Oracle Cloud Infrastructure - Dokumentation

Authentifizierungsfaktoren konfigurieren

Sie können die folgenden Authentifizierungsfaktoren für eine Identitätsdomain konfigurieren.

  • Sicherheitsfragen: Fordert den Benutzer auf, Sicherheitsfragen zu beantworten, um seine Identität zu verifizieren. Nachdem der Benutzer seinen Namen und das Kennwort eingegeben hatte, muss er eine definierte Anzahl von Sicherheitsfragen als zweite Verifizierungsmethode beantworten. Siehe Sicherheitsfragen konfigurieren
  • E-Mail: Senden Sie einen Einmal-Passcode per E-Mail an den Benutzer. Nachdem der Benutzer E-Mail als Authentifizierungsmethode ausgewählt hat, sendet IAM einen Einmal-Passcode zur Verwendung als zweite Verifizierungsmethode in die primäre E-Mail-Adresse des Benutzers. Die primäre E-Mail-Adresse (E-Mail) des Benutzers wird im IAM-Account der Benutzer definiert. Siehe E-Mail-Einstellungen konfigurieren.
  • Duo Security: Aktivieren Sie Duo Security als MFA-Faktor, sodass Benutzer die Duo-App oder andere Duo-Faktor zur Authentifizierung verwenden. Wenn Duo Security aktiviert ist, werden Benutzer, die nicht registriert sind, dazu aufgefordert, wenn eine Anmelde-Policy eine MFA-Verifizierung auslöst. Siehe Duo Security konfigurieren.
  • Fast ID Online (FIDO): Konfigurieren Sie FIDO-Authentifizierung, sodass Benutzer ihr FIDO-Authentifizierungsgerät verwenden können, z.B. ein externes Authentifizierungsgerät wie YubiKey oder ein internes Gerät wie Windows Hello oder Mac Touch ID, um eine Authentifizierung bei einer Identitätsdomain vorzunehmen. Siehe FIDO-Authentikator konfigurieren.
  • App-Passcode: Verwenden Sie eine Authentikator-App, wie die Oracle Mobile Authenticator-(OMA-)App, um ein OTP zu generieren. Ein OTP kann auch dann generiert werden, wenn das Gerät des Benutzers offline ist. Nachdem der Benutzer seinen Namen und das Kennwort eingeben hat, wird ein Prompt für den Passcode angezeigt. Der Benutzer ruft einen generierten Passcode von der App ab und gibt den Code dann als zweite Verifizierungsmethode ein. Siehe App-OTP und -Benachrichtigungen konfigurieren. IAM funktioniert auch mit jeder Drittanbieter-Authentifizierungs-App, die zur Spezifikation des TOTP-Algorithmus für zeitbasierte Einmalkennwörter entspricht, wie z.B. Google Authenticator.
  • Textnachricht (SMS) oder Telefonanruf: Senden Sie einen Passcode als Textnachricht (SMS) oder als Telefonanruf an den Benutzer. Diese Methode ist für Benutzer ohne Internetverbindung nützlich. Nachdem der Benutzer seinen Nutzernamen und sein Kennwort eingegeben hatte, sendet IAM einen Passcode als zweite Verifizierungsmethode an das Gerät. Siehe OPP-Telefonanrufe konfigurieren.
  • App-Benachrichtigung: Senden Sie eine Pushbenachrichtigung mit einer Genehmigungsanforderung, um einen Anmeldeversuch zuzulassen oder nicht zu verweigern. Push-Benachrichtigungen stellen eine einfache und schnelle Möglichkeit zur Authentifizierung dar. Nachdem der Benutzer seinen Namen und das Kennwort eingegeben hatte, wird eine Anmeldeanforderung an die App auf Ihrem Telefon gesendet. Der Benutzer tippt auf Zulassen, um sich zu authentifizieren. Siehe App-OTP und -Benachrichtigungen konfigurieren.
  • Sprachbiometrie: Stellen Sie ein passives Identitätssicherungs- und Auditsignal bereit, indem Sie Sprachproben mit angemeldeten Sprachabdrücken vergleichen. Es gibt Übereinstimmungs-, Nichtübereinstimmungs- oder nicht eindeutige Ergebnisse zurück, dient jedoch nicht als Authentifizierungsfaktor. Für die Konfiguration muss ein regionaler biometrischer Voice-Speicher mit einer Identitätsdomain verknüpft, Einwilligungstext aktualisiert und die Funktion aktiviert werden. Der Lebenszyklus umfasst die Anmeldung mit Benutzerzustimmung, die Verifizierung während vom Benutzer initiierter Sprachworkflows und die Aufhebung der Registrierung. Unstimmigkeiten können eine Untersuchung auslösen, während Datenschutzgarantien das Zuhören im Hintergrund und den jederzeit aktiven Zugriff auf das Mikrofon verbieten. Siehe Voice Biometrics konfigurieren.
  • Fingerprint-Biometrie: Stellen Sie eine On-Demand-Step-up-Verifizierung für sensible Vorgänge in integrierten Anwendungen bereit. Es vergleicht erfasste Fingerabdrücke mit registrierten biometrischen Datensätzen und gibt Verifizierungsergebnisse an die Anwendung zurück, die bestimmt, ob der Vorgang zulässig ist. Es handelt sich nicht um eine primäre Anmelde- oder Accountwiederherstellungsmethode. Für die Konfiguration sind ein regionaler biometrischer Fingerabdruckspeicher, entsprechende IAM-Berechtigungen, Benutzerzustimmung und ein kompatibler Fingerabdruckleser erforderlich. Der Lebenszyklus umfasst die Registrierung, die Verifizierung über unterstützte On-Demand-Authentifizierungs-APIs und das Entfernen von angemeldeten Fingerprints. Biometrische Daten werden vom biometrischen Dienst verwaltet, während die Anwendung Fingerabdruck-Eingabeaufforderungen und Autorisierungsentscheidungen kontrolliert. Siehe Fingerprint-Biometrie konfigurieren.
  • Mobile Biometrics: Verwenden Sie Oracle Mobile Authenticator (OMA) für die Gesichtsanmeldung und Identitätsprüfung nach der Anmeldung. Verschlüsselte biometrische Daten werden auf dem Gerät gespeichert, während Cloud-Dienste eine Überprüfung durchführen. Benutzer registrieren, verifizieren oder erneut registrieren, wenn sie Geräte wechseln. Siehe Mobile Biometrics konfigurieren.