用 PingID 完成企业身份核验
什么场景需要身份核验
身份核验（Identity Verification） 是 PingID 的进阶功能，不是每次登录都用。企业只会在以下高敏场景触发它：
| 场景 | 说明 |
|---|---|
| 新员工入职 | 第一次领取公司账号时，核验你本人的真实身份 |
| 密码找回 | 你说"我忘记密码了"，系统要求额外核验确认是真人在操作 |
| 远程办公首次激活 | 外包人员第一次通过 PingID 申请权限 |
| 高管审批 | 给某个高风险操作（比如批量导入用户）加一层真人核验 |
| 合规审计 | 金融、医疗等行业要求的身份留痕 |
身份核验 = 在 MFA 之外再加一层"你本人长什么样"的验证——自拍 + 证件照片的比对。
身份核验流程
触发条件
你被要求做身份核验时，公司身份系统会给你一个核验请求：
- 可能是 App 内推送通知（点开有个"开始核验"按钮）
- 可能是邮件里的链接
- 可能是自助门户上的"待办"事项
完整步骤
- 点开核验请求 → 跳转到 PingID 身份核验页面（内置在 App 里或浏览器中）
- 根据提示开启相机权限
- 自拍：按照屏幕上的引导框把脸放进去，光线充足的地方最好
- 拍摄证件：按提示对准身份证 / 护照 / 驾照等带照片的证件，保证文字清晰
- 提交 → Ping 后台进行人脸比对 + 证件 OCR
- 几秒后结果：通过（继续后续操作）或不通过（按提示重试或联系 IT）
核验过程中的要求
- 光线充足：太暗或逆光会导致人脸比对失败
- 无遮挡：摘下口罩、墨镜、帽子、眼镜反光要注意
- 证件平整：不要折角、模糊、反光
- 不要用照片翻拍照片：系统有活体检测，会识别你是不是对着另一张照片拍
核验不过怎么办
自动重试
大多数公司允许你2~3 次自动重试机会。调整光线、姿势、重新拍一遍。
联系 IT 人工审核
如果多次自动核验还是不通过，系统会把你推给人工审核队列——公司 IT 或合规团队会手动查看你上传的照片和证件，人工确认。这个过程可能需要几小时到一个工作日。
极端情况
极少数人（比如面部有大面积疤痕、证件照片是多年前的）确实过不了人脸比对。这种情况找公司 IT，他们会给你开"豁免"——用其他方式（比如电话呼入、线下柜台签字）完成身份核验。
和生物识别的区别
| 对比项 | 身份核验 | 生物识别（指纹/面容） |
|---|---|---|
| 什么时候用 | 入职、密码找回、高敏操作 | 日常推送认证 |
| 需要拍证件吗 | ✅ 需要 | ❌ 不需要 |
| 需要活体检测吗 | ✅ 需要 | ✅ 需要（防止照片攻击） |
| 频率 | 极低（可能整个员工生涯只用过一次） | 高（每天登录都用） |
| 存哪儿 | Ping 云端加密存储（合规留存） | 手机本地 TEE 芯片里 |
| 谁有权限看 | 合规团队 + 审计日志 | 只有手机用户自己 |
简单说：生物识别是日常门禁卡，身份核验是入职时填的人事档案——前者是高频轻量，后者是低频严肃。
隐私安全
Ping Identity 在身份核验的数据处理上做了几层保护：
- 自拍和证件照实时销毁——比对完成后不留原图，只留比对结果哈希值
- 比对算法在 Ping 云端的加密节点执行，员工看不到、摸不到
- 企业必须有合法的合规依据才能开启身份核验功能（GDPR、HIPAA 等要求）