Kontinuierliche Personalüberprüfung verwalten (Beta)

• Aktuell verfügbare Oracle Beta-Programme
• Beta-Programm zur kontinuierlichen Personalüberprüfung

Identity Verification (IDV) ist ein Prozess, der die reale Identität einer Person validiert, indem ihre physischen Gesichtsattribute mit amtlichen Ausweisdokumenten, wie Pässen und Führerscheinen, verglichen werden. Dies bietet ein hohes Maß an Sicherheit, dass der Benutzer derjenige ist, der er vorgibt zu sein.

Die kontinuierliche Personalverifizierung (Continuous Workforce Verification, CWV) baut auf dem IDV auf, indem die Identität eines Benutzers nach der ersten Anmeldung regelmäßig mit Gesichtsbiometrie erneut validiert wird. Dadurch wird sichergestellt, dass die Person, die auf Anwendungen oder Ressourcen zugreift, die Person ist, die auf die Anwendung oder Ressource zugreifen soll (und nicht die Person, die zufällig die Zugangsdaten erhalten hat), wodurch die Sicherheitslage Ihres Unternehmens gegen Betrüger und unbefugten Zugriff gestärkt wird.

Dieser Service lässt sich in Drittanbieter zur Identitätsprüfung (oder Identitätsprüfung) integrieren, um die erste Dokument- und Identitätsprüfung durchzuführen. Sobald die Identität eines Benutzers verifiziert wurde, werden seine biometrischen Daten im Gesicht beim nativen Service von Oracle für laufende Verifizierungsprüfungen registriert. Derzeit unterstützt Oracle Daon.

Identity Verification (IDV): Der einmalige Prozess zum Nachweis der Identität eines Benutzers, indem ein Live-Selfie mit einem von der Regierung ausgestellten Ausweisdokument abgeglichen wird. Dies erfolgt über einen Drittanbieter.

Gesichtsbiometrie: Der Prozess zum Erfassen der einzigartigen Gesichtsmerkmale eines Benutzers, um eine sichere biometrische Vorlage zu erstellen. Diese Vorlage wird für die Erstanmeldung und nachfolgende Verifizierungsprüfungen verwendet. Gesichtsbiometrie in IAM ist eine OCI-native Funktion.

Kontinuierliche Personalverifizierung (Continuous Workforce Verification, CWV): Eine fortlaufende Sicherheitslage, bei der die Identität eines Benutzers regelmäßig mithilfe von Gesichtsbiometrie geprüft wird, um sicherzustellen, dass der autorisierte Benutzer immer noch derjenige ist, der den Account betreibt.

Identity Verification Provider: Ein Drittanbieter-Service (z.B. Daon), der in OCI IAM integriert ist, um die anfängliche Identitätsprüfung durch Verifizierung von von Behörden ausgestellten Dokumenten abzuwickeln.

Liveliness Detection: Technologie, die bei biometrischen Gesichtsscans verwendet wird, um sicherzustellen, dass der Benutzer physisch präsent ist und kein Foto, Video oder keine Maske verwendet, um das System zu manipulieren. Dies beinhaltet Prompts wie das Kippen des Kopfes oder das Blinzeln.

Inlineanmeldung: Ein Anmeldungsprozess, der von einem Administrator angefordert wird und direkt im Anmeldeablauf stattfindet. Benutzer müssen es normalerweise abschließen, bevor sie auf Anwendungen zugreifen können.

Kontinuierlicher Personalprüfungsprozess

Der Prozess umfasst zwei Schlüsselpersonen:

• Administratoren: Konfigurieren Sie Identity Verification-Provider, und richten Sie Continuous Workforce Verification-Policys ein, die definieren, wann und wie oft Benutzer ihre Identität überprüfen müssen.
• Benutzer: Melden Sie sich beim Service an, indem Sie ihre Identität mit einem von der Regierung ausgestellten Ausweis und ihrem Gesicht überprüfen. Anschließend werden periodische biometrische Gesichtsprüfungen durchgeführt, wie vom Administrator festgelegt.

