Relying parties¶
Modul Relying parties deklaruje názvy domén, na kterých smí služba Mediation Controller registrovat a kontrolovat bezpečnostní klíče (FIDO / WebAuthn). Každý klíč zaregistrovaný ze stránky, jejíž adresa URL nepatří do žádné z těchto domén, je automaticky odmítnut.
Správce jej používá k autorizaci názvu nebo názvů domén, přes které uživatelé přistupují k uživatelskému portálu (například portal.example.com, auth.example.com).
Je vyžadována alespoň jedna relying party
ID relying party je povinné pro každou operaci, která zahrnuje bezpečnostní klíče a ověřovacího klienta. Pokud není zaregistrován žádný identifikátor, funkce bezpečnostních klíčů jsou na uživatelském portálu zakázány (ověřování se pak opírá pouze o hesla a klasické doplňkové faktory, jako je OTP).
Seznam relying party¶
| Sloupec | Popis |
|---|---|
| Name | Volný popisek, jedinečný v rámci organizace. Používá se pouze ke správě v této konzole. |
| Relying party ID | Platný řetězec domény, jedinečný v rámci organizace. Slouží k ověření původu operací s klíči. |
Dokud není deklarována žádná relying party, tabulka zobrazuje No relying parties.
Panel nástrojů obsahuje tlačítko přidání (popis New relying party), ikonu Properties, ikonu odstranění a pole hledání. Stránkování v dolní části odpovídá standardu konzoly.
Přidání relying party¶
Klikněte na +. Otevře se okno Add a relying party.
| Pole | Popis |
|---|---|
| Name | Povinné. Volný, jedinečný popisek. |
| Relying party ID: | Povinné. Musí jít o platný řetězec domény (například example.com) — pole vyzve Please enter a valid domain string. Jedinečné v rámci organizace. |
Klikněte na Validate.
Úprava relying party¶
Vyberte řádek a poté klikněte na ikonu Properties (nebo na řádek dvakrát klikněte). Okno Edit a relying party je stejné jako okno pro přidání.
Odstranění relying party¶
Vyberte jeden nebo více řádků a poté klikněte na ×. Vyžaduje se potvrzení, přizpůsobené jednotnému nebo množnému číslu. Vícenásobný výběr je podporován.