微軟Azure AD測試以自拍驗證登入

變臉詐騙（Business Email Compromise，BEC）攻擊氾濫，微軟本周為原名Azure AD的Entra Verified ID預覽臉部驗證功能Face Check，讓企業員工可以臉部登入公司帳號。

Face Check是以Azure AI服務為基礎，在微軟的Entra Verified ID身分驗證外再加入一層防護。它可即時比對用戶手機自拍相片及其身分文件（如駕照或護照）中的相片，並提供比對信心水準結果。由於Face Check只分享比對結果，不牽涉任何身分資料，可確保用戶隱私同時確認員工身分。

這項方案也允許企業App以Request Service REST API呼叫執行Face Check，以比對員工即時自拍和儲存的驗證相片、身分證或特定數位證明。這讓企業可實作自助服務情境，像是啟用passkey或重設密碼。企業的服務臺也能要求Face Check以比對經驗證的員工相片。

現在Face Check方案的Request Service REST API，透過合作夥伴Dun & Bradstreet、Au10tix、LexisNexis Risk Solutions及IDEMIA支援工作、教育及政府ID。微軟接下來幾個星期，會再將API擴大到支援其他身分屬性，像是工作紀錄，或法律實體驗證。

微軟正在預覽測試Face Check，並邀請使用者試用。

微軟三月份的Microsoft Secure數位大會將公布進一步Entra安全方案。