【应用安全】IAM之身份验证

在注册期间及以后验证您的客户身份。

什么是身份验证？

身份验证，有时也称为身份证明，是验证最终用户身份的过程，以确保他们的数字身份与其真实身份相关联。 这让您更加确信您的用户从一开始就是他们声称的正确人选。

身份验证如何使我的业务受益？

平衡便利性和安全性

与替代方法和传统方法相比，通过让用户在不影响安全性的情况下简单地验证其身份来减少挫败感。

防止欺诈活动

在降低帐户创建和接管风险以及降低下游交易各方风险的同时加强安全性。

满足监管要求

保持对了解您的客户 (KYC) 和其他法规的遵守，同时支持数字化转型计划。

身份验证提供哪些功能？

身份验证解决方案能够：

• 简化的自助服务帐户创建和重置
• 使用经过验证的属性自动填写表格
• 将身份验证嵌入到新的或现有的应用程序和工作流程中
• 将客户身份与设备或凭证相关联

身份验证的工作原理

面部活泼

系统会提示用户提供使用 ISO 认证技术被动检查活跃度的自拍照。

文件认证

用户使用移动设备的摄像头扫描政府身份证的正面和背面，并使用超过 150 次加权分析和机器学习来检查身份证的真实性。

身份验证

现场自拍与用户在政府身份证上的照片进行比较，结果与用户的身份记录相关联。

以数据为中心与以文档为中心的身份验证

以数据为中心的身份验证依赖于向用户询问可与可靠来源进行比较的信息。 不幸的是，不良行为者和软件机器人可以轻松获取这些数据——包括构建通过许多遗留或替代检查的合成身份。

以文件为中心的身份验证让您对机器学习和自拍匹配与 ISO 认证的 liveness 技术更有信心，以验证政府 ID 并验证您的用户身份。

从一开始就了解您的客户

• 通过降低欺诈和帐户接管的风险，自信地与您的客户在线互动。身份验证为您的企业提供了适当的保证，即与您互动的客户是他们在注册或开户时所说的真实身份。
• 在与用户互动时优化体验和安全性
• 通过快速集成到应用程序中来缩短上市时间
• 保持敏捷性，为您的业务实现持续的数字化创新

与您的用户建立信任

• 从一开始就集成身份验证，与您的用户建立信任。通过让您更有信心将人连接到他们的设备和凭据，这增强了对每次交互的信任。 身份验证解决方案可让您在用户旅程中无缝集成确认身份，而无需复制或存储 PII。
• 简化为您的用户体验添加身份验证
• 通过将身份验证无缝集成到您的用户体验中来消除摩擦。身份验证功能可以通过 REST API 轻松添加以提高灵活性或使用原生 SDK 让用户在您的移动应用程序中确认身份。
•  
• 此外，编排功能可帮助您构建、测试和优化将身份验证与在线欺诈检测和身份验证服务相结合的用户旅程，以增强体验和安全性。

原文：https://www.pingidentity.com/en/platform/capabilities/identity-verifica…

本文：