Usando o Face Check com o Microsoft Entra Verified ID

O que é o Face Check?

O Face Check é um recurso premium do Microsoft Entra Verified ID que permite realizar verificações faciais seguras, escaláveis e que respeitam a privacidade. Ele compara a selfie em tempo real do usuário com uma foto previamente cadastrada, utilizando IA do Azure. Nenhum dado sensível é compartilhado, apenas o resultado da correspondência facial.

Como configurar o Face Check?

Pré-requisitos

• O Face Check precisa ser habilitado dentro do Microsoft Entra Verified ID.

• Associe ou adicione uma assinatura do Azure ao seu locatário.

• O usuário que configurar o recurso deve ter a função de Colaborador na assinatura do Azure.
  

Habilitação via Microsoft Entra Admin Center

1. Acesse a página de visão geral do Verified ID.

2. Role até a seção Complementos e ative o Face Check.

3. Vincule uma assinatura do Azure e selecione um grupo de recursos.

4. Valide a configuração e ative o recurso.
   

Habilitação via API REST do Azure Resource Manager (ARM)

1. Execute az login --tenant <tenant ID> no PowerShell.

2. Selecione a assinatura onde deseja habilitar o Face Check.

3. Execute:

   az rest --method PUT --uri /subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.VerifiedId/authorities/<authority-id>?api-version=2024-01-26-preview --body "{'location':'<rp-location>'}"

4. Substitua os valores adequados no comando.
   

Como usar o Face Check?

Via MyAccount

1. Crie um usuário de teste e carregue uma foto.

2. Acesse o MyAccount e emita uma credencial VerifiedEmployee.

3. Use o aplicativo de teste público da Microsoft para apresentar a credencial.
   

Via API do Request Service

• Permite que aplicativos solicitem uma Verificação Facial em credenciais VerifiedEmployee ou documentos digitais.

• O processo é seguro e não fornece acesso às imagens ao aplicativo, apenas uma pontuação de confiança.
  

Perguntas Frequentes

Qual é a diferença entre Face Check e Face ID?

O Face ID é uma tecnologia biométrica da Apple para desbloqueio de dispositivos. O Face Check é uma solução corporativa baseada em IA para verificação de identidade.

A verificação facial é feita no dispositivo?

Não. O processamento ocorre na nuvem, utilizando a API do Azure AI Vision Face.

O que é o Face Liveness Check?

É uma verificação para garantir que a imagem capturada é de uma pessoa real e não uma foto ou vídeo.

O que acontece com os dados capturados?

Nenhuma imagem é armazenada. O Microsoft Verified ID apenas processa a imagem e fornece um resultado de confiança.

Quanto custa o Face Check?

Consulte a página de precificação do Microsoft Entra para informações atualizadas.

O Face Check requer o Microsoft Authenticator?

Sim. Isso evita ataques de injeção e garante segurança adicional.

Como funciona a pontuação de confiança?

A pontuação define a precisão necessária para a verificação. Valores mais altos aumentam a segurança, mas também podem rejeitar mais usuários legítimos.

Se um usuário mudar sua aparência, o Face Check ainda funcionará?

Depende da mudança e do limite de confiança definido. Se houver diferenças significativas, a foto da credencial deve ser atualizada.

Onde meus dados são armazenados?

As imagens são processadas e descartadas imediatamente. Nenhuma imagem é armazenada pelo Microsoft Authenticator, Verified ID ou Azure AI.

O Face Check é uma solução poderosa para verificação de identidade, garantindo segurança e privacidade para organizações e usuários.

Vídeo que pode complementar: https://www.youtube.com/watch?v=Ic6P1mEsYLI