Security key management¶
Modul Security key management poskytuje správci souhrnný přehled všech klíčů FIDO / WebAuthn, které uživatelé zaregistrovali v jednotlivých doménách. Je určen správci, který potřebuje auditovat zaregistrované klíče ve své oblasti působnosti a v případě potřeby odvolat klíče, které se již nesmí používat (odchod zaměstnance, ztracený klíč, vyměněný klíč).
Registrace — pouze na uživatelském portálu
Registrace bezpečnostního klíče fyzicky vyžaduje samotný klíč: operaci proto provádí výhradně uživatel na uživatelském portálu. Konzola pro správu nenabízí akci přidání.
Seznam klíčů¶
Hlavní okno uvádí zaregistrované klíče všech uživatelů a všech domén (podle aktivního filtru).
| Prvek | Popis |
|---|---|
| Rozevírací seznam domén | Bez popisku, vpravo na panelu nástrojů. Nahoře je přidána souhrnná položka All, která zobrazí všechny klíče. Anonymní domény jsou z něj vyloučeny. |
| Pole hledání | Textové hledání v obsahu tabulky. |
| Tlačítko obnovení | To v zápatí tabulky, které znovu načte seznam ze serveru. |
| Sloupec | Popis |
|---|---|
| Name | Popisek, který uživatel zvolil při registraci klíče z portálu. |
| User | Identifikátor uživatele doplněný o doménu ve tvaru user@domain. |
| Date | Datum a čas registrace klíče ve formátu dd/mm/yyyy - hh:mm, za nímž následuje časové pásmo. |
Žádná doména není k dispozici
Pokud neexistuje žádná způsobilá doména, jsou tlačítko odstranění, tlačítko obnovení, výběr velikosti stránky a pole hledání zakázány. Nejprve je nutné vytvořit nebo aktivovat doménu, která podporuje registraci bezpečnostních klíčů. Dokud není zaregistrován žádný klíč, tabulka zobrazuje No security key.
Odstranění klíče¶
- Vyberte v seznamu jeden nebo více klíčů (vícenásobný výběr je podporován).
- Klikněte na tlačítko ×.
- Potvrďte: konzola se zeptá Are you sure you want to delete this key?, v množném čísle, pokud je vybráno více klíčů. Bez výběru odpoví Select Line.
Odstranění se uplatní okamžitě: klíč již nelze použít k ověření. Uživatel může v případě potřeby zaregistrovat nový klíč z portálu.
Částečné odstranění
Pokud některé klíče nelze odstranit, konzola to oznámí pod nadpisem Security keys: The following security keys couldn't be deleted: následované seznamem ve tvaru user@domain -> key name — nebo The following security key couldn't be deleted v případě jediného klíče. Ostatní vybrané klíče se odstraní normálně.