Authentication
Servidor de Diretório
Também: DS
Servidor gerido pelo esquema (Visa DS, Mastercard DS) que encaminha os pedidos de autenticação 3DS do MPI para o ACS do emissor correto.
Servidor de Diretório significa: Servidor gerido pelo esquema (Visa DS, Mastercard DS) que encaminha os pedidos de autenticação 3DS do MPI para o ACS do emissor correto. Pode também aparecer como DS.
Nas operações de pagamento, não é apenas um rótulo; controla como uma transação, credencial, evento de risco ou movimento de financiamento é interpretado pelas contrapartes.
O mecanismo normalmente ocorre antes da autorização, onde o emissor ou uma parte de autenticação autorizada verifica se o pagador tem direito a usar a credencial.
Dados como informações do dispositivo, estado de registo do emissor, valor da transação e sinais de risco do comerciante podem alterar o resultado.
É comummente analisado em conjunto com o 3-D Secure 2 (EMV 3DS), Servidor de Controlo de Acesso, Plug-in do Comerciante, porque esses conceitos vizinhos determinam o resultado comercial e operacional.
O detalhe prático é geralmente encontrado em registos de gateway, relatórios do adquirente, ficheiros de esquema, registos de serviço ao cliente e extratos de liquidação, em vez de num único painel.
As equipas devem registar o valor, o carimbo de data/hora, a contraparte, a moeda, o código de resposta e qualquer indicador de isenção ou responsabilidade anexado ao evento. Um erro comum é tratar o servidor de diretório como uma definição estática.
Na prática, o significado pode mudar por esquema, país, MCC, produto de cartão, emissor, canal de transação e se o pagamento é iniciado pelo cliente ou pelo comerciante.
É por isso que os comerciantes de alto volume normalmente documentam regras, monitorizam exceções semanalmente e revisam os limiares antes que um pequeno problema operacional se torne um problema de estorno, financiamento ou conformidade.
Worked example
Um comerciante revê uma transação de 240 € onde o servidor de diretório é o fator decisivo.
O Checkout envia dados do dispositivo e da transação, o motor de risco do emissor decide se desafia o cliente e o resultado da autenticação é passado para o pedido de autorização.
O custo operacional é modelado em 0 pontos base de alteração de intercâmbio, mas um resultado de responsabilidade por fraude materialmente diferente, e a ação relevante deve ser concluída em menos de 10 segundos.
O Passo 1 é capturar os dados do pedido original, incluindo valor, moeda, país do emissor, MID e código de resposta ou estado.
O Passo 2 é aplicar o conjunto de regras do comerciante, por exemplo, se deve tentar novamente, desafiar, reembolsar, libertar bens ou reter para revisão.
O Passo 3 é reconciliar o resultado com os relatórios do adquirente para que as finanças possam ver o impacto em dinheiro.
Se a regra melhorar o resultado em até 50 pontos base em 2. 000 transações mensais semelhantes, o comerciante protege aproximadamente 10 pedidos extras de falha ou perda evitável.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey e Discover ProtectBuy baseiam-se todos nos princípios EMV 3-D Secure, mas as taxas de desafio do emissor e o tratamento da responsabilidade diferem por esquema, região e estado de registo.
Os valores ECI, as sinalizações de isenção, os indicadores de desafio e os resultados da autenticação devem ser passados corretamente para a autorização.
No EEE e no Reino Unido, a PSD2 SCA cria uma sobreposição regulamentar, enquanto as transações não europeias podem usar o mesmo protocolo principalmente para controlo de fraude e mudança de responsabilidade.
Why it matters for merchants
Comercialmente, isto afeta a conversão, a responsabilidade por fraude, a conformidade com a SCA e o equilíbrio entre o Checkout sem atrito e as taxas de desafio.
Para um comerciante que processa 500. 000 £ por mês, um movimento de 25 pontos base vale 1. 250 £ antes de efeitos secundários como disputas, reservas, tickets de suporte ou custos de entrega falhada.
O impacto é maior em modelos de alto risco, subscrição, viagens, bens digitais e transfronteiriços porque as decisões do emissor e a monitorização do esquema podem agravar-se rapidamente.
