Voice Biometricsの構成

音声生体認証は、Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)でサポートされている音声ワークフロー中に、受動的な保証および監査シグナルを提供します。

音声バイオメトリクスの仕組み

音声生体認証は、認証済ユーザーの音声サンプルと登録済音声プリントを比較します。比較は、一致、不一致または不確定の結果を返します。

登録は、アプリケーションが通知を提供し、ユーザーの同意を得た後にボイスプリントを作成します。検証は、ユーザーが起動する音声対応の対話中にのみ行われます。

音声生体認証は、監査指向のIDアシュアランス信号です。これは、高リスク・アクションの認証ファクタ、ステップアップ・オーセンティケータ、アカウント・リカバリ方法または単独の承認メカニズムではありません。

消費アプリケーションは、監査目的で比較結果を記録できます。また、不一致または不確定な結果を管理者にルーティングして調査を行うこともできます。

音声分析は、ユーザーが表示できる目的のために取得された音声にのみ適用されます。音声解析では、常時オンのマイクアクセスとパッシブバックグラウンドリスニングは除外されます。

Voiceバイオメトリック・ストアをアイデンティティ・ドメインに関連付け、Voiceバイオメトリックを有効にします。

音声生体認証要素を有効にする前に、次の前提条件を完了してください。

音声生体認証ストアをアイデンティティ・ドメインに関連付けると、生体認証の同意がシードされます。音声生体認証を有効にする前に、コンソールの「使用条件」セクションで生体認証同意テキストを更新します。

ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。作業するドメインを選択します。 「認証」タブを選択します。
アイデンティティ・ドメインの「認証」ページで、Voiceバイオメトリック・ストアのOracle Cloud識別子(OCID)を入力して、ストアをアイデンティティ・ドメインに関連付けます。
これにより、アイデンティティ・ドメインに生体認証の同意エントリが作成されます。
コンソールで、「使用条件」セクションを開き、生体認証同意テキストを更新します。
アイデンティティ・ドメインの「認証」ページに戻り、音声生体認証を有効にします。

音声生体認証の登録、検証、および登録解除は、ユーザーの音声プリントを管理します。

アプリケーションは、通知を提供し、同意を得た後、認証されたユーザーの修飾音声サンプルを送信します。生体認証サービスは、ボイスプリントを作成し、それをユーザーに関連付けます。

アプリケーションは、登録されたボイスプリントと比較するために、認証されたセッションからボイス・サンプルを送信します。比較は、一致、不一致または不確定の結果を返します。

Voice生体認証から登録解除すると、ユーザーの音声プリントおよび関連する生体認証データが削除されます。

音声保証フローは、音声プリントを登録し、サポートされている音声ワークフロー中にパッシブな比較結果を生成します。