アプリケーション名の下の切り替えでSandboxを選び、テスト用APIキーを作成して使用します。チェックはシミュレーションされ、課金されず、結果を指定できます。

簡単な回答

アプリケーション名の下の切り替えでSandboxを選び、テスト用APIキーを作成して使用します。チェックはシミュレーションされ、課金されず、結果を指定できます。

Diditのsandboxは、決済プロバイダーのテストカードに相当するものです。実際のプロバイダーを呼び出したり、実際の個人データを扱ったり、残高に触れたりすることなく、任意の検証結果をオンデマンドで再現できます。

#独立したテスト環境

Sandboxは組織で共有するテスト用アプリケーションです。データ、キー、Webhook、リストはLiveと分離され、各ページ上部の帯で環境を確認できます。

DiditコンソールのAPIキーページ。各キーは1つのアプリケーションに属する
キーはアプリケーションごとに存在するため、sandboxのキーが本番データに届くことはありません。
  1. Sandboxへ切り替える

    アプリケーション名の下でSandboxを選びます。Liveへ戻る前に、ワークフローの公開、Liveキーまたはリンク、Webhook、支払い、保存期間のチェックリストを確認し、切り替えるかSandboxに残るかを選びます。

  2. テスト用キーを作成する

    開発者 → APIキーを開き、作成時にSandboxを選びます。キーが環境を決定するため、LiveキーではSandboxセッションを作成できません。

  3. ワークフローを作成またはコピーする

    Sandboxには独自のワークフローがあります。テスト用に作成するか、Liveからコピーします。

  4. 通常どおりセッションを作成する

    エンドポイントもコードパスも同じです。唯一の違いは、どのキーを送るかだけです。

注記

Sandboxが無効な場合、組織にテスト用アプリケーションがまだありません。サポートに有効化を依頼してください。アカウント単位の設定です。

#sandboxが変えるもの、変えないもの

Sandboxライブ
外部プロバイダーすべてモック化 - サードパーティは一切呼び出されません実際に呼び出されます
課金一切課金されません。残高チェックもスキップされます完了した機能ごとに課金されます
セッション作成の上限アプリケーションごとに24時間あたり500件残高に応じます
webhookのペイロード"environment": "sandbox""environment": "live"
抽出データとステータス選択したシナリオによってシミュレートされます実際の撮影内容から導出されます
撮影されたメディア実際に保存されます。ライブセッションと全く同様です保存されます
重要

sandboxは、書類、セルフィー、ライブネス動画、住所証明ファイルなど、撮影したメディアをライブセッションと全く同じように保存します。結果はシミュレートされますが、アップロード自体は実際に行われるため、実際の本人確認書類や実際の個人情報ではなく、フローが提供するサンプル書類とテストデータを使用してください。

結果がピクセル内容に一切依存しないため、意図的に悪い写真を使っても、sandboxでは拒否になりません。結果を決めるのはシナリオです。

#結果を選ぶ

セッション作成時にsandbox_scenarioとしてシナリオのスラッグを渡すか、テスト担当者に選ばせることもできます。ホスト型フローのsandboxセッションでは、撮影開始前にカード内のシナリオピッカーが表示され、アップロードコンポーネントの下にサンプル書類のストリップと、常時表示される「テストデータのみ」バナーも表示されます。

シナリオは、実際に対応が必要な結果をカバーしています。

テストしたい内容シナリオ
すべて承認approve
期限切れの書類decline_document_expired
読み取り不能な書類decline_could_not_recognize_document
MRZチェックサムの失敗decline_mrz_validation
最低年齢未満decline_minimum_age
顔照合スコアが低すぎるdecline_face_match_low_similarity
ライブネスへのなりすまし攻撃decline_liveness_attack
AML制裁/PEPヒットdecline_aml_hit
ブロック済みIPアドレスdecline_ip_blocklist
住所証明の住所不一致decline_poa_address_mismatch
NFCチップの整合性チェック失敗decline_nfc_chip_not_verified
データベース検証で該当なしdecline_database_no_match
手動レビューが必要(AML)review_aml_possible_match
手動レビューが必要(顔照合が境界値)review_face_match_borderline
手動レビューが必要(住所の部分一致)review_poa_partial_match
KYB登記情報の不一致decline_kyb_registry_mismatch

review_*シナリオは、拒否レベルの入力を用意しなくても、コンソールのレビューキュー、In Reviewのwebhook、レビュアーによる承認や再提出依頼といった、手動レビューの流れ全体を確認できるように用意されています。

ヒント

シナリオとマジックバリューの最新カタログは、API自体のGET /v1/sandbox/scenarios/から取得できます。ここに記載のスラッグが古く見える場合は、エンドポイントの内容を信頼してください。完全なリファレンス: sandboxテスト。

#自分のコード側で両者を見分ける

すべてのwebhookにはenvironmentフィールドがあり、"sandbox"または"live"のいずれかです。キーから環境を推測しようとするのではなく、このフィールドで分岐すれば、テストセッションを実際の顧客のものと取り違えることはありません。

#sandboxでできないこと

  • 実在する企業の実際の登記データは返しません。sandboxのKYBはモック化された登記レスポンスを使用します。
  • 実際のSMSやメールは送信しません。電話番号確認とメールアドレス確認はモック化されているため、sandboxで実際のメッセージ配信性をプレビューすることはできません。
  • 月次のプランクレジットを消費しません。これは同時に、sandboxの実行が残りのクレジットについて何も教えてくれないことも意味します。

#実際のテスト検証が必要な場合

特定の国のデータベースサービスが利用可能かの確認や、特定キャリアへのSMS配信の確認など、本来ライブ呼び出しが必要なケースもあります。その場合はsandboxではなく、ライブアプリケーションへの少額のチャージが必要です。まずサポートに連絡し、そのサービスがアカウントで実際に有効になっているかを確認してから支出するようにしてください。

まだ解決しませんか?担当者に相談する。

組織 ID と、問い合わせたいセッション ID を添えてください。

サポートに問い合わせる