物业门禁人脸采集并要求提供身份证号码的行为，其合法性需分情况讨论：
合法情形：
- 法律依据与同意：根据《个人信息保护法》的相关规定，物业公司在采集业主或住户的人脸信息及身份证号码时，必须获得信息主体的明确同意。这意味着，如果物业公司在采集前已经通过合理的方式（如书面通知、公告、线上确认等）告知了业主或住户采集的目的、方式、范围以及可能的风险，并获得了他们的明确同意，那么这种采集行为是合法的。
- 必要性与合理性：采集人脸信息和身份证号码应当是为了实现特定的、合理的目的，如提升小区安全管理水平、防止非法入侵等。如果物业公司能够证明采集这些信息是出于必要且合理的考虑，并且已经采取了适当的安全措施来保护这些信息不被泄露或滥用，那么这种采集行为也是合法的。
非法情形：
- 未经同意采集：如果物业公司在未获得业主或住户明确同意的情况下，擅自采集他们的人脸信息及身份证号码，这种行为是违法的。根据《个人信息保护法》的规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 超出必要范围采集：即使物业公司获得了业主或住户的同意，但如果采集的信息超出了实现特定目的所必需的范围，或者采集后未采取适当的安全措施导致信息泄露或被滥用，这种行为也是违法的。例如，物业公司采集了业主或住户的身份证号码，但并未用于任何与小区安全管理相关的目的，而是将其用于其他商业用途或泄露给了第三方，这就构成了违法行为。
法律建议：
- 对于业主或住户：如果物业公司在未经您同意的情况下采集您的人脸信息及身份证号码，或者您认为物业公司采集的信息超出了必要范围或存在安全隐患，您有权拒绝提供这些信息，并向物业公司提出异议或投诉。如果物业公司不予理会或处理不当，您可以向当地的个人信息保护主管部门（如网信办、市场监管局等）举报或寻求法律援助。
- 对于物业公司：在采集业主或住户的人脸信息及身份证号码前，务必获得他们的明确同意，并告知采集的目的、方式、范围以及可能的风险。同时，要确保采集的信息仅用于实现特定目的，并采取适当的安全措施来保护这些信息不被泄露或滥用。如果因采集信息不当而引发纠纷或法律责任，物业公司将需要承担相应的后果。
可能后果：
- 如果物业公司的采集行为被认定为违法，他们可能会面临行政处罚（如罚款、责令改正等）或民事赔偿（如赔偿业主或住户因信息泄露而遭受的损失）。在严重情况下，甚至可能构成犯罪（如侵犯公民个人信息罪），需要承担刑事责任。
如有任何进一步疑问或需要法律帮助，请直接向我咨询。