Konfigurazzjoni tal-awtentikazzjoni b’Yubikey ta’ Yubico¶
Dan l-artiklu jiddeskrivi kif timplimenta awtentikazzjoni b’diversi fatturi biċ-ċwievet tas-sigurtà FIDO2, bijometriċi jew le, ta’ Yubico.
Konfigurazzjoni ta’ identifikatur ta’ parti fdata¶
Qabel kwalunkwe rreġistrar ta’ ċavetta, huwa meħtieġ li tikkonfigura identifikatur ta’ parti fdata fil-prodott.
Iftaħ l-ispazju tax-xogħol Configuration tal-konsol tal-amministrazzjoni, imbagħad il-menu Trust parties.
Daħħal:
- Isem ta’ identifikazzjoni li tagħżel int
- L-isem DNS għall-aċċess għall-portal tal-utent ta’ CyberElements Bastion.
Nota
L-isem tal-organizzazzjoni tiegħek jinsab ukoll hawnhekk:
Irreġistrar taċ-ċwievet¶
Qabel ma ċavetta tas-sigurtà Yubikey tkun tista’ tintuża fuq CyberElements Bastion, l-ewwel trid tiġi rreġistrata fil-portal tal-utent CyberElements mis-sid taċ-ċavetta.
Ibda billi tidħol fil-portal tal-utent bil-kont tal-utent rilevanti:
Imbagħad iftaħ it-tieqa tal-ġestjoni taċ-ċwievet bil-buttuna fir-rokna ta’ fuq tal-lemin tal-paġna u kklikkja l-buttuna “Associate a new key” biex tibda l-proċess tal-irreġistrar. Segwi l-passi murija fil-pop-ups li jidhru wara:
Nota
Dan il-pass irid jitlesta fi żmien 30 sekonda. In-numru ta’ twieqi, id-dehra tagħhom, u l-kontenut tagħhom jistgħu jvarjaw skont diversi fatturi (OS, browser, ċavetta, eċċ.).
Wara li tlesti l-passi tal-irreġistrar, daħħal isem biex tidentifika ċ-ċavetta l-ġdida. Dan l-isem imbagħad jintuża minn CyberElements Bastion biex jindika din iċ-ċavetta fil-lista taċ-ċwievet tal-utent.
Awtentikazzjoni¶
Ladarba ċavetta tas-sigurtà tkun ġiet assoċjata ma’ kont, dik iċ-ċavetta hija meħtieġa biex l-utent jawtentika ruħu fil-portal tal-utent ta’ CyberElements Bastion.
Jekk diversi ċwievet ikunu assoċjati mal-istess kont, kwalunkwe waħda minn dawk iċ-ċwievet tista’ tintuża biex tawtentika ruħek f’dak il-kont.
Ibda billi tidħol fil-portal tal-utent bil-kont tal-utent rilevanti:
Tieqa pop-up titolbok iddaħħal iċ-ċavetta tiegħek f’wieħed mill-portijiet USB tal-istazzjon tax-xogħol tiegħek.
Ladarba ċ-ċavetta tiddaħħal, tintalab kodiċi PIN:
Ladarba jitlestew dawn il-passi, tintwera l-paġna prinċipali jekk l-awtentikazzjoni biċ-ċavetta tas-sigurtà tkun irnexxiet.
Jekk le, tidher il-formola tal-login u jiżdied messaġġ ta’ żball, li jiddaħħal fir-reġistri tal-aċċess.
Ġestjoni taċ-ċwievet tal-awtentikazzjoni¶
L-amministraturi tal-pjattaforma CyberElements Bastion għandhom il-possibbiltà li jirrevokaw iċ-ċavetta tal-awtentikazzjoni ta’ utent.
Biex tagħmel dan, mur fil-menu tal-ġestjoni taċ-ċwievet fil-konsol tal-amministrazzjoni:
Dan il-menu jelenka ċ-ċwievet tal-awtentikazzjoni kollha rreġistrati mill-utenti.
Ladarba dan il-menu jkun miftuħ, tista’ tagħżel u mbagħad tħassar ċavetta. Dan jipprevjeni lill-utent milli jawtentika ruħu b’dik iċ-ċavetta fil-futur.
Soluzzjoni tal-problemi¶
Il-buttuna użata biex tirreġistra ċavetta ġdida għall-utent li jkun daħal fil-portal web CyberElements hija attiva biss taħt il-kundizzjonijiet li ġejjin:
- L-utent irid ikun awtentikat b’kont personali fuq il-portal u m’għandux ikun awtentikat permezz ta’ dominju “anonymous”.
- L-amministratur irid ikun ikkonfigura minn qabel mill-inqas identifikatur wieħed ta’ parti fdata.
Jekk mill-inqas waħda minn dawn il-kundizzjonijiet ma tkunx sodisfatta, il-buttuna tkun griża u jintwera messaġġ ta’ żball meta tgħaddi l-maws fuq il-buttuna. L-interfaċċa tikkonsisti f’lista taċ-ċwievet assoċjati mal-utent, kif ukoll id-data meta dawn iċ-ċwievet ġew miżjuda. L-utenti jistgħu wkoll jirreġistraw ċwievet, ineħħu l-irreġistrar tagħhom jew jibdlulhom isimhom.