Přeskočit obsah

Relying parties

Modul Relying parties deklaruje názvy domén, na kterých smí služba Mediation Controller registrovat a kontrolovat bezpečnostní klíče (FIDO / WebAuthn). Každý klíč zaregistrovaný ze stránky, jejíž adresa URL nepatří do žádné z těchto domén, je automaticky odmítnut.

Správce jej používá k autorizaci názvu nebo názvů domén, přes které uživatelé přistupují k uživatelskému portálu (například portal.example.com, auth.example.com).

Je vyžadována alespoň jedna relying party

ID relying party je povinné pro každou operaci, která zahrnuje bezpečnostní klíče a ověřovacího klienta. Pokud není zaregistrován žádný identifikátor, funkce bezpečnostních klíčů jsou na uživatelském portálu zakázány (ověřování se pak opírá pouze o hesla a klasické doplňkové faktory, jako je OTP).

Seznam relying party

Sloupec Popis
Name Volný popisek, jedinečný v rámci organizace. Používá se pouze ke správě v této konzole.
Relying party ID Platný řetězec domény, jedinečný v rámci organizace. Slouží k ověření původu operací s klíči.

Dokud není deklarována žádná relying party, tabulka zobrazuje No relying parties.

Panel nástrojů obsahuje tlačítko přidání (popis New relying party), ikonu Properties, ikonu odstranění a pole hledání. Stránkování v dolní části odpovídá standardu konzoly.

Přidání relying party

Klikněte na +. Otevře se okno Add a relying party.

Pole Popis
Name Povinné. Volný, jedinečný popisek.
Relying party ID: Povinné. Musí jít o platný řetězec domény (například example.com) — pole vyzve Please enter a valid domain string. Jedinečné v rámci organizace.

Klikněte na Validate.

Úprava relying party

Vyberte řádek a poté klikněte na ikonu Properties (nebo na řádek dvakrát klikněte). Okno Edit a relying party je stejné jako okno pro přidání.

Odstranění relying party

Vyberte jeden nebo více řádků a poté klikněte na ×. Vyžaduje se potvrzení, přizpůsobené jednotnému nebo množnému číslu. Vícenásobný výběr je podporován.