Как работает провижининг eSIM: от покупки до активации

Покупка eSIM может занять меньше минуты. За этим коротким клиентским сценарием стоит управляемый процесс с участием продавца, поставщика связи, платформы управления подписками, операционной системы устройства, защищённого элемента и мобильной сети.

Этот процесс называется удалённым провижинингом SIM, или RSP. Он позволяет совместимому устройству получать мобильную подписку и управлять ею без установки обычной пластиковой SIM-карты с заранее записанными данными.

В самом простом виде процесс выглядит так:

1. клиент покупает или получает мобильный тариф;
2. поставщик назначает профиль eSIM;
3. клиент или устройство получает сведения для активации;
4. Local Profile Assistant устройства связывается с соответствующим сервером провижининга;
5. профиль безопасно загружается и устанавливается на eUICC;
6. профиль включается;
7. модем использует его для регистрации в доступной мобильной сети;
8. коммерческий тариф начинает действовать согласно правилам активации поставщика.

Эти этапы могут происходить почти одновременно, но это разные события. Профиль может быть назначен, но так и не загружен. Он может быть загружен, но выключен. Он может быть включён, но не регистрироваться в сети. Регистрация может пройти успешно, а мобильный интернет остаться недоступным из-за настроек устройства, конфигурации APN, покрытия или состояния тарифа.

Понимать эти различия необходимо операторам, туристическим компаниям, финтех-компаниям, розничным сетям и другим организациям, запускающим eSIM-сервис под собственным брендом.

Главное

• eSIM не отправляется на телефон по электронной почте как обычный файл. Защищённый процесс на устройстве получает защищённый профиль оператора из инфраструктуры удалённого провижининга.
• QR-код обычно представляет собой визуальную форму сведений для активации. Это не профиль, и сам по себе он не обеспечивает мобильное покрытие.
• SM-DP+ подготавливает и доставляет профиль. Local Profile Assistant, или LPA, управляет загрузкой и установкой профиля на стороне устройства.
• eUICC является защищённым компонентом, в котором устанавливается загруженный профиль и выполняется управление им.
• Загрузка, установка, включение, регистрация в сети и активация тарифа являются отдельными состояниями.
• Перед загрузкой профиля может потребоваться доступ в интернет, обычно по Wi-Fi или через другое действующее мобильное подключение.
• Покрытие зависит от сетевых соглашений, связанных с подпиской, и поддерживаемых устройством радиотехнологий, а не только от успешной установки профиля.
• White-label-платформа должна предоставлять понятные состояния жизненного цикла, ошибки, позволяющие определить дальнейшие действия, и способы восстановления, а не считать любое неудачное подключение «ошибкой активации».
• Перенос на другое устройство обычно является управляемым процессом замены или переноса, а не копированием профиля.
• Качественный провижининг зависит от коммуникации с клиентом и работы поддержки не меньше, чем от лежащего в его основе стандарта.

Что означает провижининг eSIM?

Провижининг представляет собой процесс подготовки, доставки и установки данных подписки, которые позволяют устройству пользоваться мобильной услугой.

В случае традиционной SIM-карты значительная часть подготовки происходит до того, как карта попадает к клиенту. Учётные данные подписки записываются в защищённый чип при производстве или персонализации, после чего клиент вставляет физическую карту в устройство.

В случае eSIM защищённая подписка доставляется удалённо на совместимую eUICC. Клиент может запустить процесс с помощью QR-кода, приложения оператора, системного уведомления, веб-ссылки, данных для ручной активации или поддерживаемого операционной системой сценария переноса.

Для пользователя процесс выглядит цифровым и простым, но профиль по-прежнему содержит защищённые учётные данные мобильной сети. Поэтому его необходимо создавать, передавать и устанавливать через защищённую архитектуру, а не распространять как обычный скачиваемый файл.

Провижининг не сводится к одному событию активации

Слово «активация» в коммерческих интерфейсах используется неоднозначно. Оно может означать:

• назначение профиля заказу;
• выдачу сведений для активации;
• загрузку профиля;
• его установку на eUICC;
• включение установленной линии;
• первую регистрацию в сети;
• начало срока действия пакета данных;
• завершение проверки личности или платежа.

Эти определения приводят к совершенно разным коммерческим результатам. Туристический тариф, начинающий действовать при покупке, работает иначе, чем тариф с началом действия при первом использовании сети. Загруженный, но не включённый профиль создаёт иной случай для поддержки, чем включённый профиль за пределами покрытия.

Договор с поставщиком и клиентский интерфейс должны точно определять каждое состояние.

Основные компоненты провижининга потребительской eSIM

Архитектура GSMA для удалённого провижининга потребительских SIM распределяет обязанности между несколькими компонентами. Конкретная реализация может различаться у операторов, поставщиков и устройств, но основные роли помогают понять процесс.

eUICC

eUICC представляет собой защищённый компонент, способный получать, хранить и управлять профилями операторов. В смартфоне он обычно встроен в устройство, хотя технология удалённого провижининга может существовать и в других физических формах.

eUICC не является обычной памятью телефона. Она предоставляет контролируемую среду для учётных данных подписки и операций жизненного цикла профилей.

