Configurazione dei fattori di autorizzazione
È possibile configurare i fattori di autenticazione riportati di seguito per un dominio di Identity.
- Domande di sicurezza: richiedere all'utente di rispondere alle domande di sicurezza per verificare la propria identità. Dopo aver immesso il nome utente e la password, l'utente deve rispondere a un numero definito di domande di sicurezza come secondo metodo di verifica. Vedere Configurazione di domande di protezione
- Posta elettronica: inviare all'utente un passcode monouso in un messaggio di posta elettronica. Dopo che l'utente seleziona Posta elettronica come metodo diautenticazione, IAM invia un passcode monouso all'indirizzo di posta elettronico principale dell'utente da utilizzare come secondo metodo di verifica. L'indirizzo di posta elettronica primario dell'utente (Email) è definito nell'account IAM dell'utente. Vedere Configurazione di impostazioni e-mail.
- Sicurezza Duo: abilitare la sicurezza Duo come fattore MFA in modo che gli utenti utilizzino l'applicazione Duo o altri fattori Duo per l'autenticazione. Se Duo Security è abilitata, agli utenti non iscritti viene richiesto di eseguire questa operazione quando un criterio di accesso attiva una verifica MFA. Vedere Configuring Duo Security.
- FIDO (Fast ID Online): configura l'autenticazione FIDO in modo che gli utenti possano utilizzare il proprio dispositivo di autenticazione FIDO, ad esempio un dispositivo di autenticazione esterno come YubiKey, o un dispositivo interno come Windows Hello o Mac Touch ID, per l'autenticazione a un dominio di Identity. Vedere Configurazione dell'autenticatore FIDO.
- Passcode applicazione Mobile: utilizzare un'applicazione di autenticazione, ad esempio l'applicazione Oracle Mobile Authenticator (OMA), per generare un OTP. Un OTP può essere generato anche quando il dispositivo dell'utente è offline. Dopo che l'utente ha immesso il nome utente e la password, viene visualizzato un prompt per il passcode. L'utente ottiene un passcode generato dall'applicazione, quindi immette il codice come secondo metodo di verifica. Vedere Configurazione dell'OTP mobile e delle notificazioni. IAM funziona anche con qualsiasi app di autenticazione di terze parti che aderisce alla specifica TOTP: Time-Based One-Time Password Algorithm, come Google Authenticator.
- Messaggio di testo (SMS) o Chiamata telefonica: inviare un passcode come messaggio di testo (SMS) o come chiamata telefonica all'utente. Questo metodo è utile per gli utenti senza connettività Internet. Dopo che l'utente ha immesso il nome utente e la password, IAM invia un passcode al proprio dispositivo da utilizzare come secondo metodo di verifica. Vedere Configurazione delle chiamate telefoniche OTP.
- Notifica applicazione mobile: inviare una notifica push contenente una richiesta di approvazione per consentire o negare un tentativo di login. Le notifiche push sono un modo semplice e veloce per autenticarsi. Dopo che l'utente ha inserito il nome utente e la password, viene inviata una richiesta di login all'app sul suo telefono. L'utente tocca Consenti di eseguire l'autenticazione. Vedere Configurazione dell'OTP mobile e delle notificazioni.
- Biometria vocale: fornisce un segnale passivo di identity assurance e audit confrontando i campioni vocali con i voiceprint registrati. Restituisce risultati di corrispondenza, mancata corrispondenza o non conclusivi, ma non funge da fattore di autenticazione. La configurazione richiede l'associazione di un'area di memorizzazione biometrica Voice regionale a un dominio di Identity, l'aggiornamento del testo del consenso e l'abilitazione della funzione. Il ciclo di vita include l'iscrizione con il consenso dell'utente, la verifica durante i flussi di lavoro vocali avviati dall'utente e l'annullamento dell'iscrizione. Le mancate corrispondenze possono innescare indagini, mentre le salvaguardie sulla privacy vietano l'ascolto in background e l'accesso al microfono sempre attivo. Vedere Configurazione della biometria vocale.
- Biometria delle impronte digitali: fornisci una verifica dettagliata e su richiesta per le operazioni sensibili nelle applicazioni integrate. Confronta le impronte digitali acquisite con i record biometrici registrati e restituisce i risultati della verifica all'applicazione, che determina se consentire l'operazione. Non è un metodo di accesso principale o di recupero dell'account. La configurazione richiede un'area di memorizzazione biometrica delle impronte digitali regionale, le autorizzazioni IAM appropriate, il consenso utente e un lettore di impronte digitali compatibile. Il ciclo di vita include la registrazione, la verifica tramite API di autenticazione su richiesta supportate e la rimozione delle impronte digitali registrate. I dati biometrici sono gestiti dal servizio biometrico, mentre l'applicazione controlla i prompt delle impronte digitali e le decisioni di autorizzazione. Vedere Configurazione della biometria delle impronte digitali.
- Biometria mobile: utilizzare Oracle Mobile Authenticator (OMA) per l'iscrizione facciale e la verifica dell'identità dopo l'accesso. I dati biometrici crittografati vengono memorizzati sul dispositivo, mentre i servizi cloud eseguono la verifica. Gli utenti eseguono la registrazione, la verifica o la riiscrizione quando cambiano i dispositivi. Vedere Configurazione della biometria mobile.