Hitelesítés beállítása Yubico Yubikey kulccsal¶
Ez a cikk azt ismerteti, hogyan valósítható meg a többtényezős hitelesítés a Yubico biometrikus vagy egyéb FIDO2-biztonsági kulcsaival.
Megbízhatófél-azonosító konfigurálása¶
A kulcsok regisztrálása előtt konfigurálni kell egy megbízhatófél-azonosítót a termékben.
Nyissa meg a felügyeleti konzol Configuration munkaterületét, majd a Trust parties menüt.
Adja meg a következőket:
- Egy tetszőleges azonosító nevet
- A CyberElements Bastion felhasználói portáljának eléréséhez használt DNS-név.
Megjegyzés
A szervezet neve itt is megtalálható:
Kulcsok regisztrálása¶
Mielőtt egy Yubikey biztonsági kulcs használható lenne a CyberElements Bastion rendszerben, a kulcs tulajdonosának először regisztrálnia kell azt a CyberElements felhasználói portálon.
Először jelentkezzen be a felhasználói portálra az érintett felhasználói fiókkal:
Ezután nyissa meg a kulcskezelési ablakot az oldal jobb felső sarkában lévő gombbal, és a regisztrációs folyamat elindításához kattintson az „Associate a new key” gombra. Kövesse az ezt követően megjelenő előugró ablakokban látható lépéseket:
Megjegyzés
Ezt a lépést 30 másodpercen belül el kell végezni. Az ablakok száma, megjelenése és tartalma több tényezőtől függően eltérhet (operációs rendszer, böngésző, kulcs stb.).
A regisztrálási lépések elvégzése után adjon meg egy nevet az új kulcs azonosításához. A CyberElements Bastion ezt a nevet fogja használni a kulcs megjelölésére a felhasználó kulcslistájában.
Hitelesítés¶
Miután egy biztonsági kulcsot egy fiókhoz társítottak, a felhasználónak szüksége van erre a kulcsra a CyberElements Bastion felhasználói portálon történő hitelesítéshez.
Ha több kulcs van ugyanahhoz a fiókhoz rendelve, a fiókba ezek bármelyikével lehet hitelesíteni.
Először jelentkezzen be a felhasználói portálra az érintett felhasználói fiókkal:
Egy előugró ablak arra kéri, hogy helyezze be a kulcsot a munkaállomás egyik USB-portjába.
A kulcs behelyezése után a rendszer PIN-kódot kér:
A lépések elvégzése után, ha a biztonsági kulccsal történő hitelesítés sikeres volt, megjelenik a főoldal.
Ellenkező esetben megjelenik a bejelentkezési űrlap egy hibaüzenettel, amely a hozzáférési naplókba is bekerül.
A hitelesítési kulcsok kezelése¶
A CyberElements Bastion platform rendszergazdái visszavonhatják a felhasználók hitelesítési kulcsát.
Ehhez lépjen a felügyeleti konzol kulcskezelési menüjébe:
Ez a menü a felhasználók által regisztrált összes hitelesítési kulcsot felsorolja.
A menü megnyitása után kiválaszthat, majd törölhet egy kulcsot. Ez megakadályozza, hogy a felhasználó a jövőben ezzel a kulccsal hitelesítsen.
Hibaelhárítás¶
A CyberElements webportálra bejelentkezett felhasználó új kulcsának regisztrálására szolgáló gomb csak a következő feltételek mellett aktív:
- A felhasználónak személyes fiókkal kell hitelesítve lennie a portálon, és nem lehet „anonymous” tartományon keresztül hitelesítve.
- A rendszergazdának előzetesen konfigurálnia kell legalább egy megbízhatófél-azonosítót.
Ha a feltételek közül legalább egy nem teljesül, a gomb szürkén jelenik meg, és ha az egérmutatót fölé viszi, hibaüzenet jelenik meg. A felület a felhasználóhoz rendelt kulcsok listájából, valamint a kulcsok hozzáadásának dátumából áll. A felhasználók kulcsokat regisztrálhatnak, regisztrációjukat törölhetik, illetve átnevezhetik őket.