéreur afin que les finances puissent voir l'impact sur la trésorerie.
Si la règle améliore le résultat de seulement 50 points de base sur 2 000 transactions mensuelles similaires, le commerçant protège environ 10 commandes supplémentaires contre les échecs ou les pertes évitables.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey et Discover ProtectBuy reposent tous sur les principes EMV 3-D Secure, mais les taux de défi de l'émetteur et le traitement de la responsabilité diffèrent selon le système, la région et le statut d'inscription.
Les valeurs ECI, les indicateurs d'exemption, les indicateurs de défi et les résultats d'authentification doivent être correctement transmis à l'autorisation.
Dans l'EEE et au Royaume-Uni, la PSD2 SCA crée une superposition réglementaire, tandis que les transactions non européennes peuvent utiliser le même protocole principalement pour le contrôle de la fraude et le transfert de responsabilité.
Why it matters for merchants
Commercialement, cela affecte la conversion, la responsabilité en cas de fraude, la conformité SCA et l'équilibre entre le paiement fluide et les taux de défi.
Pour un commerçant traitant 500 000 £ par mois, un mouvement de 25 points de base représente 1 250 £ avant les effets secondaires tels que les litiges, les réserves, les tickets d'assistance ou les coûts de livraison échouée.
L'impact est plus important dans les modèles à haut risque, d'abonnement, de voyage, de biens numériques et transfrontaliers, car les décisions des émetteurs et la surveillance des systèmes peuvent s'aggraver rapidement.
Cardflo peut aider en combinant l'accès à l'acquisition, le routage MID, les règles d'orchestration, l'examen KYB et les outils de rétrofacturation le cas échéant, de sorte que le commerçant ne dépende pas d'une seule interprétation du processeur ou d'un chemin de transaction fixe.
Foire aux questions
Quelles données un commerçant doit-il stocker pour le serveur d'annuaire ?
Stockez l'ID de transaction, le MID, l'acquéreur, le montant, la devise, le pays de l'émetteur, le système de carte, le code de réponse ou de statut, l'horodatage, et toute référence 3DS, d'exemption, de remboursement ou de litige.
Pour les transactions par carte, conservez les identifiants d'autorisation et de compensation car les questions de règlement ou de rétrofacturation peuvent arriver 30 à 120 jours plus tard.
Pour les flux réglementés, conservez les enregistrements de consentement du client et de preuves pendant au moins la période requise par la loi locale ou les règles du système.
De bons enregistrements réduisent le temps d'enquête de plusieurs heures à quelques minutes lorsque les rapports de l'acquéreur ne correspondent pas au système de commande.
À quelle fréquence le serveur d'annuaire doit-il être examiné ?
Les commerçants à volume élevé doivent examiner les taux d'exception chaque semaine et suivre la principale métrique mensuellement par système, acquéreur, pays de l'émetteur, MCC et méthode de paiement.
Un mouvement de 20 à 50 points de base peut être significatif si le commerçant traite des milliers de commandes.
Les finances doivent rapprocher l'impact sur la trésorerie au niveau du règlement, tandis que les opérations de risque ou de paiement doivent analyser la cause profonde. L'examen des totaux agrégés uniquement masque les problèmes qui apparaissent sur une seule plage BIN, région ou MID.
Quel seuil déclenche généralement une action sur le serveur d'annuaire ?
Le seuil dépend de la catégorie, mais les commerçants doivent enquêter sur tout changement soudain supérieur à 10 % de mouvement relatif ou 25 points de base de mouvement absolu.
Pour les litiges et la fraude, les seuils de système tels que 0,9 % sous la surveillance Visa ou 1,5 % sous Mastercard ECM peuvent créer un risque d'escalade immédiat.
Pour les éléments de règlement ou de tarification, même 5 à 15 points de base peuvent justifier un routage ou un examen de contrat.
La clé est de fixer les seuils avant la fin du mois, et non après l'arrivée d'une facture de processeur ou d'un avis de système.
Le serveur d'annuaire peut-il différer entre les acquéreurs ?
Oui. Les acquéreurs peuvent mapper les codes de réponse différemment, appliquer des règles de risque différentes, prendre en charge des champs de données différents et régler sur des cycles différents.
Un acquéreur peut renvoyer un refus générique tandis qu'un autre expose un avis d'émetteur qui permet une nouvelle tentative sûre.
Le traitement des frais peut également varier selon le contrat, en particulier pour les transactions transfrontalières, les opérations de change, les cartes premium et les méthodes de paiement alternatives.
C'est pourquoi les commerçants utilisant l'orchestration doivent comparer les performances par acquéreur et par système plutôt que de se fier à un seul chiffre d'approbation ou de coût agrégé.
Quelle est la première étape de remédiation lorsque le serveur d'annuaire génère des pertes ?
Commencez par un échantillon de 30 jours et divisez-le par système, pays de l'émetteur, produit de carte, méthode de paiement, MID et code de réponse ou de litige. Quantifiez la valeur à risque en termes de trésorerie, pas seulement en points de pourcentage.
Décidez ensuite si la solution est opérationnelle, comme de meilleures preuves ou une meilleure communication client, technique, comme des données plus riches ou des indicateurs 3DS, ou commerciale, comme un itinéraire d'acquéreur différent.
Vérifiez à nouveau la même métrique après un cycle complet de règlement ou de litige pour confirmer que le changement a fonctionné.
See how Serveur d'annuaire plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termes associés
La norme d'authentification EMVCo actuelle, envoyant plus de 100 éléments de données à l'émetteur pour une vérification client basée sur les risques et principalement sans friction.
Composant côté émetteur dans un flux 3DS qui décide entre un processus fluide ou un défi, émet des cryptogrammes et applique les règles SCA.
Composant côté client ou côté serveur orchestrant le flux de messages 3DS avec le DS et l'ACS au nom d'un commerçant ou d'un PSP.
Guides associés.
Prêt à améliorer votre système de paiement ?
Parlez-nous de votre entreprise. Nous vous mettrons en relation avec les bons partenaires acquéreurs et la bonne voie, généralement en moins d'une semaine.