У каждой eUICC есть идентификатор EID. EID идентифицирует саму eUICC. Его не следует путать с ICCID, который идентифицирует определённый SIM-профиль или экземпляр подписки.

Профиль eSIM

Профиль представляет собой загружаемую подписку оператора, размещённую на eUICC. Он содержит данные и приложения, необходимые устройству для аутентификации и использования соответствующей мобильной услуги.

В практических коммерческих системах профиль обычно связан со следующими идентификаторами и данными:

• ICCID, идентифицирующим профиль или подписку;
• одной или несколькими идентичностями абонента, используемыми мобильной сетью;
• материалами аутентификации;
• конфигурацией оператора и услуг;
• правилами доступа и метаданными профиля.

Полное защищённое содержимое не раскрывается клиенту или обычным приложениям.

SM-DP+

Subscription Manager Data Preparation Plus, обычно сокращаемый до SM-DP+, является удалённым сервисом, отвечающим за подготовку, защиту и доставку потребительских профилей eSIM.

Он не работает как общедоступный файловый сервер. Во время провижининга он участвует в аутентифицированном процессе, который позволяет доставить подходящий пакет профиля на предназначенную для него eUICC.

В white-label-бизнесе SM-DP+ может принадлежать вышестоящему оператору, специализированному поставщику eSIM или другой уполномоченной стороне цепочки поставок. Бренд, продающий тариф, не обязательно управляет собственным SM-DP+.

Local Profile Assistant

Local Profile Assistant, или LPA, является компонентом на стороне устройства, который управляет взаимодействиями, необходимыми для загрузки и администрирования профилей.

Он связывает SM-DP+ и eUICC. В зависимости от операционной системы и устройства он также может предоставлять пользовательский интерфейс, через который клиент добавляет, включает, выключает или удаляет eSIM.

Официальное руководство Android по реализации описывает LPA как компонент, выступающий посредником между SM-DP+ и eUICC. Приложения устройств и операторов могут запрашивать разрешённые операции, но защищённый жизненный цикл eSIM остаётся под контролем операционной системы, LPA и eUICC.

SM-DS

Subscription Manager Discovery Service, или SM-DS, может помочь устройству обнаружить доступный профиль без необходимости вводить данные провижининга или сканировать обычный QR-код.

Не во всех клиентских сценариях использование SM-DS заметно пользователю. Многие розничные и туристические eSIM-сервисы по-прежнему передают QR-код или ссылку активации. Тем не менее сервисы обнаружения являются частью более широкой архитектуры и могут обеспечивать более автоматизированные сценарии.

Мобильная сеть и платформа связи

Установка профиля сама по себе не создаёт радиопокрытие. После включения профиля модем устройства должен найти разрешённую мобильную сеть и зарегистрироваться в ней.

Сетевая сторона может включать:

• посещаемую радиосеть;
• домашнюю или спонсирующую сеть, связанную с подпиской;
• системы аутентификации и базы данных абонентов;
• системы политик, тарификации и контроля потребления;
• роуминговую сигнализацию и транспорт данных;
• конфигурацию APN или сети передачи данных;
• точку выхода трафика в интернет.

Поэтому провижининг и работающую связь необходимо контролировать отдельно.

Полный путь eSIM от покупки до подключения

Точная последовательность зависит от бизнес-модели, но следующие этапы описывают типичный сценарий потребительской или туристической eSIM.

Шаг 1: Клиент выбирает тариф

Клиент выбирает страну, регион, объём данных, срок действия или регулярный мобильный тариф.

До приёма оплаты витрина должна ясно объяснить основные условия:

• поддерживаемые страны и сети;
• предоставляет ли тариф только данные или также голосовую связь и SMS;
• срок действия и условия его начала;
• правила добросовестного использования для безлимитных продуктов;
• условия раздачи интернета;
• требования к совместимости устройства;
• можно ли повторно установить, перенести или повторно использовать профиль;
• ограничения на возврат средств после загрузки профиля или потребления услуг.

Проблемы провижининга часто начинаются с проблем описания продукта. Если клиент покупает туристический продукт только для передачи данных, ожидая получить телефонный номер, или предполагает, что заблокированное под оператора устройство примет стороннюю eSIM, технический процесс может пройти правильно, но клиент всё равно сочтёт покупку неудачной.

Шаг 2: Сервис проверяет заказ

Коммерческая платформа обычно проверяет транзакцию перед выдачей доступа к профилю.

Проверки могут включать:

• авторизацию платежа;
• проверку на мошенничество;
• состояние аккаунта;
• страновые или санкционные ограничения;
• соответствие устройства или продукта условиям;
• обязательную проверку личности;
• налоговый режим;
• наличие карт или профилей.

