Autentifikavimo su Yubico Yubikey nustatymas¶
Šiame straipsnyje aprašoma, kaip įdiegti kelių veiksnių autentifikavimą naudojant Yubico FIDO2 saugos raktus – biometrinius arba ne.
Patikimosios šalies identifikatoriaus konfigūravimas¶
Prieš registruojant bet kokį raktą, produkte būtina sukonfigūruoti patikimosios šalies identifikatorių.
Administravimo konsolėje atidarykite darbo sritį Configuration, tada meniu Trust parties.
Įveskite:
- Pasirinktą identifikavimo pavadinimą
- DNS vardas, skirtas pasiekti CyberElements Bastion vartotojo portalą.
Pastaba
Organizacijos pavadinimą taip pat galima rasti čia:
Raktų registravimas¶
Prieš naudojant Yubikey saugos raktą CyberElements Bastion, rakto savininkas pirmiausia turi jį užregistruoti CyberElements vartotojo portale.
Pirmiausia prisijunkite prie vartotojų portalo naudodami atitinkamą vartotojo paskyrą:
Tada atidarykite raktų valdymo langą naudodami mygtuką viršutiniame dešiniajame puslapio kampe ir spustelėkite mygtuką „Associate a new key“, kad pradėtumėte registravimo procesą. Atlikite veiksmus, rodomus po to atsirandančiuose iškylančiuosiuose languose:
Pastaba
Šį veiksmą reikia atlikti per 30 sekundžių. Langų skaičius, išvaizda ir turinys gali skirtis priklausomai nuo kelių veiksnių (OS, naršyklės, rakto ir t. t.).
Atlikę registravimo veiksmus, įveskite pavadinimą naujam raktui identifikuoti. Šį pavadinimą CyberElements Bastion vėliau naudos šiam raktui žymėti vartotojo raktų sąraše.
Autentifikavimas¶
Susiejus saugos raktą su paskyra, vartotojui reikia šio rakto, kad galėtų autentifikuotis CyberElements Bastion vartotojo portale.
Jei su ta pačia paskyra susieti keli raktai, autentifikuotis toje paskyroje galima bet kuriuo iš jų.
Pirmiausia prisijunkite prie vartotojų portalo naudodami atitinkamą vartotojo paskyrą:
Iškylančiajame lange būsite paprašyti įkišti raktą į vieną iš darbo stoties USB prievadų.
Įkišus raktą, būsite paprašyti PIN kodo:
Atlikus šiuos veiksmus, jei autentifikavimas saugos raktu pavyko, bus parodytas pagrindinis puslapis.
Jei ne, bus parodyta prisijungimo forma su klaidos pranešimu, o klaida bus užregistruota prieigos žurnaluose.
Autentifikavimo raktų valdymas¶
CyberElements Bastion platformos administratoriai gali atšaukti vartotojo autentifikavimo raktą.
Norėdami tai padaryti, administravimo konsolėje eikite į raktų valdymo meniu:
Šiame meniu pateikiami visi vartotojų užregistruoti autentifikavimo raktai.
Atidarę šį meniu, galite pasirinkti ir panaikinti raktą. Tada vartotojas ateityje nebegalės autentifikuotis šiuo raktu.
Trikčių šalinimas¶
Mygtukas, skirtas naujam raktui užregistruoti prie CyberElements žiniatinklio portalo prisijungusiam vartotojui, aktyvus tik esant šioms sąlygoms:
- Vartotojas turi būti autentifikuotas portale naudodamas asmeninę paskyrą ir neturi būti autentifikuotas per „anonymous“ domeną.
- Administratorius turi būti iš anksto sukonfigūravęs bent vieną patikimosios šalies identifikatorių.
Jei neįvykdyta bent viena iš šių sąlygų, mygtukas yra neaktyvus, o užvedus ant jo žymiklį rodomas klaidos pranešimas. Sąsają sudaro su vartotoju susietų raktų sąrašas ir šių raktų pridėjimo data. Vartotojai taip pat gali registruoti raktus, atšaukti jų registraciją arba juos pervardyti.