物业门禁人脸采集并要求提供身份证号码的行为，其合法性需分情况讨论：

1. 合法情形：

   • 法律依据与同意：根据《个人信息保护法》的相关规定，物业公司在采集业主或住户的人脸信息及身份证号码时，必须获得信息主体（即业主或住户）的明确同意。这种同意应当是自愿、具体、明确的，并且业主或住户有权随时撤回其同意。若物业公司在采集前已充分告知采集目的、方式、范围及使用规则，并获得了业主或住户的书面或电子形式的同意，那么该采集行为是合法的。
   • 必要性与最小化原则：物业公司采集人脸信息及身份证号码应当是为了实现特定的、合法的目的，如提升小区安全管理水平、方便业主进出等。同时，物业公司应遵循最小化原则，即仅采集实现目的所必需的最少信息，避免过度采集。

2. 非法情形：

   • 未经同意采集：若物业公司在未获得业主或住户明确同意的情况下，擅自采集其人脸信息及身份证号码，该行为构成非法采集，侵犯了业主或住户的个人信息权益。
   • 超出必要范围采集：即使获得了业主或住户的同意，如果物业公司采集的信息超出了实现特定目的所必需的范围，如采集了与门禁系统无关的其他个人信息，也构成非法采集。
   • 未妥善保管信息：物业公司作为信息处理者，有义务采取技术措施和其他必要措施，确保其采集的个人信息安全，防止信息泄露、篡改、丢失。若物业公司未履行这一义务，导致业主或住户的个人信息被非法获取或使用，也应承担相应的法律责任。

法律建议：

• 对于业主或住户：在面对物业公司要求采集人脸信息及身份证号码时，应仔细阅读相关告知书或协议，了解采集目的、方式、范围及使用规则。如认为采集行为不合法或不合理，有权拒绝提供信息，并向物业公司提出异议或向相关部门投诉。
• 对于物业公司：应严格遵守《个人信息保护法》等相关法律法规的规定，确保采集行为的合法性。在采集前应充分告知业主或住户相关信息，并获得其明确同意。同时，应采取必要措施保障采集的个人信息安全，防止信息泄露等风险的发生。

可能后果：

• 若物业公司的采集行为被认定为非法，可能面临行政处罚，如罚款、责令改正等。
• 业主或住户有权要求物业公司删除其非法采集的个人信息，并有权向法院提起诉讼，要求物业公司承担侵权责任，如赔偿损失、赔礼道歉等。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。