Configurando a Biometria Móvel
Use o OMA (Oracle Mobile Authenticator) para inscrever e verificar a biometria facial do OCI (Oracle Cloud Infrastructure) IAM (Identity and Access Management).
Como funciona a biometria móvel
O Identity Assurance pode usar a verificação biométrica facial após a autenticação de um usuário. Quando a inscrição no celular estiver disponível para um domínio de identidades, o usuário poderá concluir a inscrição facial no OMA em um dispositivo móvel registrado. A representação biométrica facial criptografada é armazenada nesse dispositivo em vez do armazenamento biométrico em nuvem usado para inscrição no navegador.
O aplicativo móvel orienta o usuário pela verificação facial e retorna as informações necessárias para a verificação do Identity Assurance. A correspondência biométrica e a aplicação de políticas do Identity Assurance continuam usando serviços de nuvem. A inscrição facial e a verificação existentes baseadas no navegador permanecem fluxos suportados separados, sujeitos à configuração do domínio de identidades.
Função de Garantia
A biometria facial móvel suporta a verificação do Identity Assurance. Ele não substitui o método de acesso principal do usuário nem os fatores de autenticação multifator configurados. Desbloquear um telefone ou OMA com a biometria local do dispositivo não é o mesmo que concluir uma verificação facial do Identity Assurance.
Limites de privacidade
Com a inscrição móvel, o OMA mantém uma representação biométrica facial criptografada no dispositivo registrado. A inscrição no navegador usa armazenamento biométrico baseado em nuvem. A inscrição em dispositivos móveis não significa que todas as operações de verificação ocorram inteiramente no dispositivo: a avaliação da correspondência e da política de verificação continuam a envolver serviços de nuvem.
Ativar Biometria Móvel
Revise os métodos de inscrição facial disponíveis do domínio de identidades antes de direcionar os usuários para se inscrever no OMA.
Preparar Inscrição Biométrica Facial Móvel
Antes que você comece, preencha estes pré-requisitos:
- Ter acesso administrativo ao domínio de identidades que usa o Identity Assurance.
- Verifique se a inscrição móvel está disponível na sua região e ativada para o seu domínio de identidades.
- Certifique-se de que os usuários tenham uma versão suportada do OMA em um dispositivo móvel compatível.
- Reveja o aviso de consentimento biométrico aplicável e os requisitos de gerenciamento de dispositivos da sua organização.
- Verifique as definições do Identity Assurance para o domínio de identidades na Console.
- Confirme se a inscrição facial móvel é oferecida juntamente com a inscrição no navegador.
- Comunique o método de inscrição e os requisitos de dispositivo suportados aos usuários.
Os usuários podem selecionar a opção de inscrição móvel quando ela é disponibilizada pelo domínio de identidades. A ativação de um método de inscrição não inscreve os usuários automaticamente.
Confirme os nomes, permissões e qualquer procedimento de associação de armazenamento biométrico liberado da Console com a engenharia antes de publicar uma tarefa de configuração do administrador.
Ciclo de Vida Biométrico Móvel
Os usuários inscrevem, verificam e substituem um dispositivo móvel inscrito por meio de fluxos de trabalho suportados do Identity Assurance.
Registrar Biometria Facial Móvel
Durante a inscrição, um usuário segue o prompt do Identity Assurance para continuar no OMA, registra o dispositivo conforme necessário e conclui as verificações de varredura facial e de integridade. A representação biométrica criptografada está associada a esse dispositivo registrado.
Verificar com Biometria Facial Móvel
Quando o Identity Assurance solicita a verificação facial, o usuário continua no OMA no dispositivo inscrito e segue os prompts de varredura facial. O Identity Assurance valida as verificações de segurança de dispositivo e aplicativo suportadas e retorna o resultado da verificação.
Substituir um Dispositivo Móvel Inscrito
A representação biométrica inscrita não é transferida para outro telefone instalando o OMA. Os usuários que alteram dispositivos devem remover ou redefinir a inscrição móvel existente usando o procedimento suportado pela organização e, em seguida, inscrever-se novamente. Se o dispositivo antigo estiver indisponível, os usuários deverão entrar em contato com o administrador do domínio de identidades.
Fluxos de garantia biométrica móvel
Siga os prompts de inscrição e verificação do OMA quando o método móvel for oferecido.
Inscrever-se em Mobile Facial Biometrics
- Acesse usando o método de autenticação configurado.
- Quando o Identity Assurance oferecer métodos de inscrição, selecione a opção móvel.
- Siga o código QR exibido ou o link profundo para continuar no OMA.
- Desbloqueie o OMA e conclua o registro do dispositivo, se solicitado.
- Siga os prompts de digitalização facial e de vida para concluir a inscrição.
- Revise o resultado da inscrição mostrado pelo Identity Assurance ou OMA.
Verificar Sua Identidade no OMA
- Quando o Identity Assurance solicitar a verificação, siga o código QR ou o link profundo para o OMA.
- Use o dispositivo móvel associado à sua inscrição.
- Desbloqueie o OMA quando solicitado e conclua a varredura facial.
- Retorne ao aplicativo solicitante e verifique o resultado da verificação.
Workflow de Verificação Móvel
- Iniciar verificação: o Identity Assurance solicita a verificação facial.
- Continuar no dispositivo móvel: O usuário abre o OMA usando o link ou o código QR fornecido.
- Confirmar a integridade do dispositivo e do aplicativo: As verificações de registro e atestado de dispositivo suportadas são aplicadas.
- Capture o rosto: o OMA orienta o usuário por meio de captura facial e verificações de vivacidade aplicáveis.
- Verificar identidade: os serviços de nuvem executam a comparação biométrica necessária e retornam o resultado ao Identity Assurance.
- Conclua a solicitação: O aplicativo solicitante ou o fluxo de trabalho recebe o resultado do Identity Assurance.