Не следует необратимо назначать профиль слишком рано, если платёж ещё может завершиться неудачей. Аналогично, клиент не должен успешно оплатить покупку и остаться без способа получить услугу из-за отсутствия профилей.

Правильно организованное управление заказами согласует оплату и назначение профиля так, чтобы были известны как состояния успешного выполнения, так и состояния отката.

Шаг 3: Профиль назначается или подготавливается

Поставщик назначает профиль или заказ на профиль клиентской транзакции. В зависимости от модели вышестоящего поставщика это может означать выбор из подготовленного запаса или запрос подготовки профиля через API.

Бизнес-платформа может получить:

• ссылочный идентификатор заказа или провижининга;
• ICCID;
• сведения для активации;
• адрес SM-DP+;
• идентификатор сопоставления;
• требование к коду подтверждения;
• ограничения по сроку действия или загрузке;
• начальный статус провижининга.

Бренд должен хранить только действительно необходимые данные и защищать доступ к сведениям для активации. QR-код или строка активации могут быть коммерчески чувствительными, хотя и не раскрывают защищённые материалы аутентификации внутри профиля.

Шаг 4: Доставляются сведения для активации

Клиенту нужен поддерживаемый способ указать устройству, какой профиль получить. Распространённые способы доставки включают:

• QR-код;
• ссылку активации;
• адрес SM-DP+ и данные для ручной активации;
• приложение оператора;
• уведомление операционной системы;
• активацию оператором во время настройки устройства;
• поддерживаемый перенос между устройствами.

Что находится внутри QR-кода eSIM?

QR-код обычно кодирует сведения для активации, понятные LPA. Как правило, он направляет устройство к SM-DP+ и передаёт ссылочный идентификатор, необходимый для определения нужной транзакции профиля.

Таким образом, изображение QR-кода не является профилем eSIM. Его сканирование запускает защищённый процесс получения.

Можно ли использовать код активации более одного раза, зависит от поставщика, состояния профиля и политики. Компаниям не следует обещать неограниченное повторное сканирование или переустановку, если фактическая модель провижининга этого не поддерживает.

Почему важен способ доставки

Частая практическая ошибка состоит в показе единственного QR-кода на том же телефоне, который должен его сканировать. Современные операционные системы могут поддерживать открытие ссылки активации или изображения QR-кода, в том числе длительным нажатием, но поддержка зависит от устройства и версии ПО.

Поэтому клиентский сценарий должен предусматривать подходящие альтернативы, например:

• установку по поддерживаемой ссылке;
• данные для ручной активации;
• доступ через второе устройство;
• понятные инструкции для конкретной платформы;
• постоянную страницу в аккаунте, с которой клиент может безопасно получить сведения повторно.

Сведения для активации не должны быть доступны по легко угадываемым публичным URL или пересылаться без предупреждения.

Шаг 5: Устройство проверяет совместимость и предварительные условия

Перед загрузкой профиля устройству и сервису необходимы подходящие условия.

Типичные предварительные требования включают:

• аппаратную поддержку eSIM;
• включённую eUICC и работающий LPA;
• версию операционной системы, поддерживающую необходимый сценарий;
• достаточный объём памяти eUICC или доступную ёмкость для профилей;
• отсутствие операторской блокировки там, где это требуется;
• доступ в интернет для загрузки;
• правильные дату и время;
• разрешение или согласие пользователя на добавление тарифа.

Apple указывает, что для настройки eSIM на iPhone обычно требуется Wi-Fi или подключение к точке доступа, хотя некоторые модели только с eSIM на отдельных рынках могут активироваться без этого. Реализации Android также используют системную инфраструктуру eSIM и LPA устройства, а детали различаются у производителей и операторов.

Клиент может не знать, связана ли ошибка с устройством, профилем или сетью. Проверка совместимости до покупки сокращает число предотвратимых обращений в поддержку.

Шаг 6: LPA связывается с SM-DP+

После принятия сведений для активации LPA подключается к указанному или обнаруженному SM-DP+.

Система устанавливает доверие, необходимое для продолжения защищённой процедуры провижининга. Процесс предназначен для защиты профиля и подтверждения того, что он доставляется через уполномоченные компоненты на подходящую eUICC.

На этом этапе причиной сбоя могут стать:

• отсутствие интернет-соединения;
• неверный или неполный код активации;
• помехи со стороны DNS, межсетевого экрана или портала авторизации сети;
• истёкший или отменённый заказ;
• профиль, уже использованный другой установкой;
• несовместимые компоненты провижининга;
• проблемы проверки сертификата или сервера;
• временный инцидент сервиса SM-DP+.

Коммерческий интерфейс не должен объединять все эти причины под сообщением «неверный QR-код».

Шаг 7: Профиль безопасно загружается и устанавливается

После успешного завершения необходимых проверок пакет профиля безопасно доставляется и загружается в eUICC.

