Partager via

Support technique vérifié avec Vérification d’identité Microsoft Entra

  • Article

Une problématique constante pour le service de support technique est de vérifier l'identité des appelants qui demandent de l'aide, en particulier dans les interactions à distance par téléphone, via une conversation ou par e-mail. Vérification d’identité Microsoft Entra peut aider ces entreprises à ajouter facilement des processus de vérification dans les opérations de leur support technique et de leurs centres de services existants. Une fois la vérification réussie, le centre de services peut proposer des tâches comme les réinitialisations de mot de passe, le provisionnement de Passe d'accès temporaire, l’intégration de MFA (authentification multifacteur) et les mises à jour de compte, ce qui peut permettre une automatisation en libre-service.

Quand utiliser ce modèle

  • Vous disposez d’un système de centre de services avec prise en charge des API.
  • Votre système de centre de services permet l’intégration par programmation pour interroger Microsoft Entra ID ou n’importe quel autre système de services d’annuaire pour effectuer une mise en correspondance fiable et des mises à jour des profils utilisateur.

Solution

Pour déployer des flux de vérification, une entreprise doit suivre trois étapes principales :

  1. Configurer Vérification d’identité Microsoft Entra dans votre locataire Microsoft 365 et activer les informations d’identification de VerifiedEmployee pour l’émission. Une entreprise peut aussi émettre un ID vérifié basé sur un flux de vérification d’identité en travaillant avec nos partenaires pour la preuve et la vérification des identités (IDV, Identity Proofing and Verification) https://aka.ms/verifiedidisv.
  2. Émettre un ID vérifié pour vos utilisateurs.
  3. Ajouter un flux de vérification à votre solution de centre de services existante.

Configuration de la Vérification d’identité Microsoft Entra

Pour configurer le service Vérification d’identité Microsoft Entra, suivez les instructions de configuration rapide – Configurer un locataire pour la Vérification d’identité Microsoft Entra. À titre d'alternative, les clients peuvent utiliser la Configuration avancée pour configurer Vérification d’identité Microsoft Entra là où en tant qu'administrateur, vous devez configurer Azure Key Vault, et vous occuper d'inscrire votre ID décentralisé et de vérifier votre domaine.

Bien démarrer avec l'émission de l’ID vérifié VerifiedEmployee

  1. Créez un utilisateur de test dans votre locataire Microsoft Entra et chargez une photo de vous-même.
  2. Accédez à MyAccount, connectez-vous en tant qu’utilisateur de test et émettez des informations d'identification VerifiedEmployee pour l’utilisateur.

Capture d’écran de la prise en main de VerifiedEmployee.

Vous sélectionnez d’abord qui peut demander l’émission d’un ID vérifié en sélectionnant tous les utilisateurs ou un groupe spécifique d’utilisateurs. Connectez-vous ensuite à https://myaccount.microsoft.com et obtenez vos informations d’identification prêtes pour Vérification faciale avec Microsoft Authenticator.

Ajouter des flux de vérification à une solution de centre de services

Une entreprise peut configurer l’intégration de Vérification d’identité Microsoft Entra en effectuant les opérations suivantes :

  1. Ajoutez-le en tant que processus en ligne comme un bouton Get Verified dans l’application web service desk, suivez les étapes d’ajout d’une demande de présentation pour vérifier l’ID vérifié avec la vérification faciale. Les étapes sont mentionnées dans le lien https://aka.ms/verifiedidfacecheck.
  2. Configuration d’une application web dédiée pouvant accepter un ID vérifié de Microsoft Entra VerifiedEmployee avec Vérification faciale. Utilisez l’exemple GitHub pour déployer l’application web personnalisée. Cliquez sur Deploy to Azure pour déployer le modèle ARM qui utilise l’identité managée.

Capture d’écran d’un déploiement sur Azure à l’aide du modèle ARM.

Une entreprise peut ajouter un webhook pour envoyer la réponse de la vérification Verified ID avec Vérification faciale à l’outil Service Desk. Vous pouvez vous référer à cet exemple d'ajout de webhook à un canal Teams. Cet exemple GitHub déploie une application web de vérification sur Azure en utilisant Azure App Service.

Une entreprise peut ajouter des services d’automatisation en libre-service, comme générer un Passe d'accès temporaire après la vérification réussie de Vérification d’identité en prenant des revendications depuis Vérification d’identité. L'exemple GitHub explique ce processus d’automatisation en libre-service.

Si vous êtes fournisseur de services managés (MSP) ou fournisseur de solutions Cloud (CSP), vous pouvez également ajouter ce modèle à votre processus Service Desk existant. Déployez le flux de vérification inline ou en tant qu’application web personnalisée. Pour le flux de présentation, ajoutez le champ acceptedissuers dans la charge utile et spécifiez les identificateurs décentralisés (did's) pour vos clients afin de vérifier VerifiedEmployee avec Vérification faciale.

...
"requestedCredentials": [ 
  { 
    "type": "VerifiedEmployee", 
    "acceptedIssuers": [ "<authority1>", "<authority2>", "..." ], 
    "configuration": { 
      "validation": { 
        "allowRevoked": false, 
        "validateLinkedDomain": true, 
        "faceCheck": { 
          "sourcePhotoClaimName": "photo", 
          "matchConfidenceThreshold": 70 
        } 
      }
  ...

Diagramme de séquence de la Vérification faciale.

Ressources supplémentaires