基于人脸识别的 MFA

更新时间: 2022-10-27 21:32:30
编辑

概述

多因素认证（MFA）是一种安全系统，是为了验证一项操作合法性而进行的二次身份验证。例如银行的 U 盾，异地登录要求手机短信验证。本文介绍的是以识别用户独有的面部特征进行的多因素认证方式。

准备工作

角色：管理员

在开启人脸识别 MFA 前，执行以下准备工作：

  1. 注册一个 Authing 账号。
  2. 创建用户池和应用。

开启人脸识别 MFA

角色：管理员

开启应用级别人脸识别 MFA

要配置应用级别 MFA，必须在 应用->自建应用->应用详情->高级配置 中开启 自定义本应用的安全规则 开关，才会出现 安全管理 页签。

要开启应用级别人脸识别 MFA，执行以下步骤：

  1. 在控制台左侧导航菜单选择 应用->自建应用。

  2. 在自建应用列表中选择需要开启人脸识别 MFA 的应用。

  3. 进入应用详情页，选择 安全管理 页签，并在页面下方 多因素认证 模块开启 人脸识别 开关。

开启全局人脸识别 MFA

要开启全局人脸识别 MFA，执行以下步骤：

  1. 在控制台左侧导航菜单选择 安全设置->多因素认证。

  2. 在 多因素认证 模块开启 人脸识别 开关。

  3. 在 策略配置 模块选择适用的身份源，关闭其他不相关身份源的 MFA 开关。

使用人脸识别 MFA 登录

体验登录

角色：管理员

Web 端和移动端都支持人脸识别 MFA，要求手机和电脑配有摄像头。

管理员要体验人脸识别 MFA，执行以下步骤：

  1. 在控制台左侧导航菜单选择 用户管理->用户列表，点击 创建用户 按钮通过 用户名/手机号/邮箱 方式创建一个用于人脸识别 MFA 登录的用户。

  2. 选择 应用->自建应用，点击目标应用详情页右上角 体验登录 按钮，使用上述创建的账号登录。

  3. 在一次身份认证后，系统提示调用你的摄像头，点击 允许 打开摄像头进行认证。

用户登录

角色：普通用户

要在登录时执行人脸识别 MFA，执行以下步骤：

  1. 通过用户名/手机号/邮箱账号或者扫码登录。

  2. 在一次身份认证后，系统提示调用你的摄像头，点击 允许 打开摄像头进行认证。

人脸识别 MFA 认证可能会持续数秒，请耐心等待。认证完成后会提示成功。

关闭人脸识别 MFA

角色：管理员

要关闭人脸识别 MFA，可以在应用级别和全局分别关闭功能：

  • 关闭应用级别人脸识别 MFA：进入应用详情，选择 安全管理，在 多因素认证 模块关闭 人脸识别 开关。
  • 关闭全人脸识别 MFA：选择 安全设置->多因素认证，在 多因素认证 模块关闭 人脸识别 开关。