Configuración de la biometría móvil
Utilice Oracle Mobile Authenticator (OMA) para inscribir y verificar la biometría facial para Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Cómo funciona la biometría móvil
Identity Assurance puede utilizar la verificación biométrica facial después de que un usuario se haya autenticado. Cuando la inscripción móvil está disponible para un dominio de identidad, el usuario puede completar la inscripción facial en OMA en un dispositivo móvil registrado. La representación biométrica facial cifrada se almacena en ese dispositivo en lugar de en el almacén biométrico en la nube utilizado para la inscripción en el explorador.
La aplicación móvil guía al usuario a través del escaneo facial y devuelve la información necesaria para la verificación de Identity Assurance. La confrontación biométrica y la aplicación de políticas de Identity Assurance siguen utilizando servicios en la nube. La comprobación y la inscripción facial basadas en explorador existentes siguen siendo flujos soportados independientes, sujetos a la configuración del dominio de identidad.
Rol de aseguramiento
La biometría facial móvil admite la verificación de Identity Assurance. No sustituye el método de inicio de sesión principal del usuario ni los factores de autenticación multifactor configurados. Desbloquear un teléfono u OMA con la biometría local del dispositivo no es lo mismo que completar una verificación facial de Identity Assurance.
Límites de privacidad
Con la inscripción móvil, OMA conserva una representación biométrica facial cifrada en el dispositivo registrado. La inscripción en el navegador utiliza almacenamiento biométrico basado en la nube. La inscripción móvil no significa que cada operación de verificación tenga lugar completamente en el dispositivo: la confrontación y la evaluación de la política de verificación siguen implicando servicios en la nube.
Activar biometría móvil
Revise los métodos de inscripción facial disponibles del dominio de identidad antes de indicar a los usuarios que se inscriban mediante OMA.
Preparar inscripción biométrica facial móvil
Antes de comenzar, complete los siguientes requisitos previos:
- Tener acceso administrativo al dominio de identidad que utiliza Identity Assurance.
- Verifique que la inscripción móvil esté disponible en su región y activada para su dominio de identidad.
- Asegúrese de que los usuarios tengan una versión compatible de OMA en un dispositivo móvil compatible.
- Revise el aviso de consentimiento biométrico aplicable y los requisitos de gestión de dispositivos de su organización.
- Revise la configuración de Identity Assurance para el dominio de identidad en la consola.
- Confirme si la inscripción facial móvil se ofrece junto con la inscripción en el explorador.
- Comunique a los usuarios el método de inscripción admitido y los requisitos del dispositivo.
Los usuarios pueden seleccionar la opción de inscripción móvil cuando su dominio de identidad la pone a disposición. La activación de un método de inscripción no inscribe a los usuarios automáticamente.
Confirme los nombres de configuración de la consola, los permisos y cualquier procedimiento de asociación de almacén biométrico con ingeniería antes de publicar una tarea de configuración de administrador.
Ciclo de vida biométrico móvil
Los usuarios inscriben, verifican y sustituyen un dispositivo móvil inscrito mediante flujos de trabajo de Identity Assurance soportados.
Registrar biometría facial móvil
Durante la inscripción, un usuario sigue la petición de datos de Identity Assurance para continuar en OMA, registra el dispositivo según sea necesario y completa las comprobaciones de exploración facial y de vida. La representación biométrica cifrada está asociada con ese dispositivo registrado.
Verificar con biometría facial móvil
Cuando Identity Assurance solicita la verificación facial, el usuario continúa en OMA en el dispositivo inscrito y sigue las indicaciones de escaneo facial. Identity Assurance valida las comprobaciones de seguridad de dispositivos y aplicaciones admitidas y devuelve el resultado de la verificación.
Sustitución de un dispositivo móvil inscrito
La representación biométrica inscrita no se transfiere a otro teléfono mediante la instalación de OMA. Los usuarios que cambian de dispositivo deben eliminar o restablecer la inscripción móvil existente mediante el procedimiento admitido por su organización y, luego, volver a inscribirse. Si el dispositivo anterior no está disponible, los usuarios deben ponerse en contacto con el administrador del dominio de identidad.
Flujos móviles de aseguramiento biométrico
Siga las peticiones de inscripción y verificación de OMA cuando se ofrezca el método móvil.
Inscribirse en Biometría facial móvil
- Inicie sesión con el método de autenticación configurado.
- Cuando Identity Assurance ofrece métodos de inscripción, seleccione la opción móvil.
- Siga el código QR o el enlace profundo que se muestra para continuar en OMA.
- Desbloquee OMA y complete el registro del dispositivo si se le solicita.
- Siga las indicaciones de exploración facial y vida para completar la inscripción.
- Revisión del resultado de inscripción mostrado por Identity Assurance u OMA.
Verificación de la identidad en OMA
- Cuando Identity Assurance solicite la verificación, siga el código QR o el enlace profundo a OMA.
- Use el dispositivo móvil asociado con su inscripción.
- Desbloquee OMA cuando se le solicite y complete el escaneo facial.
- Vuelva a la aplicación solicitante y compruebe el resultado de la verificación.
Flujo de trabajo de verificación móvil
- Iniciar verificación: Identity Assurance solicita verificación facial.
- Continuar en el dispositivo móvil: El usuario abre OMA utilizando el enlace o código QR suministrado.
- Confirmar la integridad del dispositivo y la aplicación: se aplican las comprobaciones de registro y atestación de dispositivos admitidas.
- Captura la cara: OMA guía al usuario a través de la captura facial y los controles de vida aplicables.
- Verifique la identidad: los servicios en la nube realizan la comparación biométrica necesaria y devuelven el resultado a Identity Assurance.
- Complete la solicitud: la aplicación o flujo de trabajo solicitante recibe el resultado de Identity Assurance.