Пользователь видит экран выполнения с сообщением вроде «Активация», «Загрузка SIM» или «Добавление сотового тарифа». Внутри устройство может получать метаданные профиля, запрашивать согласие, подготавливать eUICC и загружать пакет профиля, связанный с транзакцией провижининга.

На этом этапе клиенту следует избегать закрытия процесса, перезапуска телефона или потери соединения, если только операционная система прямо не требует таких действий.

Установка может занять секунды или минуты. Приложение, вызывающее API eUICC в Android, получает асинхронные результаты, поскольку операции с профилем не обязательно выполняются мгновенно.

Загружен не всегда означает включён

Устройство может установить профиль, а затем спросить, нужно ли его включить. Оно также может предложить клиенту выбрать:

• название новой линии;
• линию по умолчанию для мобильных данных;
• номер по умолчанию для звонков или сообщений;
• разрешено ли переключение передачи данных;
• нужно ли включить передачу данных в роуминге.

Туристическую eSIM клиент может установить до отъезда, но оставить выключенной до момента использования.

Шаг 8: Профиль включается на устройстве

Установленный профиль необходимо включить, прежде чем его сможет использовать модем. Возможности устройства определяют, сколько профилей можно хранить и сколько может быть активно одновременно.

Включение одного профиля может потребовать выключения другого. Некоторые устройства поддерживают две активные линии, тогда как другие позволяют хранить много профилей, но использовать одновременно меньше подписок.

Этот этап выполняется локально на устройстве, но пользовательский опыт влияет на услугу. Инструкции должны объяснять, какую линию выбрать для данных и как предотвратить непреднамеренное использование основной SIM во время поездки.

Шаг 9: Устройство ищет сеть и регистрируется в ней

Модем считывает включённую подписку и ищет разрешённую мобильную сеть. Затем он пытается зарегистрироваться, используя идентичность и функции аутентификации, предоставляемые профилем.

Посещаемая сеть, домашняя инфраструктура связи и системы подписок совместно аутентифицируют услугу и применяют соответствующие правила роуминга, политик и тарификации.

Возможные результаты включают:

• успешную регистрацию в предпочтительной сети;
• регистрацию в другой разрешённой сети;
• временный отказ;
• отсутствие доступной разрешённой сети;
• несовместимость устройства с доступными радиодиапазонами или технологией;
• роуминговые ограничения;
• приостановку подписки или неправильную конфигурацию на сетевой стороне.

Успешно установленная eSIM с сообщением «Нет сети» прошла этап провижининга, но не завершила регистрацию в сети, необходимую для использования услуги.

Шаг 10: Устанавливается сеанс мобильной передачи данных

Регистрация в сети всё ещё не равнозначна доступу в интернет. Устройство должно установить сеанс передачи данных с правильной конфигурацией услуги.

В зависимости от продукта и устройства важными факторами могут быть:

• выбранная линия для мобильных данных;
• настройки передачи данных в роуминге;
• конфигурация APN;
• политика подписки и доступный баланс;
• сетевая технология и качество сигнала;
• настройки DNS и IP;
• ограничения политик или антифрода;
• местоположение точки выхода в интернет.

Телефон может показывать индикатор сети, хотя данные остаются недоступными. Поэтому поддержка должна отдельно проверять регистрацию и состояние сеанса передачи данных.

Шаг 11: Коммерческий тариф становится активным

Поставщик услуги определяет событие, с которого начинается коммерческий срок действия. Распространённые правила включают:

• момент покупки;
• назначение профиля;
• первую загрузку;
• первую установку;
• первое включение;
• первую успешную регистрацию в сети;
• первый сеанс передачи данных;
• фиксированную календарную дату.

Единого универсально правильного правила нет, но выбранное правило должно быть технически наблюдаемым и ясно объяснённым.

Для туристических продуктов активация при первом использовании может быть удобна клиенту, но требует надёжных событий из цепочки поставщиков связи. Если платформа не может своевременно наблюдать первое подключение к сети или первое использование данных, отображаемый статус может отставать от реального состояния сети.

Шаг 12: Управление потреблением и событиями жизненного цикла

Провижининг является началом жизненного цикла профиля, а не его завершением.

В дальнейшем платформа может управлять или отображать:

• потребление и оставшийся объём;
• пополнения или продление тарифа;
• ограничение скорости или состояние правил добросовестного использования;
• приостановку и возобновление;
• включение или выключение профиля;
• истечение срока;
• замену или перенос;
• отмену;
• удаление с устройства.

Не все эти действия происходят в одной системе. Удаление профиля с телефона является локальной операцией eUICC. Отмена пакета может быть коммерческой операцией. Приостановка доступа к сети является операцией управления подпиской. Хорошая платформа координирует их и объясняет, какие действия обратимы.

QR-код, активация оператором, приложение или перенос?

Разные способы доставки могут вести к одной основной цели: установке разрешённого профиля на подходящее устройство.

