Security key management¶
El módulo Security key management ofrece al administrador una vista consolidada de todas las claves FIDO / WebAuthn registradas por los usuarios en los distintos dominios. Está destinado a un administrador que necesite auditar las claves registradas de su ámbito y, cuando sea necesario, revocar las que ya no deban utilizarse (salida de un empleado, clave perdida, clave sustituida).
Registro — solo en el portal de usuario
Registrar una clave de seguridad requiere físicamente la propia clave: la operación se realiza por tanto exclusivamente desde el portal de usuario. La consola de administración no ofrece una acción de adición.
Lista de claves¶
La ventana principal enumera las claves registradas, de todos los usuarios y todos los dominios (según el filtro activo).
| Elemento | Descripción |
|---|---|
| Lista desplegable de dominios | Sin etiqueta, a la derecha de la barra de herramientas. Se añade una entrada sintética All al principio para mostrar todas las claves. Los dominios anónimos quedan excluidos. |
| Campo de búsqueda | Búsqueda textual sobre el contenido de la cuadrícula. |
| Botón de actualización | El del pie de la cuadrícula, que vuelve a cargar la lista desde el servidor. |
| Columna | Descripción |
|---|---|
| Name | Etiqueta elegida por el usuario al registrar la clave desde el portal. |
| User | Identificador de usuario cualificado con el dominio, con la forma usuario@dominio. |
| Date | Fecha y hora de registro de la clave, con el formato dd/mm/aaaa - hh:mm, seguida de la zona horaria. |
Ningún dominio disponible
Si no hay ningún dominio elegible, el botón de eliminación, el botón de actualización, el selector de tamaño de página y el campo de búsqueda quedan desactivados. Antes hay que crear o activar un dominio compatible con el registro de claves de seguridad. Mientras no se registra ninguna clave, la cuadrícula indica No security key.
Eliminar una clave¶
- Seleccione una o varias claves de la lista (se admite la selección múltiple).
- Pulse el botón ×.
- Confirme: la consola pregunta Are you sure you want to delete this key?, en plural cuando se han seleccionado varias claves. Sin selección, responde Select Line.
La eliminación se aplica de inmediato: la clave ya no puede utilizarse para autenticarse. El usuario puede, si lo necesita, registrar una nueva clave desde el portal.
Eliminación parcial
Si algunas claves no pueden eliminarse, la consola lo indica bajo el título Security keys: The following security keys couldn't be deleted: seguido de la lista, con la forma usuario@dominio -> nombre de la clave — o The following security key couldn't be deleted si se trata de una sola. Las demás claves seleccionadas se eliminan con normalidad.