Autentimise seadistamine Yubico Yubikey võtmega

Selles artiklis kirjeldatakse, kuidas rakendada mitmikautentimist Yubico biomeetriliste või muude FIDO2-turvavõtmetega.

Usaldatava osapoole identifikaatori konfigureerimine

Enne mis tahes võtme registreerimist tuleb tootes konfigureerida usaldatava osapoole identifikaator.

Avage halduskonsooli tööala Configuration ja seejärel menüü Trust parties.

Sisestage:

• Teie valitud identifitseerimisnimi
• DNS-nimi CyberElements Bastion kasutajaportaalile juurdepääsuks.

Märkus

Teie organisatsiooni nime leiate ka siit:

Võtmete registreerimine

Enne kui Yubikey turvavõtit saab CyberElements Bastion lahenduses kasutada, peab võtme omanik selle esmalt CyberElements kasutajaportaalis registreerima.

Kõigepealt logige asjakohase kasutajakontoga kasutajaportaali sisse:

Seejärel avage lehe paremas ülanurgas oleva nupuga võtmehalduse aken ja klõpsake registreerimise alustamiseks nuppu „Associate a new key“. Järgige seejärel kuvatavates hüpikakendes näidatud toiminguid:

Märkus

See etapp tuleb lõpetada 30 sekundi jooksul. Akende arv, välimus ja sisu võivad olenevalt mitmest tegurist (OS, brauser, võti jne) erineda.

Pärast registreerimisetappide lõpetamist sisestage uue võtme tuvastamiseks nimi. Seejärel kasutab CyberElements Bastion seda nime selle võtme tähistamiseks kasutaja võtmeloendis.

Autentimine

Kui turvavõti on kontoga seostatud, on kasutajal seda võtit vaja CyberElements Bastion kasutajaportaalis autentimiseks.

Kui sama kontoga on seotud mitu võtit, saab selle kontoga autentimiseks kasutada mis tahes neist võtmetest.

Kõigepealt logige asjakohase kasutajakontoga kasutajaportaali sisse:

Hüpikaken palub teil sisestada võtme oma tööjaama ühte USB-porti.

Kui võti on sisestatud, küsitakse teilt PIN-koodi:

Kui need toimingud on tehtud ja turvavõtmega autentimine õnnestus, kuvatakse avaleht.

Vastasel juhul kuvatakse sisselogimisvorm ning lisatakse tõrketeade, mis kirjutatakse ka juurdepääsulogidesse.

Autentimisvõtmete haldamine

CyberElements Bastion platvormi administraatoritel on võimalik kasutaja autentimisvõti tühistada.

Selleks avage halduskonsoolis võtmehalduse menüü:

Selles menüüs on loetletud kõik kasutajate registreeritud autentimisvõtmed.

Kui menüü on avatud, saate võtme valida ja seejärel kustutada. Pärast seda ei saa kasutaja selle võtmega enam autentida.

Tõrkeotsing

Nupp, millega CyberElements veebiportaali sisse loginud kasutaja saab uue võtme registreerida, on aktiivne ainult järgmistel tingimustel:

• Kasutaja peab olema portaalis autenditud isikliku kontoga ega tohi olla autenditud „anonymous“ domeeni kaudu.
• Administraator peab olema eelnevalt konfigureerinud vähemalt ühe usaldatava osapoole identifikaatori.

Kui vähemalt üks neist tingimustest pole täidetud, kuvatakse nupp hallina ja kursori viimisel nupu kohale kuvatakse tõrketeade. Liides koosneb kasutajaga seotud võtmete loendist ja nende võtmete lisamise kuupäevast. Kasutajad saavad võtmeid ka registreerida, registreerimisest eemaldada või ümber nimetada.