Установка по QR-коду

Клиент сканирует или открывает QR-код и подтверждает тариф в настройках устройства.

Преимущества:

• широко понятный способ;
• простая доставка по электронной почте или через аккаунт;
• отдельное приложение требуется не всегда;
• подходит для независимой продажи туристических eSIM.

Ограничения:

• неудобно при просмотре на устройстве установки;
• риск пересылки или случайного раскрытия;
• клиенты могут путать код с самим профилем;
• правила повторного использования и замены зависят от поставщика.

Активация оператором

Оператор или поставщик назначает тариф так, чтобы операционная система могла автоматически предложить его во время настройки устройства или после неё.

Apple описывает eSIM Carrier Activation как сценарий, в котором оператор назначает eSIM цифровым способом, а устройство предлагает её установить.

Преимущества:

• меньше ручного ввода;
• тесная интеграция с первоначальной настройкой устройства;
• привычный сценарий для клиентов, покупающих телефон вместе с подпиской.

Ограничения:

• требуется поддержка в экосистеме оператора, устройства и операционной системы;
• может быть недоступно некоторым реселлерам или туристическим поставщикам;
• реализация и условия доступности различаются.

Приложение оператора или партнёра

Приложение оператора с необходимыми разрешениями может инициировать поддерживаемые операции с профилем через API операционной системы.

Преимущества:

• подключение под собственным брендом и интеграция с аккаунтом;
• меньше переходов между витриной и настройками;
• возможность объединить покупку, помощь с установкой и поддержку.

Ограничения:

• разрешения платформы и привилегии оператора контролируются;
• возможности iOS и Android различаются;
• разработка приложения не заменяет сертифицированную инфраструктуру провижининга;
• для согласия и защищённых операций всё равно может появляться системный интерфейс.

Перенос между устройствами

Поддерживаемые устройства и операторы могут предлагать сценарий переноса при смене телефона.

Перенос не следует описывать как простое копирование профиля. Старый экземпляр подписки обычно деактивируется, заменяется или перемещается через разрешённый процесс, чтобы одни и те же учётные данные не оставались активными на двух устройствах без разрешения.

Apple поддерживает Quick Transfer для участвующих операторов и устройств. Доступность зависит от поддержки оператором, версии операционной системы, близости устройств, состояния аккаунта и других проверок.

Состояния установки, активации и подключения

White-label-платформе нужна явная модель состояний. Следующая таблица может служить отправной точкой, хотя реальные API поставщиков могут использовать другую терминологию.

Не каждый поставщик предоставляет все состояния в реальном времени. Платформа должна отличать подтверждённые факты от предполагаемых состояний. Например, портал не должен показывать «установлен» только потому, что клиент открыл письмо.

Распространённые сбои провижининга eSIM

Эффективная диагностика начинается с определения этапа, на котором произошёл сбой.

Устройство не может отсканировать или открыть сведения для активации

Возможные причины:

• повреждённое изображение QR-кода или низкое разрешение;
• код показан на том же устройстве без поддерживаемой функции открытия из изображения;
• камера или системный сканер не запускают сценарий установки eSIM;
• неполные данные для ручного ввода;
• неподдерживаемое устройство или операционная система.

Рекомендуемые действия:

• предоставить инструкции для конкретной платформы;
• предложить ручные данные или поддерживаемую ссылку активации;
• подтвердить поддержку eSIM для точной модели устройства;
• не отправлять повторные заменяющие профили до диагностики исходного заказа.

Код распознан, но профиль не загружается

Возможные причины:

• нет работающего интернет-соединения;
• код активации истёк, отменён или уже использован;
• устройство заблокировано под другого оператора;
• недостаточная ёмкость eUICC;
• инцидент SM-DP+ или вышестоящего поставщика;
• требуется код подтверждения;
• профиль не подготовлен или неправильно назначен.

Рекомендуемые действия:

• подтвердить доступ в интернет и устранить проблемы портала авторизации сети;
• записать точное сообщение операционной системы об ошибке;
• проверить статус провижининга на платформе поставщика;
• при необходимости получить EID и идентификатор заказа;
• передать проблему на следующий уровень, не заставляя клиента без необходимости удалять частично установленный профиль.

Профиль установлен, но сеть отсутствует

Возможные причины:

• линия не включена;
• в текущем месте нет разрешённой сети;
• устройство не поддерживает нужные радиодиапазоны;
• ограничения роуминга или подписки;
• проблема выбора сети;
• подписка не активна на сетевой стороне.

Рекомендуемые действия:

• проверить, включена ли линия eSIM;
• проверить покрытие и поддерживаемые сети;
• попробовать автоматический и, где уместно, ручной выбор сети;
• включить и выключить авиарежим или перезапустить устройство;
• подтвердить состояние подписки у поставщика связи.