A Cardflo pode ajudar combinando acesso de aquisição, encaminhamento MID, regras de orquestração, revisão KYB e ferramentas de estorno, quando relevante, para que o comerciante não dependa de uma interpretação de processador ou de um caminho de transação fixo.
Perguntas frequentes
Que dados deve um comerciante armazenar para o Servidor de Diretório?
Armazene o ID da transação, MID, adquirente, valor, moeda, país do emissor, esquema de cartão, código de resposta ou estado, carimbo de data/hora e qualquer referência 3DS, isenção, reembolso ou disputa.
Para transações com cartão, mantenha os identificadores de autorização e compensação porque as questões de liquidação ou estorno podem surgir 30 a 120 dias depois.
Para fluxos regulamentados, mantenha o consentimento do cliente e os registos de prova pelo menos durante o período exigido pela lei local ou pelas regras do esquema.
Bons registos reduzem o tempo de investigação de horas para minutos quando os relatórios do adquirente não correspondem ao sistema de pedidos.
Com que frequência deve o servidor de diretório ser revisto?
Os comerciantes de alto volume devem rever as taxas de exceção semanalmente e analisar a métrica principal mensalmente por esquema, adquirente, país do emissor, MCC e método de pagamento.
Um movimento de 20 a 50 pontos base pode ser material se o comerciante processar milhares de pedidos. As finanças devem reconciliar o impacto em dinheiro ao nível da liquidação, enquanto as operações de risco ou pagamento devem analisar a causa raiz.
Rever apenas os totais combinados oculta problemas que aparecem num único intervalo BIN, região ou MID.
Que limiar geralmente aciona a ação no servidor de diretório?
O limiar depende da categoria, mas os comerciantes devem investigar qualquer mudança súbita acima de 10% de movimento relativo ou 25 pontos base de movimento absoluto.
Para disputas e fraudes, os limiares do esquema, como 0,9% sob monitorização Visa ou 1,5% sob Mastercard ECM, podem criar um risco de escalada imediato.
Para itens de liquidação ou preços, mesmo 5 a 15 pontos base podem justificar o encaminhamento ou a revisão do contrato. A chave é definir os limiares antes do final do mês, não depois de chegar uma fatura do processador ou um aviso do esquema.
O servidor de diretório pode diferir entre adquirentes?
Sim. Os adquirentes podem mapear os códigos de resposta de forma diferente, aplicar regras de risco diferentes, suportar campos de dados diferentes e liquidar em ciclos diferentes.
Um adquirente pode retornar uma recusa genérica enquanto outro expõe o conselho do emissor que permite uma nova tentativa segura. O tratamento de taxas também pode variar por contrato, especialmente para transfronteiriços, FX, cartões premium e métodos de pagamento alternativos.
É por isso que os comerciantes que usam orquestração devem comparar o desempenho por adquirente e esquema, em vez de depender de um único valor de aprovação ou custo combinado.
Qual é o primeiro passo de remediação quando o servidor de diretório cria perdas?
Comece com uma amostra de 30 dias e divida-a por esquema, país do emissor, produto de cartão, método de pagamento, MID e código de resposta ou disputa. Quantifique o valor em risco em termos monetários, não apenas em pontos percentuais.
Em seguida, decida se a correção é operacional, como melhor evidência ou comunicação com o cliente, técnica, como dados mais ricos ou indicadores 3DS, ou comercial, como uma rota de adquirente diferente.
Verifique novamente a mesma métrica após um ciclo completo de liquidação ou disputa para confirmar que a alteração funcionou.
See how Servidor de Diretório plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termos relacionados
O padrão de autenticação EMVCo atual, enviando mais de 100 elementos de dados para o emissor para verificação do cliente baseada em risco e, na maioria das vezes, sem atrito.
Componente do lado do emissor num fluxo 3DS que decide entre sem atrito e desafio, emite criptogramas e aplica as regras SCA.
Componente do lado do cliente ou do servidor que orquestra o fluxo de mensagens 3DS com o DS e o ACS em nome de um comerciante ou PSP.
Relacionados guias.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.