Relying parties¶
Moduł Relying parties deklaruje nazwy domen, dla których Mediation Controller może rejestrować i kontrolować klucze bezpieczeństwa (FIDO / WebAuthn). Każdy klucz zarejestrowany ze strony, której adres URL nie należy do jednej z tych domen, jest automatycznie odrzucany.
Administrator używa go do autoryzowania nazwy lub nazw domen, przez które użytkownicy docierają do portalu użytkownika (na przykład portal.example.com, auth.example.com).
Wymagana co najmniej jedna relying party
Identyfikator relying party jest obowiązkowy dla każdej operacji obejmującej klucze bezpieczeństwa i klienta uwierzytelniania. Gdy żaden identyfikator nie jest zarejestrowany, funkcje kluczy bezpieczeństwa są wyłączone w portalu użytkownika (uwierzytelnianie opiera się wtedy wyłącznie na hasłach i klasycznych czynnikach dodatkowych, takich jak OTP).
Lista relying parties¶
| Kolumna | Opis |
|---|---|
| Name | Dowolne oznaczenie, unikalne w obrębie organizacji. Używane tylko do zarządzania w tej konsoli. |
| Relying party ID | Prawidłowy ciąg domeny, unikalny w obrębie organizacji. Używany do walidacji pochodzenia operacji na kluczach. |
Dopóki żadna relying party nie jest zadeklarowana, tabela wyświetla No relying parties.
Pasek narzędzi zawiera przycisk dodawania (podpowiedź New relying party), ikonę Properties, ikonę usuwania oraz pole wyszukiwania. Podział na strony u dołu jest zgodny ze standardem konsoli.
Dodawanie relying party¶
Kliknij +. Otworzy się okno Add a relying party.
| Pole | Opis |
|---|---|
| Name | Pole obowiązkowe. Dowolna, unikalna etykieta. |
| Relying party ID: | Obowiązkowe. Musi być prawidłowym ciągiem domeny (na przykład example.com) — pole podpowiada Please enter a valid domain string. Unikalne w obrębie organizacji. |
Kliknij Validate.
Edycja relying party¶
Wybierz wiersz, a następnie kliknij ikonę Properties (albo kliknij go dwukrotnie). Okno Edit a relying party jest identyczne z oknem dodawania.
Usuwanie relying party¶
Wybierz jeden lub więcej wierszy, a następnie kliknij ×. Wymagane jest potwierdzenie, dostosowane do liczby pojedynczej lub mnogiej. Wielokrotny wybór jest obsługiwany.