El registro biom\u00e9trico, o enrollment, es la etapa en la que una caracter\u00edstica biom\u00e9trica se captura, se transforma en un template y se vincula a una identidad autorizada. En control de acceso, no debe tratarse como un simple registro de usuario: es el origen de la referencia utilizada en las autenticaciones futuras. Un v\u00ednculo de identidad incorrecto, una muestra de baja calidad o una distribuci\u00f3n mal gobernada puede comprometer toda la operaci\u00f3n.<\/p>\n\n\n\n
Un dise\u00f1o robusto debe definir prueba de identidad, calidad m\u00ednima, pol\u00edtica de repetici\u00f3n, generaci\u00f3n y almacenamiento del template, prevenci\u00f3n de duplicidades, protecci\u00f3n de datos, sincronizaci\u00f3n, revocaci\u00f3n, re-enrollment y pruebas. En arquitecturas enterprise tambi\u00e9n deben contemplarse operaci\u00f3n offline, segregaci\u00f3n de funciones, integraci\u00f3n con RR. HH.\/IAM y evidencia de propagaci\u00f3n hacia los terminales.<\/p>\n\n\n\n
La biometr\u00eda aporta evidencia sobre una caracter\u00edstica f\u00edsica o conductual, pero por s\u00ed sola no crea la identidad de la persona. El enrollment debe establecer qui\u00e9n est\u00e1 siendo registrado, bajo qu\u00e9 v\u00ednculo y con qu\u00e9 permisos.<\/p>\n\n\n\n
La ingenier\u00eda debe separar identidad, template biom\u00e9trico, credencial, grupo y autorizaci\u00f3n. La decisi\u00f3n de acceso pertenece a la pol\u00edtica del sistema; el matcher solamente contribuye a verificar o identificar a la persona.<\/p>\n\n\n\n