Configurazione della biometria delle impronte digitali
Utilizza la biometria delle impronte digitali per verificare gli utenti prima delle operazioni sensibili nelle applicazioni integrate con Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Come funziona la biometria delle impronte digitali
La biometria delle impronte digitali fornisce la verifica su richiesta e step-up per le transazioni di alto valore. Un'applicazione acquisisce un modello di impronta digitale utilizzando un lettore compatibile e sottomette una richiesta tramite API di autenticazione su richiesta supportate. coordina la verifica e restituisce il risultato all'applicazione.
L'applicazione presenta il prompt delle impronte digitali, ottiene il consenso necessario e decide se continuare l'operazione richiesta. non controlla il lettore di impronte digitali o prende la decisione di autorizzazione aziendale dell'applicazione.
Ruolo assicurazione
La biometria delle impronte digitali è un fattore di step-up per un'applicazione che ha già identificato l'utente. Non è un metodo di accesso principale o un metodo di recupero dell'account. L'abilitazione del fattore in un dominio di Identity non aggiunge un prompt di impronta digitale al collegamento di OCI Console.
Limiti privacy
Prima della registrazione dell'impronta digitale, la domanda deve mostrare l'avviso biometrico applicabile e ottenere il consenso dell'utente. Il servizio biometrico gestisce la corrispondenza delle impronte digitali e la memorizzazione dei record biometrici. Associa il riferimento ai record biometrici iscritti all'utente.
Abilita biometria impronte digitali
Configurare l'area di memorizzazione biometrica delle impronte digitali e abilitare il fattore nel dominio di Identity utilizzato dall'applicazione.
Configurare la biometria delle impronte digitali nella console OCI
Prima di iniziare
Prima di iniziare, completare i prerequisiti riportati di seguito.
- Connettersi a OCI Console come amministratore in grado di configurare il dominio di Identity richiesto.
- Verificare che il servizio biometrico delle impronte digitali sia disponibile nella regione che si intende utilizzare.
- Creare un'area di memorizzazione biometrica per la modalità di impronta digitale nell'area supportata e annotare l'OCID (Oracle Cloud Identifier).
- Configurare le autorizzazioni IAM necessarie per il dominio di Identity per utilizzare l'area di memorizzazione biometrica.
- Preparare il testo del consenso biometrico che gli utenti devono accettare prima dell'iscrizione.
- Per un'integrazione delle applicazioni, preparare un lettore di impronte digitali compatibile e un client autorizzato configurato per le API di autenticazione su richiesta supportate e l'autenticazione basata su certificato.
Ciclo di vita biometrico delle impronte digitali
Le applicazioni possono registrare, verificare e rimuovere il fattore di impronta digitale di un utente attraverso i flussi di lavoro supportati.
Registra un'impronta digitale
Dopo aver ottenuto il consenso, l'applicazione raccoglie un modello di impronta digitale e metadati del lettore compatibili. Invia una richiesta di registrazione tramite . Quando la registrazione ha esito positivo, il fattore di impronta digitale dell'utente viene associato al record biometrico registrato.
Verifica un'impronta
Per un'operazione riservata, l'applicazione richiede un'altra acquisizione delle impronte digitali e richiede il confronto con il record registrato dell'utente. L'applicazione utilizza il risultato della verifica restituito per decidere se l'operazione può continuare.
Rimuovi un'impronta digitale
L'utente può rimuovere il fattore di impronta digitale registrato tramite un flusso di lavoro di gestione dei fattori supportato. La rimozione del fattore rimuove anche il record biometrico associato.
Flussi assicurazione impronte digitali
Utilizzare il prompt dell'impronta digitale gestito dall'applicazione per registrare gli utenti e richiedere la verifica dettagliata.
Registra impronta digitale di un utente
- L'utente accede all'applicazione utilizzando il metodo di autenticazione supportato.
- L'applicazione controlla se l'utente ha registrato un fattore di impronta digitale.
- Se è necessaria l'iscrizione, l'applicazione visualizza l'avviso di consenso e ottiene il consenso.
- L'applicazione richiede all'utente di utilizzare un lettore di impronte digitali compatibile e acquisisce i metadati del modello e del lettore richiesti.
- L'applicazione sottomette la richiesta di iscrizione e visualizza il risultato.
Verificare l'impronta digitale di un amministratore prima di un'operazione sensibile
Un amministratore accede a un'applicazione cliente utilizzando il metodo di accesso configurato. Quando l'amministratore prova un'operazione riservata, l'applicazione può richiedere la verifica del passaggio a un'impronta digitale. Questo flusso non modifica il collegamento a OCI Console.
- L'amministratore accede all'applicazione.
- L'amministratore richiede un'operazione che richiede un'ulteriore verifica.
- L'applicazione visualizza un prompt dell'impronta digitale e acquisisce l'impronta digitale utilizzando un lettore supportato.
- L'applicazione invia il modello di impronte digitali e i metadati del lettore tramite l'API di autenticazione su richiesta.
- restituisce il risultato della verifica all'applicazione, che consente o nega l'operazione in base alle sue regole di autorizzazione.
Workflow verifica impronte digitali
- Cattura impronta digitale: l'applicazione richiede un'impronta digitale e raccoglie l'input biometrico.
- Invia richiesta di verifica: l'applicazione sottomette una richiesta di verifica tramite IAM.
- Richiedi confronto biometrico: IAM inoltra la richiesta di verifica al servizio biometrico.
- Confronta impronta digitale: il servizio biometrico confronta i dati inviati con il record registrato.
- Risultato della verifica della restituzione: il servizio biometrico restituisce il risultato del confronto a IAM.
- Consegna risultato all'applicazione: IAM restituisce il risultato all'applicazione per la decisione di autorizzazione.