Så designar du säker uppringarautentisering för röstagenter

Röstagenter utvecklas snabbt från enkla FAQ-svarare till system som kan ändra konton, hantera transaktioner och komma åt känslig kunddata. Det här innebär en viktig utmaning: Hur autentiserar du en uppringares identitet i ett

När en

Den här artikeln går igenom beprövade autentiseringsmönster från vårt arbete som Forward Deployed Engineers i företagsprojekt. Vi tar upp fem centrala metoder, från sessionsbaserad autentisering för inbäddade widgets till telefonspecifika metoder och OTP-verifiering, och visar hur du implementerar varje metod med deterministisk workflow-styrning på ElevenLabs-plattformen.

Framför allt visar vi varför autentisering inte kan överlåtas till konversationsbaserade gissningar. Istället måste den byggas upp med isolerade subagenter, verktygsbaserad verifiering och villkorad workflow-routing som säkerställer att bara autentiserade användare får åtkomst till känsliga funktioner.

Sammanfattning

För att bara autentiserade användare ska kunna komma åt kontoinformation rekommenderar vi strikt miljö- och åtkomstseparering via ElevenLabs workflows. Autentisering ska alltid göras med ett verktygsanrop som ger ett booleskt resultat (lyckad/misslyckad), konfigurerat som ett dispatch-verktyg i ElevenLabs workflow builder.

Den arkitektoniska grunden för deterministisk autentisering

För att bara autentiserade användare ska kunna komma åt kontoinformation rekommenderar vi strikt miljö- och åtkomstseparering via ElevenLabs workflows. Autentisering ska alltid göras med ett verktygsanrop som ger ett booleskt resultat (lyckad/misslyckad), konfigurerat som ett dispatch-verktyg i ElevenLabs workflow builder.

Genom att koppla överföringsvillkoret direkt till verktygsanropets resultat blir underagenten med åtkomst till kontodata bara tillgänglig efter lyckad autentisering och är helt isolerad från icke-autentiserade användare. Det säkerställer att autentiseringen är deterministisk, inte lämnas till LLM, och förhindrar vidareflöde utan verifierad identitet.

Som alternativ kan transfer-uttryck användas som en pålitlig överföringsmetod. Dessa uttryck refererar till dynamiska variabler som uppdateras via verktygsanrop.

Metoder för autentisering av användaridentitet

Dessa autentiseringsmetoder stöds inte direkt i ElevenLabs-plattformen. De kan implementeras via serverbaserade verktyg som integreras med ditt CRM eller backend/databas där autentiseringsdata lagras.

Metoder för autentisering av användaridentitet

Dessa autentiseringsmetoder stöds inte direkt i ElevenLabs-plattformen. De kan implementeras via serververktyg som integreras med ditt CRM eller backend/databas där autentiseringsdata lagras.

Autentisering via värdapplikation

Documentation on Dynamic Variables:

• https://www.panel.temphost.top/docs/agents-platform/customization/personalization/dynamic-variables#pass-variables-at-runtime 

Se

Kunskapsbaserad autentisering (KBA)

Röstagenten ber uppringaren lämna autentiseringsdata som kontonummer, postnummer, födelsedatum eller säkerhetssvar. Ett serververktyg (webhook eller backend-anrop) verifierar dessa värden mot din databas (t.ex. CRM eller identitetsregister). Verktyget returnerar ett resultat med både booleskt status (is_error) och beskrivande text.

Du kan implementera detta med deterministisk workflow-gating: Efter att ha begärt informationen, konfigurera ett dispatch-verktyg och använd workflow-villkor som styr flödet beroende på verktygets lyckade/misslyckade status, så autentiserade användare hamnar i “privilegierade” agentnoder.

• https://www.panel.temphost.top/docs/agents-platform/customization/tools/server-tools 
• https://www.panel.temphost.top/docs/eleven-agents/customization/agent-workflows#dispatch-tool-node 

Se

Systemets dynamiska variabler (endast telefoni)

Vid telefonsamtal (via Twilio eller SIP trunk) får din agent automatiskt tillgång till telefoni-specifika systemvariabler, inklusive system__caller_id (uppringarens telefonnummer). Denna variabel fylls i automatiskt när samtalet startar.

Du kan använda den på två sätt:

Dokumentation om systemdynamiska variabler och initierings-webhook:

• https://www.panel.temphost.top/docs/agents-platform/customization/personalization/dynamic-variables#system-dynamic-variables 
• https://www.panel.temphost.top/docs/agents-platform/customization/personalization/twilio-personalization 

Säkerhetsnot:

För mer information, se dokumentationen om

Avancerad kunskapsbaserad/säkerhetsfrågeautentisering

Agenten kan autentisera en användare genom att ställa ett antal säkerhetsfrågor och bara ge tillgång om uppringaren svarar rätt på ett förbestämt antal. Agenten kan instrueras att slumpa frågor från en lista (t.ex. födelsedatum, postnummer, husdjursnamn) och validera svaren via ett verktygsanrop till din databas.

Dokumentation här: https://www.panel.temphost.top/docs/eleven-agents/customization/agent-workflows#edges-and-flow-control 

Engångskod

Vår

Engångskod

1. Kodgenerering: Agenten startar processen med ett serververktygsanrop till en särskild endpoint. Det här genererar en säker engångskod och skickar den till användaren via önskad kanal (SMS eller e-post).
2. Användaruppmaning: Agenten ber sedan användaren ange koden de fått. I röstläge säger användaren koden högt, som fångas upp via speech-to-text.
3. Kodverifiering: Agenten skickar den angivna koden till en backend-tjänst för verifiering via ett andra verktygsanrop. Backend kontrollerar att koden stämmer, inte har gått ut och inte redan använts.
4. Workflow-routing: Agenten hanterar resultatet utifrån verifieringssvaret: Lyckad: Om koden är rätt går användaren vidare till nästa steg i workflowen via ett lyckat villkor. Misslyckad: Om koden är fel kan agenten be användaren försöka igen eller starta en reservprocedur (t.ex. skicka en ny kod).

Så här ser implementationsflödet ut i detalj:

Sammanfattning

Säkerhetsaspekter: Begränsa antalet försök för att förhindra brute-force, koder bör ha kort giltighetstid (3–5 minuter) och antalet försök ska spåras och begränsas. Vid röstinteraktioner, överväg bekräftelsepromptar för att säkerställa att speech-to-text tolkar koden rätt.