关于单位安装指纹人脸识别设备进行考勤打卡是否合法的问题，这主要涉及到个人信息保护法、民法典以及相关的司法解释。以下是对此问题的详细解答：

一、法律法规依据

1. 个人信息保护法：该法明确规定了个人信息的处理原则，包括合法、正当、必要原则，以及个人的知情同意权。单位在收集、使用员工的人脸信息时，必须遵守这些原则。

2. 民法典：民法典中对于个人隐私和个人信息保护也有相关规定，单位在处理员工个人信息时，不得侵犯员工的隐私权和其他合法权益。

3. 相关司法解释：最高人民法院发布的《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》中明确指出，处理自然人的人脸信息，必须征得自然人或者其监护人的单独同意。

二、单位安装指纹人脸识别设备考勤的合法性分析

1. 征得员工同意：单位在安装指纹人脸识别设备前，必须征得员工的明确同意。这可以通过签订协议、发布通知并获取员工反馈等方式实现。如果员工不同意使用人脸识别考勤，单位应提供其他可行的考勤方式。

2. 合法合规使用：单位在使用人脸识别技术时，必须遵守相关法律法规和司法解释的规定，确保人脸信息的收集、存储和使用合法合规。例如，人脸信息应仅用于考勤目的，不得泄露或用于其他非法用途。

3. 安全保障措施：单位应采取必要的技术措施和其他必要措施，确保其收集、存储的人脸信息安全，防止信息泄露、篡改或丢失。这包括选购正规厂家生产的设备、加强数据管理和安全防护、定期排查隐患等。

三、特殊情况下的考虑

1. 涉密单位：对于军队、重要军工企业等涉密单位，由于人脸信息的高敏感性，应谨慎考虑是否使用人脸识别考勤。如果系统被不法分子利用或攻破，可能导致严重后果。

2. 政府投资项目：对于政府投资的房屋建筑工程项目，根据相关政策要求，施工总承包单位可能需要安装具备AI识别功能的视频监控设备作为考勤设备的补充。但这也需遵守相关法律法规和技术标准。

四、结论

综上所述，单位安装指纹人脸识别设备进行考勤打卡在征得员工同意、合法合规使用以及采取安全保障措施的前提下是合法的。但单位应充分考虑员工的隐私权和合法权益，确保人脸信息的收集和使用符合相关法律法规和司法解释的规定。同时，对于涉密单位和特殊政策要求的情况，应谨慎处理并遵守相关规定。