Webアプリケーション向けマネージド顔認証

顔認証を自社構築するには、コンピュータビジョン、ライブネス検出、ブラウザカメラの挙動、認識エンジン運用、データガバナンス、分散システムの専門知識が必要です。FACEIOはブラウザ認証フローをマネージドサービスとして提供し、アプリケーションは fio.js、REST API、Webhookを通じて接続します。実装の詳細については 顔認証API ガイドを参照してください。

認証は重要な業務機能です。FACEIO は大量の同時トラフィック下でも高可用性と安定した性能を実現する分散インフラストラクチャ上で稼働します。運用ガイダンスについては、トラストセンターを参照してください。

パスワードとOTPは、クレデンシャルスタッフィング、フィッシング、アカウント乗っ取りのリスクを高めます。FACEIOは共有認証情報をログインフローから取り除き、認証レイヤーでこれらの脅威に対応します。詳しくは パスワードレス認証パターン 移行戦略を確認してください。

顔認証を追加する組織では、ガバナンスはアプリケーション所有者から始まります。FACEIOは統合範囲を明確に設計しています。アプリケーションが通知、同意、セッションポリシー、ユーザーサポートを管理し、FACEIOがマネージド認証フローを提供します。選択した顔認識エンジンはアプリケーション設定に従って不可逆の生体認証ハッシュを扱います。

• Facial IDベースのアプリケーションフロー: アプリケーションは返されたFacial ID、ペイロード、認証結果を扱います。キャプチャの生データはアプリケーションのワークフローに公開されません。
• アプリケーション単位のデータ分離: 各 FACEIO アプリケーションは分離され、独自の Facial ID マッピングを保持します。認識エンジンのインデックスもアプリケーション設定ごとに分離されます。
• Facial IDの削除: アプリケーション所有者は削除フローを提供し、DELETEFACIALID REST API エンドポイントを呼び出して、FACEIO アプリケーションから Facial ID、関連ペイロード、関連する生体認証ハッシュを削除できます。
• 認識エンジンの選択: アプリケーション所有者は、マネージドクラウド、EU データレジデンシー向けの AWS Rekognition、または自社インフラストラクチャで管理する PixLab Insight オンプレミス展開から、要件に合う構成を選択します。
• アプリケーション管理ポリシー: 保持、削除、フォールバックアクセス、同意文、地域設定は、アプリケーション所有者が実装し管理します。展開前にプライバシーのベストプラクティスを確認してください。

実装ガイダンスについては、開発者ガイド、セキュリティのベストプラクティス、プライバシーのベストプラクティス、Facial IDを参照するか、FACEIO サポートへお問い合わせください。