Устройство регистрируется, но мобильные данные не работают

Возможные причины:

• для мобильных данных выбрана другая линия;
• передача данных в роуминге выключена;
• неверный APN;
• нулевой баланс или истёкший пакет;
• блокировка политикой или антифродом;
• временная проблема сеанса данных или маршрутизации.

Рекомендуемые действия:

• подтвердить выбранную линию данных;
• следовать инструкциям продукта по роумингу и APN;
• проверить баланс, срок действия и состояние политик;
• собрать сведения о сети, стране, времени и устройстве для эскалации.

Клиент удалил профиль

Удаление может быть серьёзнее выключения. Некоторые профили можно перевыпустить или переустановить, тогда как другие требуют отдельной транзакции замены.

Клиентский интерфейс должен предупреждать перед удалением и избегать формулировок, предполагающих, что профиль всегда можно восстановить. Поддержке нужна ясная политика для случайного удаления, потери устройства и замены телефона.

Что должна предоставлять white-label-платформа eSIM?

Партнёру не обязательно показывать технические сокращения каждому клиенту. Но ему нужна достаточная операционная видимость для ответственного управления услугой.

Понятные правила продукта

Каталог должен определять:

• когда начинается срок действия;
• какие сети и страны включены;
• является ли продукт услугой только передачи данных;
• правила установки и переустановки;
• возможности пополнения и повторного использования;
• правила добросовестного использования и ограничения скорости;
• условия возврата средств;
• требования к поддерживаемым устройствам.

Надёжная координация заказа и профиля

Платформа должна согласовывать оплату, антифрод-проверку, назначение профиля и доставку клиенту. Она должна безопасно обрабатывать дублирующиеся запросы и повторные попытки, чтобы задержанный ответ не приводил к назначению нескольких профилей или двойному списанию с клиента.

Полезные состояния API и вебхуки

Партнёрам, использующим API, следует выяснить, какие события доступны и как они определяются.

Важные вопросы:

• Назначение профиля выполняется синхронно или асинхронно?
• Какой идентификатор следует использовать для идемпотентности?
• Может ли платформа отдельно сообщать о загрузке, установке, первом подключении к сети и первом использовании?
• Подписываются ли вебхуки и выполняются ли повторные попытки доставки?
• Как обрабатываются события, поступившие не по порядку?
• Может ли партнёр запросить достоверное текущее состояние после пропуска вебхука?
• Как быстро обновляются данные потребления?
• При каких ошибках безопасно повторять запрос?

Безопасная доставка сведений для активации

QR-коды и данные активации необходимо защищать от случайного раскрытия. Подходящие меры могут включать аутентифицированный доступ к аккаунту, ссылки показа с ограниченным сроком действия, журналирование доступа и ограничения того, что могут видеть сотрудники поддержки.

Безопасность должна оставаться практичной. Клиенту, потерявшему письмо, нужен безопасный способ восстановления доступа, не вынуждающий бизнес публиковать данные активации открыто.

Клиентские инструкции для конкретной платформы

Сценарии iPhone и Android схожи по цели, но не идентичны по формулировкам или доступным способам. Инструкции следует обновлять по мере изменения операционных систем.

Хорошее руководство объясняет:

• как подтвердить совместимость устройства;
• как установить профиль по QR-коду, ссылке или ручным данным;
• какую линию выбрать для данных;
• нужна ли передача данных в роуминге;
• как назвать линию;
• что не следует удалять;
• какую информацию собрать перед обращением в поддержку.

Операционная эскалация

Поддержке первого уровня нужно больше, чем общий ответ «обратитесь к оператору». Запись для эскалации обычно должна включать:

• идентификатор заказа и профиля;
• ICCID, где уместно;
• модель устройства и версию операционной системы;
• EID или IMEI, когда они нужны для диагностики;
• страну и сеть;
• точный текст ошибки;
• время и часовой пояс;
• виден ли профиль, включён ли он и выбран ли для данных;
• уже предпринятые действия.

Персональные идентификаторы и сведения для активации следует обрабатывать согласно мерам безопасности и конфиденциальности организации.

Практический пример: покупка туристической eSIM до отъезда

Рассмотрим клиента в Лондоне, покупающего eSIM с данными на семь дней для Испании.

1. Клиент выбирает пакет для Испании и подтверждает, что телефон поддерживает eSIM и не имеет операторской блокировки.
2. Оплата проходит успешно, и платформа назначает профиль.
3. Клиент получает защищённый доступ к QR-коду и инструкциям установки.
4. Подключившись к домашнему Wi-Fi, клиент устанавливает профиль до поездки.
5. Профиль хранится на телефоне, но клиент оставляет его выключенным.
6. По прибытии в Мадрид клиент включает туристическую линию, выбирает её для мобильных данных и включает роуминг, если это требуется продуктом.
7. Устройство регистрируется в одной из разрешённых испанских сетей.
8. Первый сеанс передачи данных запускает семидневный срок действия при условии, что именно это является установленным правилом активации продукта.
9. События потребления поступают на платформу поставщика, а затем в клиентский портал под брендом.

