Configuración de biometría de voz
La biometría de voz proporciona una señal de auditoría y garantía pasiva durante los flujos de trabajo de voz soportados en Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Cómo funciona la biometría de voz
La biometría de voz compara una muestra de voz con una huella de voz inscrita para un usuario autenticado. La comparación devuelve un resultado coincidente, no coincidente o no concluyente.
La inscripción crea la huella de voz después de que la aplicación proporciona un aviso y obtiene el consentimiento del usuario. La verificación se produce solo durante una interacción activada por voz que el usuario inicia.
Rol de aseguramiento
La biometría de voz es una señal orientada a la auditoría de Identity Assurance. No es un factor de autenticación, un autenticador gradual, un método de recuperación de cuentas o un único mecanismo de aprobación para acciones de alto riesgo.
Una aplicación consumidora puede registrar el resultado de la comparación a efectos de auditoría. También puede enrutar un resultado no coincidente o no concluyente a un administrador para su investigación.
Límites de privacidad
El análisis de voz solo se aplica al audio capturado para un propósito visible para el usuario. El análisis de voz excluye el acceso siempre activado al micrófono y la escucha pasiva en segundo plano.
Activar biometría de voz
Asocie un almacén biométrico de Voice a un dominio de identidad y active la biometría de Voice.
Configuración de biometría de voz en IAM
Antes de activar el factor biométrico de voz, complete los siguientes requisitos previos:
-
Debe ser un administrador de dominio de identidad.
-
El almacén biométrico de voz debe estar en la misma región que la región principal del dominio de identidad.
-
Debe actualizar el texto de consentimiento biométrico antes de activar el factor biométrico de voz.
La asociación del almacén biométrico Voice con el consentimiento biométrico de semillas del dominio de identidad. Antes de activar la biometría de voz, actualice el texto de consentimiento biométrico en la sección Condiciones de uso de la consola.
Ciclo de vida biométrico de voz
El registro biométrico de voz, la verificación y la anulación de la inscripción gestionan la huella de voz de un usuario.
Registrar una huella de voz
Una vez que la aplicación proporciona un aviso y obtiene el consentimiento, envía una muestra de voz que califica para el usuario autenticado. El servicio biométrico crea una huella de voz y la asocia con el usuario.
Verificar una huella de voz
La aplicación envía una muestra de voz de una sesión autenticada para su comparación con la huella de voz inscrita. La comparación devuelve un resultado coincidente, no coincidente o no concluyente.
Anular inscripción de una huella de voz
La anulación de la inscripción en la biometría de voz elimina la huella de voz del usuario y los datos biométricos asociados.
Flujos de aseguramiento de voz
Los flujos de garantía de voz inscriben una huella de voz y generan un resultado de comparación pasivo durante los flujos de trabajo de voz soportados.
Inscribir la huella de voz de un usuario
- El usuario se autentica en la aplicación e inicia un flujo de trabajo activado para voz.
- La aplicación comprueba si el usuario tiene una huella de voz inscrita.
- Si el usuario no tiene voz, la aplicación proporciona aviso y solicita consentimiento.
- Después de obtener el consentimiento y el permiso del micrófono, la aplicación captura y envía una o más muestras de voz calificadas al servicio biométrico.
- El servicio biométrico crea una huella de voz para el usuario autenticado. La aplicación confirma con IAM que la inscripción ha finalizado.
Comparación de una muestra de voz con una impresión de voz inscrita
- El usuario autenticado inicia un flujo de trabajo compatible con la activación por voz.
- La aplicación captura el habla y envía muestras de voz al servicio biométrico para su comparación con la huella de voz inscrita del usuario.
- El servicio biométrico devuelve una coincidencia, una discrepancia o un resultado no concluyente.
- La aplicación registra el resultado en el contexto de auditoría para la sesión autenticada.
- El flujo de trabajo puede enrutar un resultado no coincidente o no concluyente para la investigación sin interrumpir al usuario con otra comprobación de voz.