Oracle Cloud Infrastructure - Dokumentation

Mobile Biometrie konfigurieren

Verwenden Sie Oracle Mobile Authenticator (OMA), um Gesichtsbiometrie für Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM) zu registrieren und zu prüfen.

Wie mobile Biometrie funktioniert

Identity Assurance kann die biometrische Überprüfung des Gesichts verwenden, nachdem sich ein Benutzer authentifiziert hat. Wenn die mobile Registrierung für eine Identitätsdomain verfügbar ist, kann der Benutzer die Gesichtsanmeldung in OMA auf einem registrierten Mobilgerät abschließen. Die verschlüsselte biometrische Darstellung des Gesichts wird auf diesem Gerät gespeichert und nicht im biometrischen Cloud-Speicher, der für die Browserregistrierung verwendet wird.

Die mobile App führt den Benutzer durch den Gesichtsscan und gibt die Informationen zurück, die für die Identity Assurance-Verifizierung erforderlich sind. Der biometrische Abgleich und die Durchsetzung von Identity Assurance-Richtlinien nutzen weiterhin Cloud-Services. Vorhandene browserbasierte Gesichtsregistrierung und -verifizierung bleiben separate unterstützte Abläufe, abhängig von der Konfiguration der Identitätsdomain.

Sicherheitsrolle

Die mobile Gesichtsbiometrie unterstützt die Identitätssicherung. Es ersetzt nicht die primäre Anmeldemethode des Benutzers oder die konfigurierten Multifaktor-Authentifizierungsfaktoren. Das Entsperren eines Telefons oder OMA mit der lokalen Biometrie des Geräts ist nicht dasselbe wie das Abschließen einer Identity Assurance-Gesichtsverifizierung.

Datenschutzgrenzen

Mit der mobilen Registrierung behält OMA eine verschlüsselte biometrische Gesichtsdarstellung auf dem registrierten Gerät bei. Die Browserregistrierung nutzt cloudbasierten biometrischen Speicher. Die mobile Registrierung bedeutet nicht, dass jeder Verifizierungsvorgang vollständig auf dem Gerät erfolgt: Die Auswertung von Abgleichs- und Verifizierungsrichtlinien umfasst weiterhin Cloud-Services.

Mobile Biometrie aktivieren

Prüfen Sie die verfügbaren Gesichtsregistrierungsmethoden der Identitätsdomain, bevor Sie Benutzer zur Anmeldung über OMA anweisen.

Mobile biometrische Anmeldung im Gesicht vorbereiten

Bevor Sie beginnen, müssen Sie die folgenden Voraussetzungen erfüllen:

  • Sie haben administrativen Zugriff auf die Identitätsdomain, die Identity Assurance verwendet.
  • Prüfen Sie, ob die mobile Registrierung in Ihrer Region verfügbar und für Ihre Identitätsdomain aktiviert ist.
  • Stellen Sie sicher, dass Benutzer eine unterstützte OMA-Version auf einem kompatiblen Mobilgerät haben.
  • Prüfen Sie die entsprechende biometrische Einwilligungserklärung und die Geräteverwaltungsanforderungen Ihrer Organisation.
  1. Prüfen Sie die Identity Assurance-Einstellungen für die Identitätsdomain in der Konsole.
  2. Bestätigen Sie, ob die mobile Gesichtsanmeldung neben der Browseranmeldung angeboten wird.
  3. Kommunizieren Sie die unterstützten Registrierungsmethoden und Geräteanforderungen an Benutzer.

Benutzer können die mobile Registrierungsoption auswählen, wenn sie von ihrer Identitätsdomain verfügbar gemacht wird. Wenn Sie ein Registrierungsverfahren aktivieren, werden Benutzer nicht automatisch angemeldet.

Bestätigen Sie die freigegebenen Konsoleneinstellungsnamen, Berechtigungen und alle biometrischen Speicherzuordnungsverfahren mit Engineering, bevor Sie eine Administratorkonfigurationsaufgabe veröffentlichen.

