Kết nối AWS cho nhận diện khuôn mặt

Chấm công bằng khuôn mặt hoạt động như sau: nhân viên tự chụp ảnh khi chấm công, hệ thống so ảnh đó với ảnh chân dung đã đăng ký của chính họ, giống nhau đủ mức thì mới ghi nhận. Nhờ vậy không ai chấm công hộ được.

Việc so ảnh do dịch vụ Amazon Rekognition thực hiện, và công ty bạn dùng tài khoản Amazon của chính mình giống như tự sắm một chiếc máy chấm công. Trang này hướng dẫn bạn lấy khoá kết nối đó, từng bước một, kể cả khi bạn chưa từng dùng Amazon bao giờ. Làm đúng một lần rồi thôi, mất chừng mười phút.

Tổng quan các phương thức chấm công xem trang Chấm công khuôn mặt và QR.

Chi phí bao nhiêu

Ví dụ cho dễ hình dung: công ty 50 người, mỗi người chấm hai lượt một ngày, làm 26 ngày là khoảng 2.600 lượt một tháng. Năm đầu bạn không tốn đồng nào, sau đó khoảng 65.000 đồng mỗi tháng.

Tiền này Amazon thu trực tiếp từ thẻ bạn khai trên tài khoản Amazon, không đi qua chúng tôi.

Phần 1: tạo khoá kết nối trên Amazon

Chuẩn bị: một tài khoản tại aws.amazon.com (đăng ký cần thẻ thanh toán quốc tế) và mười phút yên tĩnh.

Bước 1. Đăng nhập bảng điều khiển Amazon. Ở ô tìm kiếm trên cùng, gõ IAM rồi chọn kết quả IAM (Identity and Access Management).

Bước 2. Nhìn thanh menu bên trái, trong phần Access management, bấm Users.

Bước 3. Bấm nút Create user màu cam ở góc trên bên phải.

Bước 4. Màn hình Specify user details:

• Ô User name: đặt tên tuỳ ý, ví dụ myhrm.
• Không tích ô Provide user access to the AWS Management Console. Đây là tài khoản để phần mềm gọi, không phải để người đăng nhập.
• Bấm Next.

Bước 5. Màn hình Set permissions:

• Trong mục Permissions options, bấm chọn ô thứ ba Attach policies directly.
• Kéo xuống phần Permissions policies, gõ Rekognition vào ô tìm kiếm.
• Tìm dòng AmazonRekognitionFullAccess, tích vào ô vuông ở đầu dòng đó.
• Cuộn xuống dưới cùng, bấm Next.

Bước 6. Màn hình Review and create: xem lại thông tin rồi bấm Create user.

Bước 7. Amazon báo tạo thành công và đưa bạn về danh sách Users. Bấm vào tên tài khoản vừa tạo.

Bước 8. Trong trang chi tiết, chọn thẻ Security credentials. Kéo xuống tìm phần Access keys, bấm Create access key.

Bước 9. Màn hình Access key best practices & alternatives: tích ô thứ năm Application running outside AWS, cuộn xuống bấm Next.

Bước 10. Màn hình Set description tag - optional: ô mô tả có thể bỏ trống hoặc ghi chú thích, ví dụ myHRM - Chấm công. Bấm nút Create access key màu cam.

Bước 11. Màn hình Retrieve access keys hiện ra hai đoạn mã. Bấm Download .csv file để tải file chứa mã về máy và cất giữ cẩn thận.

Đoạn mã Secret access key chỉ hiện đúng một lần ở màn hình này. Rời trang mà chưa lưu là phải tạo khoá mới chứ không xem lại được. Tải file xong mới bấm Done.

Phần 2: điền vào myHRM

Vào Cài đặt - Cài đặt nghiệp vụ - Nhận diện AI:

1. Bật công tắc Bật Nhận diện khuôn mặt, phần cấu hình sẽ hiện ra.
2. Nhà cung cấp AI: chọn AWS Rekognition.
3. AWS Access Key ID và AWS Secret Access Key: mở file vừa tải về, dán hai đoạn mã vào đúng hai ô.
4. AWS Region: chọn Asia Pacific - Singapore, đây là nơi gần Việt Nam nhất nên phản hồi nhanh nhất.
5. Ngưỡng khớp tối thiểu: để 80 phần trăm.
6. Bấm Lưu.

Về ngưỡng khớp, đừng chỉnh khi chưa chạy thử vài ngày:

Phần 3: đăng ký khuôn mặt cho nhân viên

Vào hồ sơ từng nhân viên, mở thẻ Khuôn mặt và tải lên một ảnh chân dung.

