從受信任的標識碼驗證廠商取得可驗證的認證

發行項
02/01/2024

適當的角色：全域管理員 |Microsoft AI Cloud Partner 計劃合作夥伴管理員 |帳戶管理員 |管理員 |擁有者

藉由取得並呈現受信任的標識碼驗證廠商（IDV）所簽發的可驗證認證，以完成身分識別驗證，以存取合作夥伴中心計劃。

什麼是可驗證的認證（VCS）？

可驗證的認證是數位認證的開放標準。可驗證的認證可以代表實體認證中找到的資訊，例如護照或授權，或沒有實體對等信息的資訊，例如銀行帳戶的擁有權。可驗證的認證在實體認證上有許多優點，最值得注意的是，它們經過數字簽署，因此可防竄改且可立即驗證。

產生認證的實體稱為 簽發者。然後，認證會提供給 儲存該認證以供日後使用的持有者 。然後，持有人可以通過向驗證者展示自己的認證來證明自己的東西。

某些受信任的標識碼驗證廠商（IDV）會發出可驗證的認證，這些認證會透過臉部辨識技術來驗證個人、組織和關聯（也稱為「即時自拍」）。簽發者會比對臉部辨識與政府簽發的標識碼和檔，以使用 Microsoft 的分散式身分識別架構來認證可驗證的認證。用戶可以從與 Microsoft Authenticator 整合的裝置出示這些憑證，以確認其認證，而不需要重複進行驗證程式。如果使用者的任何屬性變更，則可以移除或封鎖可驗證的認證，以防止誤用或模擬。

為什麼 Microsoft 向受信任的 IDV 要求可驗證的認證？

不良執行者越來越多地使用複雜的技術，對 Microsoft 及其客戶和合作夥伴進行詐騙。最近攻擊的分析顯示，同意網路釣魚、模擬和惡意探索重大轉換中的程式缺口等複雜技術可用來竊取客戶數據、發佈惡意應用程式，以及直接或間接對 Microsoft 及其合作夥伴造成損害。

為了防止這類攻擊，Microsoft已增強其審查程式，並致力於使用受信任 IDV 的可驗證認證。

已質疑可驗證認證的安全性。可驗證的認證也受限於可用性考慮。任何人都可以針對任何專案發出可驗證的認證。每個人都可以向所有人呈現認證並加以驗證。

如何? 取得合作夥伴中心的可驗證認證嗎？

當合作夥伴中心計劃需要可驗證的認證時，會出現一個連結，帶您前往頁面，您可以從其中一個受信任的身分識別驗證廠商（IDV）中選擇，以取得 VC 憑證。系統會要求您出示政府簽發的身份證，然後進行面部匹配的自拍。 IDV 完成識別驗證之後，他們會發出 VC 憑證，以儲存在行動裝置 Microsoft Authenticator 應用程式中。

接下來，如果合作夥伴中心要求 VC，您會收到可在行動裝置相機上掃描的 QR 代碼。掃描 QR 代碼之後，行動 MS Authenticator 應用程式隨即開啟，而且您可以選取您的 VC 憑證。

取得可驗證認證的步驟

登入合作夥伴中心，選取 [設定 （齒輪圖示） >帳戶設定。
選取左側的 [ 法律資訊] 索引標籤。 [法律商務配置檔] 區段會在 Microsoft AI Cloud Partner 計劃中顯示您的驗證狀態。
如果系統提示您進行身分識別驗證，請選取 [ 立即修正]。
在您的 iOS 或 Android 行動裝置上安裝 Microsoft Authenticator 應用程式。
取得有效的政府標識碼，例如護照、駕照或其他國家/國家/地方標識符。標識碼應該是目前和最新狀態的實體標識碼形式。
確認標識碼上的名稱符合合作夥伴中心主要聯繫人或租用戶用戶名稱。

注意

若要查看合作夥伴中心主要聯繫人，請選取 [帳戶設定]，然後選取 [ 法律配置檔]。若要查看合作夥伴中心的用戶名稱，請選取 [帳戶設定]，然後選取 [ 使用者管理]。只有租用戶系統管理員可以更新這些名稱。
選取 信任合作夥伴旁的 [開始 ]。
使用受信任的合作夥伴頁面建立可驗證的認證。下列步驟示範使用受信任合作夥伴的範例逐步解說： AU10TIX。
1. 選取 [讓我們開始]。
2. 輸入您的合作夥伴中心用戶電子郵件位址。
  
  AU10TIX在包含 PIN 碼的電子郵件中傳送電子郵件驗證。
3. 檢查您的電子郵件是否有驗證郵件，並輸入它來驗證您的電子郵件帳戶。
4. 輸入已安裝 Microsoft Authenticator 應用程式的行動電話號碼。
5. 選取 [開始]。
6. 使用行動相機掃描 QR 代碼。
7. 在您的行動裝置上，選取 [ 啟動]。
8. 選取 [ 繼續 ] 以允許瀏覽器存取相機。
9. 選取 [ 繼續] 以擷取相片。
10. 選取 [ 繼續 ] 以確認您滿意圖片，或選取 [重新擷 取] 以重新拍攝圖片。
11. 選取 [ 繼續 ] 以自行拍照。拿掉眼鏡和面罩，確保房間的照明良好。
12. 驗證完成後，AU10TIX傳送簡訊驗證碼至您的行動裝置。選取 [ 開啟驗證器]。
13. 在 Microsoft Authenticator 提示字元中輸入 SMS 驗證碼。
14. 選取 [新增 ] 以將已驗證的標識符新增至 Microsoft Authenticator 應用程式。
15. 選取 [VerifiableCredential ] 以選取要與合作夥伴中心共用的認證。
16. 選取確認。
17. 選取 [共用 ] 以與合作夥伴中心共用認證。
18. 向合作夥伴中心共用可驗證的認證之後，審查/上線程式會繼續進行僱用驗證。