Configurando a Biometria de Impressão Digital
Use a biometria de impressão digital para verificar os usuários antes de operações confidenciais em aplicativos integrados ao Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM).
Como funciona a biometria de impressão digital
A biometria de impressão digital fornece verificação sob demanda e escalonada para transações de alto valor. Um aplicativo captura um modelo de impressão digital usando um leitor compatível e envia uma solicitação por meio de APIs de autenticação sob demanda suportadas. coordena a verificação e retorna o resultado para o aplicativo.
O aplicativo apresenta o prompt de impressão digital, obtém o consentimento necessário e decide se deve continuar a operação solicitada. não controla o leitor de impressão digital ou toma a decisão de autorização de negócios do aplicativo.
Função de Garantia
A biometria de impressão digital é um fator de avanço para um aplicativo que já identificou o usuário. Não é um método de conexão principal nem um método de recuperação de conta. A ativação do fator em um domínio de identidades não adiciona um prompt de impressão digital ao acesso da Console do OCI.
Limites de privacidade
Antes da inscrição por impressão digital, o aplicativo deve mostrar o aviso biométrico aplicável e obter o consentimento do usuário. O serviço biométrico trata a correspondência de impressões digitais e o armazenamento de registros biométricos. Associa a referência do registro biométrico inscrito ao usuário.
Ativar Biometria de Impressão Digital
Configure o armazenamento biométrico de impressão digital e ative o fator no domínio de identidades usado pelo aplicativo.
Configurar a Biometria de Impressão Digital na Console do OCI
Antes de começar
Antes que você comece, preencha estes pré-requisitos:
- Acesse a Console do OCI como administrador que pode configurar o domínio de identidades necessário.
- Confirme se o serviço biométrico de impressão digital está disponível na região que você pretende usar.
- Crie um armazenamento biométrico para a modalidade de impressão digital na região suportada e anote seu OCID (Oracle Cloud Identifier).
- Configure as permissões do IAM necessárias para que o domínio de identidades use o armazenamento biométrico.
- Prepare o texto de consentimento biométrico que os usuários devem aceitar antes da inscrição.
- Para uma integração de aplicativos, prepare um leitor de impressão digital compatível e um cliente autorizado configurado para as APIs de autenticação sob demanda suportadas e autenticação baseada em certificado.
Ciclo de Vida Biométrico de Impressão Digital
Os aplicativos podem registrar, verificar e remover o fator de impressão digital de um usuário por meio de workflows suportados.
Registrar uma impressão digital
Após obter o consentimento, o aplicativo coleta um modelo de impressão digital e metadados de leitor compatíveis. Ele envia uma solicitação de registro por meio de . Quando o registro for bem-sucedido, o fator de impressão digital do usuário será associado ao registro biométrico inscrito.
Verificar uma Impressão Digital
Para uma operação confidencial, o aplicativo solicita outra captura de impressão digital e solicita comparação com o registro inscrito do usuário. O aplicativo usa o resultado de verificação retornado para decidir se a operação pode continuar.
Remover uma impressão digital
O usuário pode remover o fator de impressão digital inscrito por meio de um workflow de gerenciamento de fatores suportado. A remoção do fator também remove o registro biométrico associado.
Fluxos de Garantia de Impressão Digital
Use o prompt de impressão digital gerenciado pelo aplicativo para inscrever usuários e solicitar verificação de aumento.
Inscrever a Impressão Digital de um Usuário
- O usuário acessa o aplicativo usando seu método de autenticação suportado.
- O aplicativo verifica se o usuário inscreveu um fator de impressão digital.
- Se a inscrição for necessária, o aplicativo exibirá o aviso de consentimento e obterá o consentimento.
- O aplicativo solicita que o usuário use um leitor de impressão digital compatível e captura os metadados de modelo e leitor necessários.
- A inscrição envia a requisição de matrícula e exibe o resultado.
Verificar a Impressão Digital de um Administrador Antes de uma Operação Confidencial
Um administrador se conecta a um aplicativo cliente usando seu método de conexão configurado. Quando o administrador tenta uma operação confidencial, o aplicativo pode solicitar a verificação da etapa de impressão digital. Esse fluxo não altera o acesso à Console do OCI.
- O administrador se conecta ao aplicativo.
- O administrador solicita uma operação que requer verificação extra.
- O aplicativo exibe um prompt de impressão digital e captura a impressão digital usando um leitor suportado.
- O aplicativo envia o modelo de impressão digital e os metadados do leitor por meio da API de autenticação sob demanda.
- retorna o resultado da verificação ao aplicativo, que permite ou nega a operação de acordo com suas regras de autorização.
Workflow de Verificação de Impressão Digital
- Capturar impressão digital: O aplicativo solicita uma impressão digital e coleta a entrada biométrica.
- Enviar solicitação de verificação: O aplicativo envia uma solicitação de verificação por meio do IAM.
- Solicitar comparação biométrica: o IAM encaminha a solicitação de verificação ao serviço biométrico.
- Comparar impressão digital: O serviço biométrico compara os dados enviados com o registro inscrito.
- Resultado da verificação de retorno: O serviço biométrico retorna o resultado da comparação com o IAM.
- Entregar resultado ao aplicativo: o IAM retorna o resultado ao aplicativo para sua decisão de autorização.