Что такое Сбер ID

Чтобы сделать сайт удобнее, повысить конверсию и улучшить клиентский опыт, подключите Сбер ID. Это единый идентификатор — универсальный способ авторизации, который позволяет вашей аудитории использовать один аккаунт для входа в сервисы СберБанка и партнёров.

Плюсы и минусы Сбер ID

Преимущества

Сервис авторизации позволяет сократить путь пользователя от регистрации до совершения покупки или другого целевого действия. При этом выигрывают обе стороны: бизнес и клиент.

Преимущества для бизнеса:

• больше авторизованных пользователей благодаря упрощённой процедуре входа;
• более точные данные о клиентах (контакты и информация поступают из базы СберБанка, а не вводятся вручную пользователем);
• выше лояльность аудитории за счёт партнёрства с крупным российским банком;
• возможность приёма платежей с карты, привязанной к единому идентификатору;
• заполнение профиля клиента в вашем сервисе по единому идентификатору на основе ваших данных;
• высокий уровень защиты информации на стороне серверов СберБанка;
• соблюдение законов: пользователи дают разрешение на хранение и передачу персональных данных.

Для ускорения внедрения созданы готовые библиотеки и модули для 1С-Битрикс, WordPress и других популярных платформ. В распоряжении разработчиков — подробная документация и круглосуточная техподдержка.

Преимущества сервиса для клиентов:

• Не нужно проходить процедуру регистрации на вашем ресурсе, запоминать логины и пароли; удобно заполнять анкеты, заявки и формы заказов, так как большая часть информации подставляется автоматически;
• Можно привязать карту для быстрых онлайн-платежей;
• Чтобы пользоваться единым идентификатором, быть клиентом банка необязательно.

Войти по Сбер ID можно несколькими способами:

• по номеру телефона;
• по QR-коду.

После авторизации на одном из партнёрских ресурсов система запоминает пользователя. Это позволяет входить в личные аккаунты на проектах других партнёров в один клик.

Если у клиента ещё нет идентификатора, он может создать аккаунт в несколько кликов из вашего сайта или приложения.

Кроме удобства, сервис решает проблему уязвимости персональных данных. Многие пользователи используют одинаковые логины и пароли при регистрации на десятках сайтов. Это небезопасно: злоумышленникам достаточно взломать один аккаунт, чтобы получить доступ ко всем кошелькам и личным кабинетам.

С единым идентификатором платёжные и личные данные хранятся на серверах СберБанка. Банк обеспечивает более высокий уровень защиты информации, чем большинство интернет-магазинов, сайтов и сервисов.

Недостатки

Этот способ авторизации доступен любому пользователю. Но не все это понимают: кнопка авторизации с логотипом банка может навести на мысль, что сервис работает только для клиентов СберБанка. Из-за этого часть аудитории не будет пользоваться единым идентификатором, полагая, что сначала нужно открыть счёт в банке или установить приложение СберБанк Онлайн.

Где используется Сбер ID

Инструмент подходит для всех сайтов и приложений, где требуется авторизация. Примеры:

• интернет-магазины;
• мессенджеры и сервисы видеоконференций;
• новостные и развлекательные ресурсы;
• нейросети для генерации текстов и изображений;
• блоги;
• сайты финансовых, консультационных, образовательных услуг;
• игры;
• мобильные приложения с личными данными: вызов такси, доставка еды, учёт личных финансов, трекеры питания и другие проекты.

Единый идентификатор доступен на многих конструкторах сайтов и платформах для e-commerce. Например, модуль встроен в систему управления онлайн-торговлей InSales и при создании нового интернет-магазина добавляется на сайт автоматически. А чтобы сделать авторизацию по Сбер ID на отдельном проекте (сайте, приложении, в сервисе), нужно настроить интеграцию самостоятельно по инструкции, представленной ниже.

Как подключить Сбер ID

Регистрация в системе

Чтобы добавить сервис в свой проект, заполните анкету и подпишите договор.

Реализация обмена данными

После регистрации нужно настроить процедуры получения параметров авторизации:

• кодов авторизации Auth Code;
• токенов;
• информации о пользователях.

Запрашивать коды авторизации можно через SDK — готовые пакеты библиотек для популярных платформ и языков программирования:

• JavaScript;
• iOS (от версии 13.0);
• Android (от версии 21).

Использование SDK ускоряет интеграцию и помогает реализовать запрос кодов Auth Code с минимальными усилиями. Обмен токенами нужен, чтобы:

• идентифицировать пользователя;
• проверять, был ли он зарегистрирован ранее в вашем проекте;
• авторизовать его по существующей учётной записи или Сбер ID;
• находить и объединять несколько учётных записей одного пользователя.

Запрос информации о клиенте позволяет получать следующие параметры:

• фамилию, имя, отчество клиента;
• пол;
• телефон;
• email;
• место работы и должность;
• образование;
• семейное положение;
• дату и место рождения;
• паспортные данные;
• СНИЛС;
• ИНН;
• номер водительского удостоверения;
• данные загранпаспорта;
• адреса: рабочий, домашний, фактический, по прописке, приоритетный для доставки.

Профиль клиента можно использовать для предзаполнения онлайн-форм при совершении конверсии:

• оформлении покупки;
• отправке анкеты;
• прохождении опроса;
• приёме оплаты;
• формировании заказа на доставку, выезд специалиста на дом и другие услуги.

Также данные применимы в маркетинге — например, для аналитики, настройки таргетированной рекламы и лучшего понимания своей целевой аудитории.

Для обмена токенами и получения информации о пользователях нужно настроить отправку запросов и обработку ответов от сервера банка. Синтаксис и примеры кода приведены в технической документации.

Доработка интерфейса

В модуль авторизации на вашем проекте нужно добавить кнопку входа по единому идентификатору. Для повышения конверсии и доверия к ресурсу дополните кнопку текстом о безопасности, например: «Ваши данные защищены шифрованием».

Также можно реализовать бесшовный переход на ваш сайт из мобильного приложения СберБанк Онлайн или с сайтов экосистемы. В этом случае в сервисах банка размещается ваш баннер, при нажатии на который происходит автоматическая авторизация, не требующая дополнительных действий от пользователей.