Configurazione della biometria vocale
La biometria vocale fornisce un segnale di sicurezza passiva e audit durante i flussi di lavoro vocali supportati in Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Come funziona la biometria vocale
La biometria vocale confronta un campione vocale con un'impronta vocale registrata per un utente autenticato. Il confronto restituisce una corrispondenza, una mancata corrispondenza o un risultato non conclusivo.
L'iscrizione crea l'impronta vocale dopo che l'applicazione fornisce un avviso e ottiene il consenso dell'utente. La verifica viene eseguita solo durante un'interazione abilitata per la voce avviata dall'utente.
Ruolo assicurazione
La biometria vocale è un segnale di Identity Assurance orientato all'audit. Non è un fattore di autenticazione, un autenticazione step-up, un metodo di recupero account o un meccanismo di approvazione esclusivo per le azioni ad alto rischio.
Un'applicazione di consumo può registrare i risultati del confronto a scopo di audit. Può anche instradare una mancata corrispondenza o un risultato inconcludente a un amministratore per un'indagine.
Limiti privacy
L'analisi vocale si applica solo all'audio catturato per uno scopo visibile all'utente. L'analisi vocale esclude l'accesso al microfono sempre attivo e l'ascolto passivo in background.
Abilita biometria vocale
Associare un negozio biometrico Voice a un dominio di identità e abilitare la biometria Voice.
Configurazione della biometria vocale in IAM
Prima di abilitare il fattore biometrico vocale, completare i prerequisiti riportati di seguito.
-
È necessario essere un amministratore del dominio di Identity.
-
L'area di memorizzazione biometrica vocale deve trovarsi nella stessa area dell'area di origine del dominio di Identity.
-
È necessario aggiornare il testo del consenso biometrico prima di abilitare il fattore biometrico vocale.
L'associazione del negozio biometrico Voice con il consenso biometrico dei semi del dominio di identità. Prima di attivare la biometria vocale, aggiornare il testo del consenso biometrico nella sezione Condizioni d'uso della console.
Ciclo di vita biometrico vocale
La registrazione biometrica vocale, la verifica e l'annullamento dell'iscrizione gestiscono la stampa vocale di un utente.
Registra una stampa vocale
Dopo che l'applicazione fornisce notifica e ottiene il consenso, invia un campione vocale qualificato per l'utente autenticato. Il servizio biometrico crea una stampa vocale e la associa all'utente.
Verifica un'impronta vocale
L'applicazione invia un esempio vocale da una sessione autenticata per il confronto con la stampa vocale registrata. Il confronto restituisce una corrispondenza, una mancata corrispondenza o un risultato non conclusivo.
Annulla iscrizione a Voiceprint
L'annullamento dell'iscrizione alla biometria vocale elimina la stampa vocale dell'utente e i dati biometrici associati.
Flussi di controllo vocale
I flussi di controllo vocale registrano un'impronta vocale e generano un risultato di confronto passivo durante i flussi di lavoro vocali supportati.
Registra la stampa vocale di un utente
- L'utente esegue l'autenticazione all'applicazione e avvia un flusso di lavoro abilitato per la voce.
- L'applicazione controlla se l'utente dispone di un'impronta vocale registrata.
- Se l'utente non ha la stampa vocale, l'applicazione fornisce notifica e richiede il consenso.
- Dopo aver ottenuto il consenso e l'autorizzazione del microfono, l'applicazione acquisisce e invia uno o più campioni vocali qualificati al servizio biometrico.
- Il servizio biometrico crea un'impronta vocale per l'utente autenticato. L'applicazione conferma con IAM che l'iscrizione è stata completata.
Confronta un campione vocale con una stampa vocale registrata
- L'utente autenticato avvia un flusso di lavoro supportato con abilitazione vocale.
- L'applicazione acquisisce il parlato e invia campioni vocali al servizio biometrico per il confronto con la stampa vocale registrata dall'utente.
- Il servizio biometrico restituisce una corrispondenza, una mancata corrispondenza o un risultato non conclusivo.
- L'applicazione registra il risultato nel contesto di audit per la sessione autenticata.
- Il flusso di lavoro può instradare un risultato non corrispondente o inconcludente per l'indagine senza interrompere l'utente con un'altra richiesta di verifica vocale.