Gerenciando o Identity Assurance

Verificação de Identidade (IDV): O processo único de validar a identidade do mundo real de um usuário combinando uma selfie ao vivo com um ID emitido pelo governo (por exemplo, um passaporte ou carteira de motorista). O IDV é executado por um provedor de verificação de identidade de terceiros suportado e oferece um alto nível de garantia de que o usuário é quem ele afirma ser.

Biometria Facial: O processo aproveita a captura das características faciais exclusivas de um usuário para criar um modelo biométrico seguro. Este modelo é usado para matrícula inicial e verificações subsequentes. A biometria facial no OCI IAM é um recurso nativo do OCI.

Identity Assurance: Combina IDV e biometria facial. Após a verificação de identidade inicial (IDV), o sistema reverifica periodicamente a identidade de um usuário usando a biometria facial. Essas verificações confirmam que a pessoa que usa as credenciais é o usuário inscrito, não alguém que obteve as credenciais. Esse processo reduz o risco de personificação e acesso não autorizado e fortalece a postura de segurança da sua organização.

Provedor de Verificação de Identidade: Oferecemos suporte a provedores de verificação de terceiros, como Daon e CLEAR, para a verificação de identidade inicial no IAM usando documentos emitidos pelo governo.

Detecção de Vida: Tecnologia usada durante varreduras biométricas faciais para garantir que o usuário esteja fisicamente presente e não use uma foto, vídeo ou máscara para falsificar o sistema. Isso envolve prompts como inclinar a cabeça ou piscar.

Inscrição em Linha: Um processo de inscrição que pode ser obrigatório por um administrador e ocorre diretamente no fluxo de acesso. Normalmente, os usuários autorizados são obrigados a concluí-lo antes de poder acessar os aplicativos.

1. Um administrador da Example Inc. primeiro estabelece um relacionamento comercial com um provedor de verificação de identidade de terceiros suportado.
2. Na Console do OCI, o administrador navega até o Domínio de Identidades, configura o provedor de verificação de identidades de terceiros usando credenciais como ID e segredo do cliente e o ativa.
3. Em seguida, o administrador cria uma política do Identity Assurance e adiciona uma regra que especifica quais grupos de usuários são afetados.
4. Na regra, o administrador habilita a biometria facial e define a frequência para verificações periódicas (por exemplo, a cada 7 a 14 dias) e rematrícula (por exemplo, a cada 6 a 12 meses).

Recomendamos combinar Verificação de Identidade e Biometria para maior garantia de identidade. No entanto, cada recurso é opcional e pode ser usado separadamente. Os administradores têm a flexibilidade de configurar o Identity Assurance com Verificação de Identidade e Biometria Facial, ou apenas com Biometria Facial de acordo com as necessidades específicas de sua organização. Quando a verificação de identidade e a biometria facial estiverem habilitadas para inscrição em linha, o processo IDV será solicitado primeiro, seguido pela verificação biométrica.

A garantia de identidade acontece após a autenticação e pode ser usada para verificação de identidade, mesmo que você esteja federado com um provedor de identidade externo de terceiros, como o Azure.

Os administradores também têm a opção de especificar a inscrição como uma opção em linha obrigatória ou um recurso que os usuários podem ignorar e definir configurações, como frequência de verificação.

1. Inscrição Inicial: Um funcionário, John, é solicitado a se inscrever em linha após a autenticação (se a política do Identity Assurance estiver configurada para inscrição em linha) ou em Meu perfil. Este é um processo único.
   1. Verificação de Identidade: Um código QR aparece na tela do computador de John. Ele faz a varredura com seu smartphone para iniciar o processo de verificação de identidade com o provedor de verificação de identidade de terceiros configurado, por exemplo. Ele tira uma selfie ao vivo e depois escaneia seu documento de identidade emitido pelo governo. O provedor de verificação de identidade de terceiros configurado valida a autenticidade do documento e confirma se a selfie corresponde à foto no documento.
   2. Inscrição Biométrica: John é redirecionado de volta ao navegador da Web de seu computador. Ele é solicitado a posicionar seu rosto em um quadro e completar prompts aleatórios de vivacidade, o que envolve alinhar seu nariz com pontos aleatórios. O sistema captura os dados faciais, cria um modelo biométrico e os armazena com segurança para concluir a inscrição.
2. Verificação em Andamento: Duas semanas depois, quando John acessa um aplicativo, ele se conecta com suas credenciais padrão. Imediatamente depois, o Identity Assurance inicia um desafio biométrico facial. Ele posiciona seu rosto, completa um instante de vida e o sistema valida sua identidade contra o modelo armazenado, concedendo-lhe acesso.

Este caso de uso usa a Daon para destacar como a Example Inc aproveita o fornecedor de verificação de identidade Daon para o Identity Assurance. Um administrador configura o IAM para integração com o provedor de verificação de identidade e cria políticas do Identity Assurance para verificação periódica de usuários. Um funcionário da Example Inc. verifica a identidade com um ID emitido pelo governo, se inscreve em biometria facial e é reverenciado por meio de verificações periódicas de identidade.