アイデンティティ・アシュアランスでは、ユーザーの認証後に顔の生体認証を使用できます。アイデンティティ・ドメインでモバイル登録が使用可能な場合、ユーザーは登録済モバイル・デバイスでOMAへの顔登録を完了できます。暗号化された顔の生体認証表現は、ブラウザの登録に使用されるクラウド生体認証ストアではなく、そのデバイスに保存されます。

モバイル・アプリは、顔スキャンを通してユーザーをガイドし、アイデンティティ保証検証に必要な情報を返します。バイオメトリック・マッチングとアイデンティティ・アシュアランス・ポリシーの強制は、引き続きクラウド・サービスを使用します。既存のブラウザベースの顔の登録および検証は、アイデンティティ・ドメインの構成に従って、サポートされている別のフローのままです。

保証ロール

モバイル顔の生体認証は、アイデンティティ保証検証をサポートします。ユーザーのプライマリ・サインイン方法または構成された多要素認証ファクタは置換されません。デバイスのローカル生体認証を使用して電話またはOMAをロック解除することは、アイデンティティー保証の顔認証を完了することとは異なります。

プライバシーの境界

モバイル登録では、OMAは登録されたデバイスに暗号化された顔の生体認証を保持します。ブラウザの登録では、クラウドベースの生体認証ストレージが使用されます。モバイル登録は、すべての検証操作がデバイス上で行われることを意味するわけではありません。照合および検証ポリシー評価には、クラウド・サービスが引き続き含まれます。

ユーザーは、サポートされているアイデンティティ・アシュアランス・ワークフローを使用して、登録済モバイル・デバイスを登録、検証および置換します。

モバイル顔生体認証の登録

登録時に、ユーザーはID保証プロンプトに従ってOMAで続行し、必要に応じてデバイスを登録し、顔のスキャンとライブチェックを完了します。暗号化された生体認証は、その登録されたデバイスに関連付けられます。

モバイル顔の生体認証で検証

Identity Assuranceが顔認証を要求すると、ユーザーは登録されたデバイスのOMAで続行し、顔スキャン・プロンプトに従います。Identity Assuranceは、サポートされているデバイスおよびアプリケーションのセキュリティ・チェックを検証し、検証結果を返します。

登録済モバイル・デバイスの置換

登録された生体認証表現は、OMAをインストールして別の電話に転送されません。デバイスを変更するユーザーは、組織でサポートされている手順を使用して既存のモバイル登録を削除またはリセットしてから、再度登録する必要があります。古いデバイスが使用できない場合、ユーザーはアイデンティティ・ドメイン管理者に連絡する必要があります。