Relying parties¶
A Relying parties modul deklarálja azokat a tartományneveket, amelyeken a Mediation Controller szolgáltatás biztonsági kulcsokat (FIDO / WebAuthn) regisztrálhat és ellenőrizhet. A rendszer automatikusan elutasít minden olyan kulcsot, amelyet olyan oldalról regisztráltak, amelynek URL-címe nem tartozik ezen tartományok egyikéhez sem.
A rendszergazda ezzel engedélyezi azt a tartománynevet vagy azokat a tartományneveket, amelyeken keresztül a felhasználók elérik a felhasználói portált (például portal.example.com, auth.example.com).
Legalább egy relying party bejegyzés szükséges
A relying party azonosítója kötelező minden olyan művelethez, amely biztonsági kulcsokat és a hitelesítési ügyfelet érinti. Ha egyetlen azonosító sincs regisztrálva, a biztonsági kulcsokkal kapcsolatos funkciók ki vannak kapcsolva a felhasználói portálon (a hitelesítés ekkor csak jelszavakra és klasszikus kiegészítő tényezőkre, például OTP-kre támaszkodik).
Relying party bejegyzések listája¶
| Oszlop | Leírás |
|---|---|
| Name | Szabadon megadható megnevezés, a szervezeten belül egyedi. Csak az ebben a konzolban végzett felügyelethez használatos. |
| Relying party ID | Érvényes tartomány-karakterlánc, a szervezeten belül egyedi. A kulcsműveletek eredetének ellenőrzésére szolgál. |
Amíg nincs deklarált relying party bejegyzés, a táblázatban a No relying parties felirat látható.
Az eszköztáron található a hozzáadás gomb (elemleírás: New relying party), a Properties ikon, a törlés ikon és egy keresőmező. Az alul található lapozás a konzol szokásos működését követi.
Relying party bejegyzés hozzáadása¶
Kattintson a + gombra. Megnyílik az Add a relying party ablak.
| Mező | Leírás |
|---|---|
| Name | Kötelező. Szabad, egyedi címke. |
| Relying party ID: | Kötelező. Érvényes tartomány-karakterláncnak kell lennie (például example.com) – a mező a Please enter a valid domain string üzenettel figyelmeztet. A szervezeten belül egyedi. |
Kattintson a Validate gombra.
Relying party bejegyzés szerkesztése¶
Jelöljön ki egy sort, majd kattintson a Properties ikonra (vagy kattintson duplán a sorra). Az Edit a relying party ablak megegyezik a hozzáadási ablakkal.
Relying party bejegyzés törlése¶
Jelöljön ki egy vagy több sort, majd kattintson a × gombra. A rendszer az egyes vagy a többes számhoz igazított megerősítést kér. Többszörös kijelölés is lehetséges.