Configurer la biométrie mobile
Utilisez Oracle Mobile Authenticator (OMA) pour vous inscrire et vérifier les données biométriques faciales pour Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Comment fonctionne la biométrie mobile
Identity Assurance peut utiliser la vérification biométrique faciale après l'authentification d'un utilisateur. Lorsque l'inscription mobile est disponible pour un domaine d'identité, l'utilisateur peut effectuer une inscription faciale à OMA sur un appareil mobile enregistré. La représentation biométrique faciale cryptée est stockée sur cet appareil plutôt que dans le magasin biométrique cloud utilisé pour l'inscription du navigateur.
L'application mobile guide l'utilisateur tout au long de l'analyse faciale et renvoie les informations nécessaires à la vérification de l'assurance d'identité. La mise en correspondance biométrique et l'application de la stratégie d'assurance de l'identité continuent d'utiliser les services cloud. L'inscription et la vérification faciales basées sur un navigateur existantes restent des flux pris en charge distincts, sous réserve de la configuration du domaine d'identité.
Rôle d'assurance
La biométrie faciale mobile prend en charge la vérification de l'assurance identité. Il ne remplace pas la méthode de connexion principale de l'utilisateur ni les facteurs d'authentification multifacteur configurés. Déverrouiller un téléphone ou un OMA avec la biométrie locale de l'appareil n'est pas la même chose que d'effectuer une vérification faciale Identity Assurance.
Limites de confidentialité
Avec l'inscription mobile, OMA conserve une représentation biométrique faciale cryptée sur l'appareil enregistré. L'inscription au navigateur utilise le stockage biométrique dans le cloud. L'inscription mobile ne signifie pas que chaque opération de vérification se déroule entièrement sur l'appareil : la mise en correspondance et l'évaluation de la politique de vérification continuent d'impliquer des services cloud.
Activer la biométrie mobile
Passez en revue les méthodes d'inscription faciale disponibles pour le domaine d'identité avant de demander aux utilisateurs de s'inscrire via OMA.
Préparer l'inscription biométrique faciale mobile
Avant de commencer, effectuez les prérequis suivants :
- Disposer d'un accès d'administration au domaine d'identité qui utilise Identity Assurance.
- Vérifiez que l'inscription mobile est disponible dans votre région et activée pour votre domaine d'identité.
- Assurez-vous que les utilisateurs disposent d'une version d'OMA prise en charge sur un appareil mobile compatible.
- Consultez l'avis de consentement biométrique applicable et les exigences de votre organisation en matière de gestion des dispositifs.
- Vérifiez les paramètres d'assurance d'identité du domaine d'identité dans la console.
- Confirmer si l'inscription faciale mobile est proposée parallèlement à l'inscription par navigateur.
- Communiquer aux utilisateurs la méthode d'inscription prise en charge et les exigences du dispositif.
Les utilisateurs peuvent sélectionner l'option d'inscription mobile lorsqu'elle est mise à disposition par leur domaine d'identité. L'activation d'une méthode d'inscription n'entraîne pas l'inscription automatique des utilisateurs.
Confirmez les noms des paramètres de la console, les autorisations et toute procédure d'association biométrique-magasin avec l'ingénierie avant de publier une tâche de configuration d'administrateur.
Cycle de vie biométrique mobile
Les utilisateurs inscrivent, vérifient et remplacent un appareil mobile inscrit via des workflows d'assurance d'identité pris en charge.
Enregistrer la biométrie faciale mobile
Au cours de l'inscription, un utilisateur suit l'invite d'assurance d'identité pour continuer dans OMA, enregistre l'appareil selon les besoins et effectue le balayage du visage et les vérifications de la vivacité. La représentation biométrique chiffrée est associée à ce dispositif enregistré.
Vérifier avec la biométrie faciale mobile
Lorsque l'assurance d'identité demande une vérification faciale, l'utilisateur continue dans OMA sur le périphérique inscrit et suit les invites d'analyse faciale. Identity Assurance valide les vérifications de sécurité des appareils et des applications prises en charge et renvoie le résultat de la vérification.
Remplacer un appareil mobile inscrit
La représentation biométrique inscrite n'est pas transférée vers un autre téléphone en installant OMA. Les utilisateurs qui changent de périphérique doivent supprimer ou réinitialiser l'inscription mobile existante à l'aide de la procédure prise en charge par leur organisation, puis s'inscrire à nouveau. Si l'ancien périphérique n'est pas disponible, les utilisateurs doivent contacter leur administrateur de domaine d'identité.
Flux d'assurance biométrique mobile
Suivez les invites d'inscription et de vérification OMA lorsque la méthode mobile est proposée.
S'inscrire à la biométrie faciale mobile
- Connectez-vous en utilisant la méthode d'authentification configurée.
- Lorsque Identity Assurance propose des méthodes d'inscription, sélectionnez l'option mobile.
- Suivez le code QR affiché ou le lien profond pour continuer dans OMA.
- Déverrouillez OMA et terminez l'enregistrement du dispositif si vous y êtes invité.
- Suivez les invites de scan du visage et de vivacité pour terminer l'inscription.
- Vérifiez le résultat de l'inscription affiché par Identity Assurance ou OMA.
Vérification de votre identité dans OMA
- Lorsque l'assurance d'identité demande une vérification, suivez le code QR ou le lien profond vers OMA.
- Utilisez l'appareil mobile associé à votre inscription.
- Déverrouillez OMA lorsque vous y êtes invité et terminez le scan du visage.
- Revenez à l'application requérante et vérifiez le résultat de la vérification.
Workflow de vérification mobile
- Initier la vérification : l'assurance de l'identité demande une vérification faciale.
- Continuer sur l'appareil mobile : l'utilisateur ouvre OMA à l'aide du lien ou du code QR fourni.
- Confirmer l'intégrité des périphériques et des applications : des vérifications d'enregistrement et d'attestation des périphériques prises en charge sont appliquées.
- Capturez le visage : OMA guide l'utilisateur à travers la capture faciale et les contrôles de vivacité applicables.
- Vérifier l'identité : les services cloud effectuent la comparaison biométrique requise et renvoient le résultat à Identity Assurance.
- Complétez la demande : l'application ou le workflow demandeur reçoit le résultat Identity Assurance.