Если клиент успешно устанавливает профиль в Лондоне, но не видит сети, это может быть совершенно нормально, когда подписка предназначена только для Испании. Если портал обозначает профиль как «неисправный» лишь потому, что он ещё не подключился к сети, это вызывает ненужное беспокойство.

Метрики провижининга, которые стоит отслеживать

Компаниям следует измерять не только завершённые продажи.

Полезные операционные метрики включают:

• время от оплаты до назначения профиля;
• успешность доставки сведений для активации;
• долю выданных профилей, для которых началась загрузка;
• успешность загрузки и установки;
• медианное время до установки;
• долю профилей, достигших первой регистрации в сети;
• время от установки до первого использования;
• частоту сбоев по устройствам, операционным системам и поставщикам;
• частоту замен;
• случаи случайного удаления;
• обращения в поддержку на 1 000 профилей;
• долю возвратов до и после загрузки;
• частоту задержанных или отсутствующих событий потребления.

Эти показатели выявляют разные проблемы. Низкая доля начала загрузки может указывать на плохие инструкции. Низкая доля завершения установки может указывать на ошибки провижининга. Низкая доля первого использования может быть связана с тем, что клиенты покупают задолго до поездки, а не со сбоем.

Вопросы безопасности и конфиденциальности

Удалённый провижининг разработан для защиты мобильных учётных данных, но окружающей коммерческой системе всё равно нужна тщательная защита.

Компаниям следует учитывать:

• контроль доступа к запасу профилей и сведениям для активации;
• аутентификацию клиентских аккаунтов;
• защиту учётных данных API и проверку вебхуков;
• шифрование при передаче и хранении, где уместно;
• разделение обязанностей поддержки и администрации;
• журналы назначения, доставки, замены и отмены;
• защиту от автоматизированной покупки профилей и платёжного мошенничества;
• правила хранения EID, IMEI, ICCID и клиентских данных;
• процедуры реагирования на раскрытие сведений для активации;
• доступ поставщиков и обязанности субподрядчиков.

QR-код не следует представлять как безвредный только потому, что защищённый профиль хранится в другом месте. Несанкционированное использование может привести к коммерческим потерям, нарушению услуги клиента и дополнительной работе поддержки.

Вопросы поставщику провижининга eSIM

До запуска спросите поставщика:

1. Какая архитектура GSMA для потребительского провижининга и какие версии поддерживаются?
2. Кто управляет SM-DP+ и какие обязанности остаются у вышестоящих поставщиков?
3. Какие способы доставки доступны: QR-код, ссылка, приложение, активация оператором, обнаружение или перенос?
4. Какие состояния профиля сообщаются напрямую, а какие определяются косвенно?
5. Какое событие запускает срок действия пакета?
6. Можно ли переустановить или перенести профиль после удаления или замены устройства?
7. Как обрабатываются дублирующиеся запросы API и тайм-ауты?
8. Какие ошибки провижининга возвращаются через API?
9. Подписываются ли вебхуки, повторяется ли их доставка и можно ли затем запросить соответствующие сведения?
10. Как быстро сообщаются события первого использования и потребления?
11. Как устроена эскалация инцидентов SM-DP+ или сети?
12. Какие сочетания устройств и операционных систем тестируются?
13. Как защищаются и восстанавливаются сведения для активации?
14. Кто владеет клиентскими данными, данными профилей и операционными данными?
15. Как можно перенести действующие услуги, если коммерческие отношения прекращаются?

Роль SIM24.biz в процессе провижининга

SIM24.biz позволяет компаниям создавать предложения связи под собственным брендом, опираясь на специализированные технологии, инфраструктуру связи и операционную инфраструктуру.

В white-label-модели партнёр может контролировать бренд, продукт, цены и отношения с клиентом. Лежащий в основе процесс провижининга может связывать витрину или приложение партнёра с системами, необходимыми для назначения и доставки профилей eSIM и управления последующим жизненным циклом услуги.

Конкретные функции, способы доставки, средства управления жизненным циклом и обязанности поставщиков зависят от выбранной реализации. Их следует подтверждать при проектировании решения, а не предполагать на основании термина «white-label».

Цель состоит не в том, чтобы показать конечному клиенту каждый технический компонент. Она состоит в том, чтобы сделать сложный процесс надёжным, измеримым и удобным для поддержки под брендом партнёра.

Заключение

Провижининг eSIM преобразует коммерческий заказ в установленную мобильную подписку через защищённую цепочку систем.

Поставщик назначает или подготавливает профиль. Сведения для активации позволяют Local Profile Assistant устройства связаться с соответствующим SM-DP+. Профиль безопасно загружается на eUICC, устанавливается и включается. Затем модем использует его для регистрации в разрешённой сети и установления необходимой услуги.

