Configurazione della biometria mobile
Utilizza Oracle Mobile Authenticator (OMA) per registrare e verificare la biometria facciale per Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Come funziona la biometria mobile
Identity Assurance può utilizzare la verifica biometrica facciale dopo l'autenticazione di un utente. Quando la registrazione mobile è disponibile per un dominio di Identity, l'utente può completare l'iscrizione facciale in OMA su un dispositivo mobile registrato. La rappresentazione biometrica facciale crittografata è memorizzata su quel dispositivo piuttosto che nel negozio biometrico cloud utilizzato per la registrazione del browser.
L'app mobile guida l'utente attraverso la scansione facciale e restituisce le informazioni necessarie per la verifica di Identity Assurance. La corrispondenza biometrica e l'applicazione dei criteri di Identity Assurance continuano a utilizzare i servizi cloud. La registrazione e la verifica facciale basate su browser esistenti rimangono flussi supportati separati, soggetti alla configurazione del dominio di Identity.
Ruolo assicurazione
La biometria facciale mobile supporta la verifica di Identity Assurance. Non sostituisce il metodo di accesso principale dell'utente o i fattori di autenticazione a più fattori configurati. Sbloccare un telefono o un OMA con la biometria locale del dispositivo non equivale a completare una verifica facciale di Identity Assurance.
Limiti privacy
Con l'iscrizione mobile, OMA conserva una rappresentazione biometrica facciale crittografata sul dispositivo registrato. La registrazione del browser utilizza lo storage biometrico basato su cloud. La registrazione mobile non significa che ogni operazione di verifica avvenga interamente sul dispositivo: la valutazione della corrispondenza e della policy di verifica continua a coinvolgere i servizi cloud.
Abilita biometria mobile
Rivedere i metodi di iscrizione facciale disponibili del dominio di Identity prima di indirizzare gli utenti a iscriversi tramite OMA.
Prepara iscrizione biometrica facciale mobile
Prima di iniziare, completare i prerequisiti riportati di seguito.
- Avere accesso amministrativo al dominio di Identity che utilizza Identity Assurance.
- Verificare che la registrazione mobile sia disponibile nella propria area e abilitata per il dominio di Identity.
- Assicurarsi che gli utenti dispongano di una versione supportata di OMA su un dispositivo mobile compatibile.
- Esaminare la notifica di consenso biometrico applicabile e i requisiti di gestione dei dispositivi dell'organizzazione.
- Esaminare le impostazioni di Identity Assurance per il dominio di Identity nella console.
- Conferma se l'iscrizione facciale mobile viene offerta insieme all'iscrizione al browser.
- Comunicare agli utenti il metodo di registrazione supportato e i requisiti del dispositivo.
Gli utenti possono selezionare l'opzione di registrazione mobile quando viene resa disponibile dal proprio dominio di Identity. L'abilitazione di un metodo di iscrizione non comporta la registrazione automatica degli utenti.
Confermare i nomi delle impostazioni della console rilasciate, le autorizzazioni e qualsiasi procedura di associazione tra negozio biometrico e reparto tecnico prima di pubblicare un task di configurazione dell'amministratore.
Ciclo di vita biometrico mobile
Gli utenti registrano, verificano e sostituiscono un dispositivo mobile registrato tramite i flussi di lavoro Identity Assurance supportati.
Registra biometria facciale mobile
Durante l'iscrizione, un utente segue il prompt di Identity Assurance per continuare in OMA, registra il dispositivo come richiesto e completa i controlli di scansione facciale e liveness. La rappresentazione biometrica criptata è associata a quel dispositivo registrato.
Verifica con Mobile Facial Biometrics
Quando Identity Assurance richiede la verifica facciale, l'utente continua in OMA sul dispositivo registrato e segue i prompt di scansione facciale. Identity Assurance convalida i controlli di sicurezza per dispositivi e app supportati e restituisce il risultato della verifica.
Sostituisci un dispositivo mobile registrato
La rappresentazione biometrica registrata non viene trasferita a un altro telefono installando OMA. Gli utenti che modificano i dispositivi devono rimuovere o reimpostare l'iscrizione mobile esistente utilizzando la procedura supportata dell'organizzazione, quindi iscriversi di nuovo. Se il vecchio dispositivo non è disponibile, gli utenti devono contattare l'amministratore del dominio di Identity.
Flussi di sicurezza biometrica mobile
Seguire i prompt di iscrizione e verifica OMA quando viene offerto il metodo mobile.
Iscriversi a Mobile Facial Biometrics
- Accedere utilizzando il metodo di autenticazione configurato.
- Quando Identity Assurance offre metodi di iscrizione, selezionare l'opzione mobile.
- Seguire il codice QR o il collegamento in profondità visualizzato per continuare in OMA.
- Sblocca OMA e completa la registrazione del dispositivo, se richiesto.
- Seguire la scansione facciale e i prompt di vita per completare l'iscrizione.
- Rivedere il risultato dell'iscrizione mostrato da Identity Assurance o OMA.
Verifica la tua identità in OMA
- Quando si richiede la verifica di Identity Assurance, seguire il codice QR o il collegamento in profondità a OMA.
- Utilizzare il dispositivo mobile associato all'iscrizione.
- Sbloccare l'OMA quando viene richiesto e completare la scansione facciale.
- Tornare all'applicazione richiedente e controllare il risultato della verifica.
Workflow verifica mobile
- Avvia verifica: verifica facciale delle richieste di Identity Assurance.
- Continua sul dispositivo mobile: l'utente apre OMA utilizzando il link fornito o il codice QR.
- Conferma integrità del dispositivo e dell'applicazione: vengono applicati i controlli di registrazione e attestazione del dispositivo supportati.
- Cattura il viso: l'OMA guida l'utente attraverso la cattura del viso e i controlli di liveness applicabili.
- Verifica l'identità: i servizi cloud eseguono il confronto biometrico richiesto e restituiscono il risultato a Identity Assurance.
- Completa la richiesta: l'applicazione o il flusso di lavoro richiedente riceve il risultato Identity Assurance.