Protegendo o Serviço IAM

• Programas Oracle Beta Disponíveis Atualmente
• Inscrição no Programa Beta de Verificação Contínua da Força de Trabalho

A Verificação de Identidade (IDV) é um processo que valida a identidade real de uma pessoa, comparando seus atributos faciais físicos com documentos de identificação emitidos pelo governo, como passaportes e carteiras de motorista. Isso fornece um alto nível de garantia de que o usuário é quem ele afirma ser.

A Verificação Contínua da Força de Trabalho (CWV) se baseia no IDV, revalidando periodicamente a identidade de um usuário usando biometria facial após a inscrição inicial. Isso garante que a pessoa que acessa aplicativos ou recursos seja o indivíduo que deve acessar o aplicativo ou recurso (e não alguém que tenha adquirido as credenciais), fortalecendo a postura de segurança da sua organização contra impostores e acesso não autorizado.

Este serviço se integra a provedores de verificação de identidade (ou prova de identidade) de terceiros para executar o documento inicial e a verificação de identidade. Depois que a identidade de um usuário é verificada, seus dados biométricos faciais são inscritos no serviço nativo da Oracle para verificações contínuas. Atualmente, a Oracle suporta Daon.

Verificação de Identidade (IDV): O processo único de provar a identidade de um usuário comparando uma selfie ao vivo com um documento de ID emitido pelo governo. Isso é feito por meio de um provedor de terceiros.

Biometria Facial: O processo de capturar as características faciais exclusivas de um usuário para criar um modelo biométrico seguro. Este modelo é usado para matrícula inicial e verificações subsequentes. A biometria facial no IAM é um recurso nativo da OCI.

Verificação Contínua da Força de Trabalho (CWV): Uma postura de segurança contínua em que a identidade de um usuário é verificada periodicamente usando biometria facial para garantir que o usuário autorizado ainda seja aquele que opera a conta.

Provedor de Verificação de Identidade: um serviço de terceiros (por exemplo, Daon) integrado ao OCI IAM para lidar com a verificação inicial de identidade verificando documentos emitidos pelo governo.

Detecção de Capacidade de Vida: Tecnologia usada durante varreduras biométricas faciais para garantir que o usuário esteja fisicamente presente e não use uma foto, vídeo ou máscara para falsificar o sistema. Isso envolve prompts como inclinar a cabeça ou piscar.

Inscrição em Linha: Um processo de inscrição que é obrigatório por um administrador e ocorre diretamente no fluxo de acesso. Geralmente, os usuários precisam concluí-lo antes de poder acessar os aplicativos.

1. Um administrador da Example Inc. primeiro estabelece um relacionamento comercial com um provedor de verificação de identidade suportado, como Daon.
2. Na Console do OCI, o administrador navega até o Domínio de Identidades, configura o Daon como um provedor de verificação de identidades usando credenciais como ID e segredo do cliente e o ativa.
3. Em seguida, o administrador cria uma política de Verificação Contínua da Força de Trabalho e adiciona uma regra que especifica quais grupos de usuários são afetados.
4. Na regra, o administrador habilita a biometria facial e define a frequência para verificações periódicas (por exemplo, a cada 7 a 14 dias) e rematrícula (por exemplo, a cada 6 a 12 meses).

A Oracle recomenda a combinação de Verificação de Identidade e Biometria para garantia de identidade aprimorada. No entanto, cada recurso é opcional e pode ser usado separadamente. Os administradores têm a flexibilidade de configurar a Verificação Contínua da Força de Trabalho com Verificação de Identidade e Biometria Facial, ou apenas com Biometria Facial de acordo com as necessidades específicas de sua organização. Quando a verificação de identidade e a biometria facial estiverem habilitadas para inscrição em linha, o processo IDV será solicitado primeiro, seguido pela verificação biométrica.

Os administradores também têm a opção de especificar a inscrição como uma opção em linha obrigatória ou um recurso que os usuários podem ignorar e definir configurações, como frequência de verificação.

1. Inscrição Inicial: Um funcionário, John, é solicitado a se inscrever em linha após a autenticação (se a política de Verificação Contínua da Força de Trabalho estiver configurada para inscrição em linha) ou em Meu Perfil. Este é um processo único.
   1. Verificação de identidade: um código QR aparece na tela do computador de John. Ele faz a varredura com seu smartphone para iniciar o processo de verificação de identidade com Daon. Ele tira uma selfie ao vivo e depois escaneia seu documento de identidade emitido pelo governo. Daon valida a autenticidade do documento e confirma que a selfie corresponde à foto no documento.
   2. Inscrição biométrica: John é redirecionado de volta para o navegador do seu computador. Ele é solicitado a posicionar seu rosto em um quadro e completar instruções aleatórias de vida, como inclinar a cabeça. O sistema captura os dados faciais, cria um modelo biométrico e os armazena com segurança para concluir a inscrição.
2. Verificação em andamento: Duas semanas depois, quando John acessa um aplicativo, ele se conecta com suas credenciais padrão. Imediatamente depois, a VCC inicia um desafio biométrico facial. Ele posiciona seu rosto, completa um instante de vida e o sistema valida sua identidade contra o modelo armazenado, concedendo-lhe acesso.

Esse caso de uso destaca como a Example Inc aproveita a Daon, fornecedora de verificação de identidade, para verificação contínua da força de trabalho (CWV). Um administrador configura o IAM para integração com o provedor de verificação de identidade e cria políticas contínuas de verificação da força de trabalho para verificação periódica de usuários. A Employee of Example Inc. verifica a identidade com um ID emitido pelo governo, se inscreve em biometria facial e é verificada novamente por meio de verificações periódicas de identidade.