1. Ein Administrator von Example Inc. stellt zunächst eine Geschäftsbeziehung mit einem unterstützten Identitätsverifizierungsprovider wie Daon her.
2. In der OCI-Konsole navigiert der Administrator zur Identitätsdomain, konfiguriert Daon als Identitätsverifizierungsprovider mit Zugangsdaten wie Client-ID und Secret und aktiviert sie.
3. Der Administrator erstellt dann eine fortlaufende Personalverifizierungs-Policy und fügt eine Regel hinzu, die angibt, welche Benutzergruppen betroffen sind.
4. Innerhalb der Regel aktiviert der Administrator die Gesichtsbiometrie und legt die Häufigkeit für regelmäßige Prüfungen (z.B. alle 7 bis 14 Tage) und die erneute Anmeldung (z.B. alle 6 bis 12 Monate) fest.

Oracle empfiehlt die Kombination von Identity Verification und Biometrics für eine verbesserte Identitätssicherung. Jede Funktion ist jedoch optional und kann separat verwendet werden. Administratoren haben die Flexibilität, Continuous Workforce Verification mit Identity Verification und Facial Biometrics oder mit Facial Biometrics allein entsprechend den spezifischen Anforderungen ihrer Organisation zu konfigurieren. Wenn sowohl die Identitätsprüfung als auch die Gesichtsbiometrie für die Inline-Anmeldung aktiviert sind, wird der IDV-Prozess zuerst angefordert, gefolgt von der biometrischen Verifizierung.

Administratoren haben auch die Möglichkeit, die Anmeldung als obligatorische Inline-Option oder als Funktion anzugeben, die Benutzer überspringen und Einstellungen definieren können, wie z.B. die Überprüfungshäufigkeit.

1. Anfängliche Anmeldung: Ein Mitarbeiter, John, wird nach der Authentifizierung (wenn die Richtlinie zur kontinuierlichen Personalüberprüfung für die Inline-Anmeldung konfiguriert ist) oder über "Mein Profil" zur Inline-Anmeldung aufgefordert. Dies ist ein einmaliger Prozess.
   1. Identitätsprüfung: Ein QR-Code erscheint auf Johns Computerbildschirm. Er scannt es mit seinem Smartphone, um den Identitätsüberprüfungsprozess mit Daon einzuleiten. Er nimmt ein Live-Selfie und scannt seinen von der Regierung ausgestellten Ausweis. Daon bestätigt die Echtheit des Dokuments und bestätigt, dass das Selfie mit dem Foto im Dokument übereinstimmt.
   2. Biometrische Anmeldung: John wird zurück zum Webbrowser seines Computers geleitet. Er wird aufgefordert, sein Gesicht in einem Rahmen zu positionieren und willkürliche Aufforderungen zur Lebendigkeit zu erfüllen, wie z. B. das Kippen des Kopfes. Das System erfasst seine Gesichtsdaten, erstellt eine biometrische Vorlage und speichert sie sicher, um die Anmeldung abzuschließen.
2. Laufende Verifizierung: Zwei Wochen später, wenn John auf eine Anwendung zugreift, meldet er sich mit seinen Standardzugangsdaten an. Unmittelbar danach löst die CWV eine biometrische Herausforderung im Gesicht aus. Er positioniert sein Gesicht, vervollständigt eine Aufforderung zur Lebendigkeit, und das System validiert seine Identität anhand der gespeicherten Vorlage und gewährt ihm Zugriff.

In diesem Anwendungsfall wird hervorgehoben, wie Example Inc den Identitätsverifizierungsanbieter Daon für die kontinuierliche Personalverifizierung (CWV) nutzt. Ein Administrator konfiguriert IAM für die Integration mit dem Identitätsverifizierungsprovider und erstellt kontinuierliche Personalverifizierungs-Policys für die regelmäßige Verifizierung von Benutzern. Mitarbeiter von Example Inc. überprüft die Identität mit einem amtlichen Ausweis, meldet sich bei der Gesichtsbiometrie an und wird durch regelmäßige Identitätsprüfungen erneut verifiziert.