Fingerabdruckbiometrie konfigurieren
Mit Fingerprint-Biometrie können Sie Benutzer vor sensiblen Vorgängen in Anwendungen prüfen, die in Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM) integriert sind.
Wie Fingerabdruck Biometrie funktioniert
Die Fingerabdruckbiometrie bietet eine On-Demand-Step-Verifizierung für hochwertige Transaktionen. Eine Anwendung erfasst eine Fingerabdruckvorlage mit einem kompatiblen Reader und leitet eine Anforderung über unterstützte On-Demand-Authentifizierungs-APIs weiter. Koordiniert die Verifizierung und gibt das Ergebnis an die Anwendung zurück.
Die Anwendung zeigt den Fingerabdruck-Prompt an, holt die erforderliche Zustimmung ein und entscheidet, ob der angeforderte Vorgang fortgesetzt werden soll. kontrolliert nicht den Fingerabdruck-Reader oder trifft die Geschäftsautorisierungsentscheidung der Anwendung.
Sicherheitsrolle
Die Fingerabdruckbiometrie ist ein Schritt-up-Faktor für eine Anwendung, die den Benutzer bereits identifiziert hat. Es handelt sich nicht um eine primäre Anmeldemethode oder eine Accountwiederherstellungsmethode. Wenn Sie den Faktor in einer Identitätsdomain aktivieren, wird der OCI-Konsolenanmeldung kein Fingerprint-Prompt hinzugefügt.
Datenschutzgrenzen
Vor der Anmeldung zum Fingerabdruck muss die Anwendung den entsprechenden biometrischen Hinweis anzeigen und die Zustimmung des Benutzers einholen. Der biometrische Dienst verarbeitet den Fingerabdruckabgleich und die Speicherung biometrischer Datensätze. Er ordnet die angemeldete biometrische Datensatzreferenz dem Benutzer zu.
Biometrie für Fingerabdruck aktivieren
Konfigurieren Sie den biometrischen Fingerprint-Speicher, und aktivieren Sie den Faktor in der von der Anwendung verwendeten Identitätsdomain.
Fingerabdruckbiometrie in der OCI-Konsole konfigurieren
Bevor Sie beginnen
Bevor Sie beginnen, müssen Sie die folgenden Voraussetzungen erfüllen:
- Melden Sie sich bei der OCI-Konsole als Administrator an, der die erforderliche Identitätsdomain konfigurieren kann.
- Bestätigen Sie, dass der biometrische Fingerabdruckservice in der Region verfügbar ist, die Sie verwenden möchten.
- Erstellen Sie einen biometrischen Speicher für die Fingerabdruckmodalität in der unterstützten Region, und notieren Sie sich die Oracle Cloud-ID (OCID).
- Konfigurieren Sie die erforderlichen IAM-Berechtigungen für die Identitätsdomain zur Verwendung des biometrischen Speichers.
- Bereiten Sie den biometrischen Zustimmungstext vor, den Benutzer vor der Anmeldung akzeptieren müssen.
- Bereiten Sie für eine Anwendungsintegration einen kompatiblen Fingerabdruckleser und einen autorisierten Client vor, der für die unterstützten On-Demand-Authentifizierungs-APIs und die zertifikatbasierte Authentifizierung konfiguriert ist.
Biometrischer Lebenszyklus von Fingerabdrücken
Anwendungen können den Fingerabdruckfaktor eines Benutzers über unterstützte Workflows registrieren, prüfen und entfernen.
Fingerabdruck registrieren
Nach Einholung der Einwilligung sammelt die Anwendung eine Fingerabdruckvorlage und kompatible Reader-Metadaten. Eine Registrierungsanforderung wird über weitergeleitet. Wenn die Registrierung erfolgreich ist, wird der Fingerabdruckfaktor des Benutzers dem angemeldeten biometrischen Datensatz zugeordnet.
Fingerabdruck überprüfen
Bei einem sensiblen Vorgang fordert die Anwendung zur Eingabe einer weiteren Fingerabdruckerfassung auf und fordert einen Vergleich mit dem angemeldeten Datensatz des Benutzers an. Die Anwendung verwendet das zurückgegebene Verifizierungsergebnis, um zu entscheiden, ob der Vorgang fortgesetzt werden kann.
Fingerabdruck entfernen
Der Benutzer kann den registrierten Fingerabdruckfaktor über einen unterstützten Faktorverwaltungsworkflow entfernen. Wenn Sie den Faktor entfernen, wird auch der zugehörige biometrische Datensatz entfernt.
Fingerabdruck-Sicherheitsabläufe
Verwenden Sie den von der Anwendung verwalteten Fingerabdruck-Prompt, um Benutzer anzumelden und eine Step-up-Verifizierung anzufordern.
Fingerabdruck eines Benutzers registrieren
- Der Benutzer meldet sich mit der unterstützten Authentifizierungsmethode bei der Anwendung an.
- Die Anwendung prüft, ob der Benutzer einen Fingerabdruckfaktor registriert hat.
- Wenn eine Anmeldung erforderlich ist, zeigt die Anwendung die Einwilligungserklärung an und holt die Zustimmung ein.
- Die Anwendung fordert den Benutzer auf, einen kompatiblen Fingerabdruckleser zu verwenden, und erfasst die erforderlichen Vorlagen- und Reader-Metadaten.
- Der Antrag leitet die Anmeldungsanforderung weiter und zeigt das Ergebnis an.
Fingerabdruck eines Administrators vor einem sensiblen Vorgang prüfen
Ein Administrator meldet sich mit der konfigurierten Anmeldemethode bei einer Kundenanwendung an. Wenn der Administrator einen sensiblen Vorgang versucht, kann die Anwendung die Fingerabdruck-Stepup-Verifizierung anfordern. Dieser Ablauf ändert die Anmeldung bei der OCI-Konsole nicht.
- Der Administrator melden sich bei der Anwendung an.
- Der Administrator fordert einen Vorgang an, für den eine zusätzliche Prüfung erforderlich ist.
- Die Anwendung zeigt eine Fingerabdruck-Eingabeaufforderung an und erfasst den Fingerabdruck mit einem unterstützten Lesegerät.
- Die Anwendung leitet die Fingerabdruckvorlage und Reader-Metadaten über die On-Demand-Authentifizierungs-API weiter.
- gibt das Verifizierungsergebnis an die Anwendung zurück, die den Vorgang gemäß den Autorisierungsregeln zulässt oder ablehnt.
Workflow zur Fingerabdruckprüfung
- Fingerabdruck erfassen: Die Anwendung fordert zur Eingabe eines Fingerabdrucks auf und erfasst die biometrische Eingabe.
- Verifizierungsanforderung senden: Die Anwendung leitet eine Verifizierungsanforderung über IAM weiter.
- Biometrischen Vergleich anfordern: IAM leitet die Verifizierungsanforderung an den biometrischen Service weiter.
- Fingerabdruck vergleichen: Der biometrische Dienst vergleicht die übermittelten Daten mit dem angemeldeten Datensatz.
- Ergebnis der Rückgabeverifizierung: Der biometrische Service gibt das Vergleichsergebnis an IAM zurück.
- Ergebnis an Anwendung übermitteln: IAM gibt das Ergebnis zur Autorisierungsentscheidung an die Anwendung zurück.