Gestione della verifica continua della forza lavoro (Beta)

• Programmi Oracle Beta attualmente disponibili
• Registrazione al programma beta per la verifica continua della forza lavoro

Identity Verification (IDV) è un processo che convalida l'identità reale di una persona confrontando i suoi attributi facciali fisici con i documenti di identificazione emessi dal governo, come passaporti e patenti di guida. Ciò fornisce un elevato livello di garanzia che l'utente è chi afferma di essere.

La Verifica continua della forza lavoro (CWV) si basa sull'IDV riconvalidando periodicamente l'identità di un utente utilizzando la biometria facciale dopo l'iscrizione iniziale. Ciò garantisce che la persona che accede alle applicazioni o alle risorse sia la persona che dovrebbe accedere all'applicazione o alla risorsa (e non a qualcuno che è successo di ottenere il possesso delle credenziali), rafforzando la postura di sicurezza della tua organizzazione contro gli impostori e l'accesso non autorizzato.

Questo servizio si integra con i provider di verifica dell'identità (o verifica dell'identità) di terze parti per eseguire il documento iniziale e il controllo dell'identità. Una volta verificata l'identità di un utente, i dati biometrici del viso vengono iscritti al servizio nativo di Oracle per i controlli di verifica in corso. Attualmente, Oracle supporta Daon.

Identity Verification (IDV): il processo una tantum che consente di provare l'identità di un utente abbinando un selfie in tempo reale a un documento d'identità emesso dal governo. Questo viene eseguito tramite un fornitore di terze parti.

Biometria facciale: il processo di acquisizione delle caratteristiche facciali uniche di un utente per creare un modello biometrico sicuro. Questo modello viene utilizzato per l'iscrizione iniziale e i controlli di verifica successivi. La biometria facciale in IAM è una funzionalità OCI nativa.

Verifica continua della forza lavoro (CWV): postura di sicurezza continua in cui l'identità di un utente viene controllata periodicamente utilizzando la biometria facciale per garantire che l'utente autorizzato sia ancora quello che gestisce l'account.

Provider di verifica dell'identità: servizio di terze parti (ad esempio, Daon) integrato in IAM OCI per gestire la verifica iniziale della verifica dell'identità mediante la verifica dei documenti emessi dal governo.

Liveliness Detection: tecnologia utilizzata durante le scansioni biometriche facciali per garantire che l'utente sia fisicamente presente e non utilizzi foto, video o maschere per viziare il sistema. Ciò comporta prompt come inclinare la testa o lampeggiare.

Iscrizione in linea: processo di iscrizione obbligatorio da un amministratore e che si verifica direttamente all'interno del flusso di accesso. Gli utenti sono in genere tenuti a completarlo prima di poter accedere alle applicazioni.

Processo di verifica continua della forza lavoro

Il processo coinvolge due persone chiave:

• Amministratori: configura i provider di verifica delle identità e imposta i criteri di verifica continua della forza lavoro che definiscono quando e con quale frequenza gli utenti devono verificare la propria identità.
• Utenti: iscriviti al servizio verificando la propria identità con un documento di identità emesso dal governo e il loro volto. Successivamente, completano periodici controlli biometrici facciali come definiti dall'amministratore.

1. Un amministratore di Example Inc. stabilisce innanzitutto una relazione commerciale con un provider di verifica dell'identità supportato, ad esempio Daon.
2. Nella console OCI, l'amministratore accede al dominio di Identity, configura Daon come provider di verifica dell'identità utilizzando credenziali quali l'ID client e il segreto e lo attiva.
3. L'amministratore crea quindi un criterio di verifica continua della forza lavoro e aggiunge una regola che specifica i gruppi di utenti interessati.
4. All'interno della regola, l'amministratore abilita la biometria facciale e imposta la frequenza per i controlli periodici (ad esempio, ogni 7-14 giorni) e la riiscrizione (ad esempio, ogni 6-12 mesi).

Oracle consiglia di combinare la verifica delle identità e la biometria per una maggiore sicurezza delle identità. Tuttavia, ciascuna funzionalità è facoltativa e può essere utilizzata separatamente. Gli amministratori hanno la flessibilità di configurare la verifica continua della forza lavoro con la verifica dell'identità e la biometria facciale o con la sola biometria facciale in base alle esigenze specifiche della loro organizzazione. Quando sia la verifica dell'identità che la biometria facciale sono abilitate per l'iscrizione in linea, il processo IDV verrà richiesto per primo, seguito dalla verifica biometrica.

Gli amministratori hanno anche la possibilità di specificare l'iscrizione come opzione in linea obbligatoria o come funzione che gli utenti possono saltare e definire impostazioni come la frequenza di verifica.

1. Iscrizione iniziale: a un dipendente, John, viene richiesto di iscriversi in linea dopo l'autenticazione (se il criterio di verifica della forza lavoro continua è configurato per l'iscrizione in linea) o da Profilo personale. Questo è un processo da eseguire una sola volta.
   1. Verifica dell'identità: un codice QR appare sullo schermo del computer di John. Lo scansiona con il suo smartphone per avviare il processo di verifica dell'identità con Daon. Prende un selfie dal vivo e poi scansiona il suo documento di identità emesso dal governo. Daon convalida l'autenticità del documento e conferma che il selfie corrisponde alla foto nel documento.
   2. Iscrizione biometrica: John viene reindirizzato al browser Web del suo computer. Gli viene chiesto di posizionare il suo viso in una cornice e prompt di vita completi randomizzati, come inclinare la testa. Il sistema acquisisce i suoi dati facciali, crea un modello biometrico e li memorizza in modo sicuro per completare la sua iscrizione.
2. Verifica in corso: due settimane dopo, quando John accede a un'applicazione, accede con le sue credenziali standard. Subito dopo, il CWV avvia una sfida biometrica facciale. Posiziona il viso, completa un prompt di vita e il sistema convalida la sua identità rispetto al modello memorizzato, concedendogli l'accesso.

Questo caso d'uso evidenzia in che modo Example Inc utilizza il fornitore di verifica dell'identità Daon per la verifica continua della forza lavoro (CWV). Un amministratore configura IAM per l'integrazione con il provider di verifica delle identità e crea criteri di verifica continua della forza lavoro per la verifica periodica degli utenti. Employee of Example Inc. verifica l'identità con un documento di identità emesso dal governo, si iscrive alla biometria facciale e viene nuovamente verificato tramite controlli periodici dell'identità.