У каждого этапа есть собственное состояние и возможный сбой. Покупка не является загрузкой. Загрузка не является включением. Включение не является регистрацией в сети. Регистрация в сети не обязательно означает работающий сеанс данных. Ни одно из этих событий автоматически не определяет начало коммерческого срока действия, если это не установлено правилами продукта.

Поэтому успешному eSIM-бизнесу нужно больше, чем генератор QR-кодов. Ему необходимы согласованная обработка и доставка заказов, безопасная передача сведений, точные состояния жизненного цикла, надёжные API, понятные инструкции, измеримые операции и поддержка, способная определить реальную точку сбоя.

Часто задаваемые вопросы

Является ли QR-код eSIM самой eSIM?

Нет. QR-код обычно содержит сведения для активации, которые устройство использует для поиска и запроса нужного профиля через инфраструктуру удалённого провижининга. Защищённый профиль загружается на eUICC отдельно.

Что такое SM-DP+?

SM-DP+ является сервисом управления подписками, который подготавливает, защищает и доставляет потребительские профили eSIM. LPA устройства взаимодействует с ним во время загрузки профиля.

Что такое LPA?

Local Profile Assistant является компонентом на стороне устройства, который поддерживает загрузку и управление профилями. Он выступает посредником между сервисом провижининга и eUICC и может предоставлять пользовательский интерфейс добавления и управления eSIM.

Нужен ли телефону интернет для установки eSIM?

Обычно да. Телефон, как правило, использует Wi-Fi или другое действующее мобильное подключение, чтобы связаться с инфраструктурой провижининга и загрузить профиль. Некоторые устройства и поддерживаемые оператором модели активации могут предусматривать альтернативы.

Становится ли установленная eSIM автоматически активной?

Не всегда. Профиль может быть установлен, но выключен. Даже после включения устройство ещё должно зарегистрироваться в разрешённой мобильной сети и установить необходимую услугу.

Когда начинается срок действия пакета данных eSIM?

Это зависит от правил продукта поставщика. Он может начинаться при покупке, установке, первой регистрации в сети, первом использовании данных или в указанную дату. Клиент должен знать применимое правило до покупки.

Можно ли отсканировать один QR-код на двух телефонах?

Обычно не следует ожидать, что одна подписка установится и останется активной на двух не связанных между собой устройствах. Повторное использование кода зависит от состояния провижининга и политики поставщика. Клиентам не следует передавать другим сведения для активации.

Можно ли перенести eSIM на новый телефон?

Иногда. Поддерживаемые способы переноса зависят от устройства, операционной системы, оператора и поставщика. Перенос является разрешённым процессом жизненного цикла, а не простым копированием существующего профиля.

В чём разница между EID и ICCID?

EID идентифицирует eUICC в устройстве. ICCID идентифицирует определённый SIM-профиль или экземпляр подписки. Одна eUICC может хранить несколько профилей с разными ICCID.

Почему установленная eSIM показывает «Нет сети»?

Возможные причины включают выключенную линию, отсутствие разрешённого покрытия, ограничения радиодиапазонов устройства, проблемы выбора сети, ограничения роуминга или неактивную подписку. Успешная установка подтверждает прохождение этапов провижининга, а не наличие пригодного сетевого покрытия.

Нужно ли клиенту удалять eSIM при диагностике?

Нет, если только инструкции поставщика или устройства прямо этого не требуют. После удаления переустановка может оказаться невозможной без заменяющего профиля. Выключение и повторное включение линии отличается от её удаления.

Создайте процесс провижининга, которому доверяют клиенты

SIM24.biz помогает компаниям сочетать клиентский опыт под собственным брендом с инфраструктурой связи и операционными системами, необходимыми для предоставления eSIM-услуг.

Обсудите с SIM24.biz провижининг, интеграцию платформы и подходящий сценарий активации для вашего предложения.

Источники

1. GSMA, «How it works - eSIM»: https://www.gsma.com/solutions-and-impact/technologies/esim/how-it-works/
2. GSMA, «How GSMA IoT and consumer eSIM powers innovation»: https://www.gsma.com/solutions-and-impact/technologies/esim/about/
3. GSMA, «SGP.21, eSIM Consumer Architecture Specification»: https://www.gsma.com/solutions-and-impact/technologies/esim/wp-content/uploads/2024/09/SGP.21-v2.6.pdf
4. GSMA, «SGP.22, eSIM Consumer Technical Specification»: https://www.gsma.com/solutions-and-impact/technologies/esim/gsma_resources/sgp-22-v2-7/
5. Android Open Source Project, «Implement eSIM»: https://source.android.com/docs/core/connect/esim-overview
6. Apple Support, «Set up eSIM on iPhone»: https://support.apple.com/en-us/118669
7. Apple Support, «If you can't set up an eSIM on your iPhone»: https://support.apple.com/en-us/102478
8. Google Pixel Help, «Set up a new eSIM»: https://support.google.com/pixelphone/answer/16115470