Nhận diện 1:N
Tìm danh tính trong tập người dùng được phép, theo tổ chức và mục đích cụ thể.
Tiếp nhận bệnh nhân tái khám tại kiosk.
Khám phá nghiệp vụ →Trusted Palm ID / Khám phá
Nền tảng
Từ danh tính gốc đến quyết định có ngữ cảnh: một lớp tin cậy dùng chung, tách biệt mỗi miền nghiệp vụ.
Năm dịch vụ, rõ ranh giới
Xác minh 1:1
Đối sánh lòng bàn tay với danh tính đã xác định, trước một thao tác cụ thể.
Đối chiếu bệnh nhân với lệnh xét nghiệm.
Khám phá nghiệp vụ →Xác minh hiện diện
Liên kết kết quả xác minh với thiết bị, phiên làm việc và thời điểm.
Ghi nhận hiện diện tại phòng thi hoặc điểm bàn giao.
Khám phá nghiệp vụ →Xác thực
Sử dụng kết quả sinh trắc học trong luồng xác thực, kết hợp yếu tố bổ sung theo rủi ro.
Mở phiên kiosk nghiệp vụ sau khi xác minh và kiểm tra chính sách.
Khám phá nghiệp vụ →Cấp quyền
Kết hợp danh tính, vai trò, quyền hạn, thiết bị và rủi ro để ra quyết định.
Kiểm tra vai trò và chứng nhận vận hành trước khi cấp quyền máy.
Khám phá nghiệp vụ →Nguồn danh tính và hệ thống sử dụng
Bảy năng lực nền tảng
Xác lập & liên kết danh tính
Nguồn danh tính có thẩm quyền vẫn giữ vai trò gốc.
Khám phá nghiệp vụ →Bảo đảm sinh trắc học
Chất lượng, PAD và hồ sơ kiểm thử theo thiết bị.
Khám phá nghiệp vụ →Bảo vệ mẫu sinh trắc học
Tách dữ liệu sinh trắc học khỏi hồ sơ nghiệp vụ.
Khám phá nghiệp vụ →Tin cậy thiết bị
Liên kết thu nhận với danh tính và vòng đời thiết bị.
Khám phá nghiệp vụ →Chính sách & cấp quyền
Đúng người chưa đủ; cần đúng quyền và ngữ cảnh.
Khám phá nghiệp vụ →Quyền riêng tư & bằng chứng
Mục đích rõ ràng, vòng đời kiểm soát, bằng chứng truy vết.
Khám phá nghiệp vụ →API & tích hợp nghiệp vụ
Kết nối hệ thống hiện có, không sao chép toàn bộ hồ sơ.
Khám phá nghiệp vụ →Xem kết quả minh họa
Kết quả minh họaIDENTIFIED
Kết quả minh họaVERIFIED
Kết quả minh họaPRESENCE_RECORDED
Kết quả minh họaSTEP_UP_REQUIRED
Kết quả minh họaDENY
Dữ liệu minh họa. Không kết nối cảm biến, không xác minh sinh trắc học trong trình duyệt.
RAR/C06: danh tính gốc trước palm.
Mobile-ID xác nhận kết nối qua thẻ eID, SSO và ShareInfo. Kiểm soát cùng người phải được duy trì đến khi hoàn tất liên kết.
eID
Xác thực qua thẻ eID
Xác thực danh tính qua kênh thẻ eID theo hồ sơ tích hợp được phép.
Xem phạm vi kênh →SSO
Kết quả phiên xác thực
Tiếp nhận kết quả SSO; ràng buộc người dùng, ứng dụng và phiên theo giao thức đã thỏa thuận.
Xem phạm vi kênh →ShareInfo
Chia sẻ thông tin được phép
Tiếp nhận thuộc tính theo mục đích và quyền chia sẻ; chỉ giữ dữ liệu cần cho liên kết.
Xem phạm vi kênh →Bắt đầu với một PoC có kiểm soát.
Xác định mục đích, thiết bị, rủi ro và tiêu chí nghiệm thu trước khi mở rộng.