Ảnh đăng ký quyết định phần lớn độ chính xác về sau:

• Chụp chính diện, đủ sáng, thấy rõ cả khuôn mặt.
• Không đeo khẩu trang, không kính râm, không mũ che trán.
• Ảnh chụp gần đây. Ảnh thẻ từ mười năm trước là nguyên nhân phổ biến nhất của việc bị từ chối nhầm.

Cách nhanh nhất là dành mười lăm phút chụp ảnh cho cả công ty một lượt, thay vì để mỗi người tự tải lên mỗi kiểu.

Phần 4: chạy thử trước khi áp dụng cho cả công ty

Chọn hai hoặc ba người chấm công thử bằng khuôn mặt, ở đúng chỗ họ vẫn chấm hàng ngày và vào đúng khung giờ hay chấm. Xem có ai bị từ chối nhầm không rồi hãy mở cho toàn công ty.

Khi gặp trục trặc

Báo không nhận ra khuôn mặt trong ảnh. Ảnh thiếu sáng, chụp quá gần, hoặc mặt bị che. Đứng nơi đủ sáng, giữ điện thoại ngang tầm mắt và chụp lại.

Báo không khớp dù đúng người. Kiểm tra ảnh đăng ký trước tiên, phần lớn trường hợp do ảnh gốc quá cũ hoặc quá tối, chụp lại là xong. Nhiều người cùng bị thì hạ ngưỡng xuống 75 rồi theo dõi thêm.

Báo lỗi xác thực hoặc từ chối truy cập. Khoá dán sai hoặc thiếu ký tự, hoặc bước 5 chưa gắn quyền Rekognition. Vào lại IAM kiểm tra phần quyền của tài khoản đó, hoặc tạo khoá mới rồi dán lại.

Báo vượt giới hạn gọi. Quá nhiều người chấm công cùng một lúc, thường vào đầu giờ sáng. Đây là lỗi tạm thời, thử lại sau vài giây.

Muốn ngừng dùng. Tắt công tắc trong màn Nhận diện AI, chấm công quay về cách cũ ngay. Sau đó nên vào IAM của Amazon vô hiệu hoá khoá đã tạo, đừng để khoá còn sống mà không dùng tới.

Giữ an toàn cho khoá

• Coi đoạn mã Secret như mật khẩu ngân hàng. Đừng gửi qua nhóm chat chung, đừng lưu trong ghi chú điện thoại.
• Nghi ngờ bị lộ thì vào IAM vô hiệu hoá khoá cũ, tạo khoá mới và dán lại vào hệ thống, mất chừng hai phút.
• Nên vào phần Billing của Amazon đặt một cảnh báo ngân sách, ví dụ 5 đô la một tháng. Có gì bất thường bạn biết ngay thay vì đợi tới hoá đơn cuối tháng.
• Nhân viên nghỉ việc thì gỡ ảnh khuôn mặt khỏi hồ sơ cùng lúc với các thủ tục nghỉ việc khác.

Xem nhanh ai đã có ảnh, ai chưa

Không cần mở hồ sơ từng người nữa. Vào Nhân sự - Quản lý thông tin, bấm thẻ Ảnh khuôn mặt AI. Màn hình liệt kê toàn bộ nhân viên đang làm việc kèm ảnh đã đăng ký, và một cột đánh dấu rõ ai đã có ai chưa. Con số trên thẻ chính là số người còn thiếu ảnh.

Ở đây bạn làm được ba việc ngay tại chỗ:

• Lọc Chưa có ảnh để thấy đúng nhóm cần xử lý, thay vì dò cả danh sách.
• Bấm Tải ảnh lên trên dòng của một người để đăng ký ảnh giúp họ.
• Bấm Đổi ảnh khi ảnh cũ quá tối hoặc đã lâu năm - đây là cách xử lý đúng khi ai đó liên tục bị từ chối dù đúng người.

Điều cần nhớ: người chưa có ảnh mà ca của họ đang bật Khớp khuôn mặt AI sẽ bị chặn chấm công ngay, chứ không phải chấm được rồi bổ sung sau. Vì vậy nên đăng ký ảnh cho cả công ty trước, rồi mới bật điều kiện khớp khuôn mặt trong phân ca.

Nút Gỡ ảnh cũng nằm ở đây, nhưng hãy cân nhắc: gỡ xong người đó bị chặn chấm công cho tới khi có ảnh mới.