Mobiler biometrischer Lebenszyklus

Benutzer registrieren, verifizieren und ersetzen ein registriertes Mobilgerät über unterstützte Identity Assurance-Workflows.

Mobile Gesichtsbiometrie registrieren

Während der Registrierung folgt ein Benutzer der Identity Assurance-Eingabeaufforderung, um in OMA fortzufahren, registriert das Gerät nach Bedarf und führt die Gesichtsscan- und Liveness-Prüfungen durch. Die verschlüsselte biometrische Darstellung ist diesem registrierten Gerät zugeordnet.

Mit mobiler Gesichtsbiometrie überprüfen

Wenn Identity Assurance die Gesichtsverifizierung anfordert, fährt der Benutzer in OMA auf dem registrierten Gerät fort und folgt den Gesichts-Scan-Prompts. Identity Assurance validiert die unterstützten Geräte- und App-Sicherheitsprüfungen und gibt das Verifizierungsergebnis zurück.

Ersetzen eines registrierten Mobilgeräts

Die eingeschriebene biometrische Darstellung wird nicht durch die Installation von OMA auf ein anderes Telefon übertragen. Benutzer, die Geräte ändern, müssen die vorhandene mobile Anmeldung mit dem unterstützten Verfahren ihrer Organisation entfernen oder zurücksetzen und sich dann erneut anmelden. Wenn das alte Gerät nicht verfügbar ist, sollten sich Benutzer an den Identitätsdomainadministrator wenden.

Mobile biometrische Sicherungsabläufe

Befolgen Sie die OMA-Registrierungs- und Verifizierungs-Prompts, wenn die mobile Methode angeboten wird.

Für mobile Gesichtsbiometrie anmelden

  1. Melden Sie sich mit der konfigurierten Authentifizierungsmethode an.
  2. Wenn Identity Assurance Anmeldungsverfahren anbietet, wählen Sie die mobile Option aus.
  3. Folgen Sie dem angezeigten QR-Code oder Deeplink, um in OMA fortzufahren.
  4. Entsperren Sie OMA und schließen Sie die Geräteregistrierung ab, wenn Sie dazu aufgefordert werden.
  5. Befolgen Sie die Gesichts-Scan- und Lebendigkeitseingabeaufforderungen, um die Anmeldung abzuschließen.
  6. Prüfen Sie das Anmeldungsergebnis, das von Identity Assurance oder OMA angezeigt wird.

Identität in OMA überprüfen

  1. Wenn Identity Assurance eine Verifizierung anfordert, folgen Sie dem QR-Code oder dem Deeplink zu OMA.
  2. Verwenden Sie das Mobilgerät, das Ihrer Anmeldung zugeordnet ist.
  3. Entsperren Sie OMA, wenn Sie dazu aufgefordert werden, und schließen Sie den Gesichtsscan ab.
  4. Kehren Sie zur anfordernden Anwendung zurück, und prüfen Sie das Verifizierungsergebnis.

Workflow für mobile Verifizierung

  1. Verifizierung initiieren: Identity Assurance fordert eine Gesichtsverifizierung an.
  2. Weiter auf dem Mobilgerät: Der Benutzer öffnet OMA mit dem angegebenen Link oder QR-Code.
  3. Geräte- und Anwendungsintegrität bestätigen: Unterstützte Geräteregistrierungs- und Bestätigungsprüfungen werden angewendet.
  4. Gesicht erfassen: OMA führt den Benutzer durch Gesichtserfassung und anwendbare Lebendigkeitsprüfungen.
  5. Identität überprüfen: Cloud-Services führen den erforderlichen biometrischen Vergleich durch und geben das Ergebnis an Identity Assurance zurück.
  6. Anforderung abschließen: Die anfordernde Anwendung oder der anfragende Workflow erhält das Identity Assurance-Ergebnis.