指纹面容与锁屏确认：生物识别在验证里的角色
「扫了指纹是不是就不用验证了？」——生物识别在这款应用里扮演的不是「第三种验证方式」，而是附着在验证动作上的用户确认：证明「现在拿着设备的就是注册者本人」。
它出现在两个环节
注册时：按组织的用户验证策略，注册过程可能要求你开启锁屏或生物识别。策略分三档——
| 档位 | 注册时 | 日常验证时 |
|---|---|---|
| 可选（Preferred） | 提示开启，可以跳过 | 开了就顺带扫一下 |
| 必须（Required） | 必须开启才能继续 | 每次验证都要求确认 |
| 仅生物识别 | 必须有生物识别硬件并启用 | 只接受生物识别，无生物识别设备无法注册 |
已注册用户可以在账户详情页的安全区里开或关锁屏确认/生物识别确认（「必须」档位下关不掉）。
登录时：推送批准或 FastPass 验证过程中，设备可能要求扫指纹/面容或输设备口令——这是在「设备在册」之上再确认「本人在场」。官方文档同时说明，FastPass 的口令回退（如 Windows Hello PIN）在安全模型里属于「知识证明」档。
与系统生物识别的关系
应用调用的是系统自己的生物识别（Touch ID、Face ID、安卓指纹服务等），不在应用内另存你的指纹数据。所以：
- 系统里删掉一枚指纹，下一次验证就按剩余凭据走；
- 换了不支持指纹的屏幕总成（维修场景），生物识别可能整体失效——此时改用设备口令确认，或按换了指纹或面容后验证失败处理；
- 手机的生物识别由系统安全框架保护，应用只拿到「验证通过/失败」的结果。
常见疑问
- 扫了指纹还要六位码吗：生物识别是验证动作内的确认环节，不替代登录页的验证方式选择；FastPass 场景下它就是验证本体的一部分；
- 能只用生物识别、不设锁屏吗：系统层面生物识别通常依赖已设置的锁屏凭据作为回退，两者一般绑在一起；
- 每次都要扫吗：取决于组织策略档位与风险评分，有的登录会静默通过。
延伸阅读
- 生物识别失效的修复：换了指纹或面容后验证失败；
- 设备健康类的其它要求：设备健康警告；
- FastPass 的验证形态：免密码登录。