Autentifikācijas iestatīšana ar Yubico Yubikey

Šajā rakstā ir aprakstīts, kā ieviest daudzfaktoru autentifikāciju ar Yubico FIDO2 drošības atslēgām — biometriskām vai citām.

Uzticamās puses identifikatora konfigurēšana

Pirms jebkuras atslēgas reģistrēšanas produktā ir jākonfigurē uzticamās puses identifikators.

Administrēšanas konsolē atveriet darbvietu Configuration un pēc tam izvēlni Trust parties.

Ievadiet:

• Identifikācijas nosaukumu pēc jūsu izvēles
• DNS nosaukums piekļuvei CyberElements Bastion lietotāju portālam.

Piezīme

Jūsu organizācijas nosaukumu var atrast arī šeit:

Atslēgu reģistrēšana

Lai Yubikey drošības atslēgu varētu izmantot platformā CyberElements Bastion, atslēgas īpašniekam tā vispirms jāreģistrē CyberElements lietotāju portālā.

Vispirms piesakieties lietotāja portālā ar attiecīgo lietotāja kontu:

Pēc tam atveriet atslēgu pārvaldības logu, izmantojot pogu lapas augšējā labajā stūrī, un noklikšķiniet uz pogas „Associate a new key“, lai sāktu reģistrēšanas procesu. Izpildiet darbības, kas tiek parādītas nākamajos uznirstošajos logos:

Piezīme

Šī darbība ir jāpabeidz 30 sekunžu laikā. Logu skaits, izskats un saturs var atšķirties atkarībā no vairākiem faktoriem (OS, pārlūkprogramma, atslēga u. c.).

Pēc reģistrācijas darbību pabeigšanas ievadiet nosaukumu, kas identificē jauno atslēgu. Pēc tam CyberElements Bastion izmantos šo nosaukumu, lai apzīmētu šo atslēgu lietotāja atslēgu sarakstā.

Autentifikācija

Kad drošības atslēga ir saistīta ar kontu, šī atslēga lietotājam ir nepieciešama, lai autentificētos CyberElements Bastion lietotāju portālā.

Ja ar vienu kontu ir saistītas vairākas atslēgas, autentificēties šajā kontā var ar jebkuru no tām.

Vispirms piesakieties lietotāja portālā ar attiecīgo lietotāja kontu:

Uznirstošajā logā jums tiks lūgts ievietot atslēgu kādā no darbstacijas USB portiem.

Kad atslēga ir ievietota, jums tiks prasīts PIN kods:

Kad šīs darbības ir pabeigtas, tiks parādīta galvenā lapa, ja autentifikācija ar drošības atslēgu ir izdevusies.

Pretējā gadījumā tiks parādīta pieteikšanās veidlapa, tiks pievienots kļūdas ziņojums, un tas tiks reģistrēts piekļuves žurnālos.

Autentifikācijas atslēgu pārvaldība

CyberElements Bastion platformas administratori var atsaukt lietotāja autentifikācijas atslēgu.

Lai to izdarītu, administrēšanas konsolē atveriet atslēgu pārvaldības izvēlni:

Šajā izvēlnē ir uzskaitītas visas lietotāju reģistrētās autentifikācijas atslēgas.

Kad šī izvēlne ir atvērta, varat atlasīt un pēc tam dzēst atslēgu. Tādējādi lietotājs turpmāk vairs nevarēs autentificēties ar šo atslēgu.

Problēmu novēršana

Poga, ar kuru CyberElements tīmekļa portālā pieteiktajam lietotājam reģistrē jaunu atslēgu, ir aktīva tikai šādos apstākļos:

• Lietotājam jābūt autentificētam portālā ar personisko kontu, nevis ar „anonymous“ domēna starpniecību.
• Administratoram iepriekš ir jābūt konfigurējušam vismaz vienu uzticamās puses identifikatoru.

Ja vismaz viens no šiem nosacījumiem nav izpildīts, poga ir pelēkota un, novietojot virs tās peles kursoru, tiek parādīts kļūdas ziņojums. Saskarne sastāv no lietotājam piesaistīto atslēgu saraksta, kā arī šo atslēgu pievienošanas datuma. Lietotāji var arī reģistrēt atslēgas, atcelt to reģistrāciju vai pārdēvēt tās.