API Consent Management von Qwist

Die API Consent Management von Qwist stellt sicher, dass Assets wie Daten und Services für TPPs über APIs sicher zugänglich sind, so dass sie im Namen von Endkunden handeln können. Die zentrale Zustimmungsfunktion stellt sicher, dass die Eigentümer der Assets immer die Kontrolle behalten und TPPs nur auf das zugreifen können, wozu sie autorisiert sind. Dieses Produkt lässt sich nahtlos in bestehende Sicherheitslösungen (z. B. IAM) integrieren und unterstützt nicht nur modernes Open Banking, sondern auch umfassendere Open-Finance-Anwendungsfälle, die die wesentlichen Komplexitäten von Finanzinstituten berücksichtigen.

Qwists API Consent Management ermöglicht Ihnen die Verwaltung und Durchsetzung verschiedener Berechtigungssätze während der Laufzeit für Dritte, die auf die Assets Ihrer Kunden zugreifen. Die Berechtigungskategorien sind in hohem Maße vom aktuellen Open Finance-Anwendungsfall abhängig, und das Produkt ermöglicht eine individuelle Konfiguration für jeden Anwendungsfall. Wenn Eigentümer von Vermögenswerten Dritten Zugriff gewähren, wird ein bestimmter Satz von Berechtigungen in einem Zustimmungsobjekt gespeichert. Der API-Zugriff wird nur dann gewährt, wenn eine Zustimmung vorliegt und die erforderlichen Berechtigungen enthält. Durch die Integration in Ihre bestehenden Identitäts- und Zugriffsverwaltungssysteme (IAM) und Multifaktor-Authentifizierungslösungen sorgt dieses Produkt dafür, dass Kundenidentitäten und Anmeldeinformationen sicher und leicht wiederverwendbar sind. Seine flexible Architektur ist nicht nur auf die heutigen Herausforderungen der Open-Finance-Autorisierung ausgerichtet (wie sie von Standards wie z. B. Berlin Group Open Finance, UK Open Banking, OpenWealth, SFTI Common API gefordert werden), sondern bereitet Sie auch auf zukünftige Anwendungsfälle vor.