Microsoft Entra 验证 ID 中的面部检查 - Office 365 报告

Microsoft 365 防御报告投下了重磅炸弹：安全团队每秒与近 4000 个身份认证威胁作斗争……。这是对无情网络攻击的警钟，凸显了加强 Microsoft 365 安全性的迫切需要。

因此，微软加大了力度，推出了数字匹配 MFA 和 Authenticator 中的通知抑制等增强功能，以防御此类身份攻击。但凡事都有漏洞。但这次不是?！是的，微软带来了“面部检查”，验证 ID 服务中的一项预览功能，用于对抗所有潜在的与身份相关的威胁。

让我们详细了解一下新的 Microsoft Entra 验证 ID 面部检查功能的细节。

什么是 Microsoft 验证 ID 面部检查？

Microsoft Entra Verified ID 中的面部检查是一项尊重隐私的数字身份验证功能。人脸检查建立在 Microsoft 365 高级 AI 服务的基础上，通过将实时照片与经过验证的 ID 进行比较，优先考虑高可信度验证。通过使用 Azure AI Vision Face API，人脸检查可确保准确的匹配检测、识别和必要的检查，确保授权用户的访问。

Microsoft Entra 中的面部检查如何工作？

1. 比较：面部检查将 Microsoft 365 用户的实时照片与其身份证明上的照片进行比较，例如驾驶执照、护照或与验证 ID 绑定的其他政府 ID。
2. 活力检测：对实时自拍照进行活力检测，以确保没有人使用静态照片欺骗验证过程。
3. 评分：之后，会生成一个百分比形式的置信度得分，也称为面部匹配得分。默认情况下，分数为 70% 表示匹配，但可以根据具体要求调整此阈值。较高的匹配分数（通常在 80-90% 之间）被认为更可靠。
4. 传输：验证过程完成后，分数可以传输到相应的验证者/应用程序。

在 Microsoft Entra Verified ID 中添加面部检查功能的好处

以下是 Microsoft Entra Verified ID 中面部检查的一些优势。

• 简化远程入职 - 面部检查已成为参与远程 Microsoft 365 入职流程的组织不可或缺的功能。凭借其快速在线验证用户身份的能力，它简化并加速了新手入门过程。
• 增强 Microsoft 365 安全性 - 对于帮助台服务，面部检查是防御未经授权的索赔的强大防线 在密码重置和密钥激活期间。通过集成面部识别技术，它强化了安全措施并支持了身份验证协议。
• 优先考虑用户隐私 - 为了应对潜在的隐私问题，面部检查可确保最大限度地保护用户数据。通过仅共享比赛结果并避免传输敏感身份信息，它维护了严格的隐私标准。

让我们深入了解在 Microsoft 365 中实施人脸检查的步骤。

在 Microsoft 365 中实施人脸检查的先决条件

在继续之前，请确保满足以下先决条件：

• 必须安装 Microsoft Authenticator 应用程序，并且应将用户帐户添加到该应用程序中。
• 管理员必须在租户中设置 Microsoft Entra 验证 ID。

如何查看 Microsoft 365 中的人脸识别功能？

要检查 Microsoft 365 中的面部检查功能，请按照以下步骤操作。

1.在 Microsoft Entra 验证 ID 中创建 VerifiedEmployee 凭据

配置 Verified ID 服务后，用户就能够创建 VerifiedEmployee 凭证。该凭证充当基石，可将照片与链接到用户个人资料图片的已验证 ID 进行实时比较。

2.为 Microsoft 365 用户配置凭据声明请求

创建已验证 ID 凭证后，指定哪些用户可以申领该凭证。为此，请按照以下步骤操作。

1. 登录 Microsoft Entra 管理中心。
2. 导航至已验证 ID 部分，然后点击“凭据”。
3. 现在，单击“颁发凭据”并选择以下选项之一：

• • 允许所有用户
• 允许选定组中的用户
• 允许除选定组之外的所有用户
  

3.在 Microsoft 365 中创建测试用户

要验证功能，请在 Microsoft 365 中创建测试用户并确保上传个人资料照片。这通过提供比较基础来促进测试。或者，您可以使用自己的照片进行测试。

4.从 MyAccount 门户获取经过验证的 ID

配置完成后，您可以通过登录“我的帐户”并选择“获取我的验证 ID”选项来领取您的验证 ID。这将检索用户的已验证 ID 凭据。

5.使用面部检查出示经过验证的员工凭证

获得验证 ID 后，您可以继续使用 Microsoft 专为面部检查测试而设计的公共测试应用程序。该应用程序指导用户完成验证过程。

• 既然您已经得到了，请单击“我已经有了我的卡”并进入下一步。
• 完成后，您需要扫描二维码，它会要求提供凭据。然后，Microsoft Authenticator 将激活相机，捕获自拍照，并将其与与用户照片相关的经过验证的 ID 进行比较。
• 匹配的分数将显示在身份验证器上，用户需要与测试应用程序共享所提供的凭据和分数。

完成后，您可以在测试应用程序中查看结果。

使用请求资源API实现人脸检查

通过Azure AD注册的应用程序，您可以利用以下API来方便实施面部检查：

https://verifiedid.did.msidentity.com/v1.0/verABLECredentials/createIssuanceRequest

通过使用上述API，您可以：

• 生成与用户照片关联的经过验证的 ID 凭证。
• 颁发包含面部检查验证的经过验证的身份凭证。
• 接收成功和失败的面部检查事件的通知。

有关 Microsoft Entra Verified ID 中人脸检查的常见问题解答

以下是您可能会想到的有关 Microsoft AI 人脸检查功能的一些问题。

1.面部检查功能的费用是多少？

在预览期间，Face Check 是免费提供的，并且可以在任何经过验证的 ID 项目中免费使用。预览后阶段，验证 ID 内的人脸检查每笔交易需支付 0.25 美元的费用。

2.我们需要 MS Authenticator 进行面部检查吗？

是的，面部检查目前只能与 MS Authenticator 一起使用。

3.什么是置信百分比匹配？

置信度百分比分数代表实时照片与身份证明中的照片之间的匹配百分比。分数越高表示两张照片属于同一个人的可能性就越高。

4.验证身份证件中的照片有什么要求？

• 其质量应该是清晰的。
• 尺寸应至少为 200 像素 x 200 像素。
• 脸部应位于图像的中央。
• 背景应朴素、统一。
• 您可以佩戴珠宝，但不能遮住您的脸。
• 您不应佩戴任何眼镜、口罩、帽子、耳机、头罩和面罩。
• 照片中只能看到相应用户的脸部，没有阴影，也没有红眼。

5.人脸识别和人脸识别是否相同？

不，Face ID 用于解锁 Apple 产品。 Microsoft Entra ID 中的面部检查用于通过将实时图像与出示的已验证 ID 进行比较来检查身份。两者都使用相同的基于视觉的人工智能技术，但操作方式不同。

就是这样，我希望微软添加的人脸识别功能可以帮助我们防止今后迫在眉睫的威胁，并增强 Microsoft 365 的安全性！试一试！我希望这涵盖了有关 Microsoft Entra Face Check 功能的基本信息。此外，请随时在评论部分联系我们以获得进一步的帮助。