Relying parties¶
O módulo Relying parties declara os nomes de domínio nos quais o Mediation Controller está autorizado a registar e controlar chaves de segurança (FIDO / WebAuthn). Qualquer chave registada a partir de uma página cujo URL não pertença a um desses domínios é automaticamente recusada.
Um administrador utiliza-o para autorizar o nome ou os nomes de domínio com que os utilizadores acedem ao portal do utilizador (por exemplo portal.example.com, auth.example.com).
É necessária pelo menos uma relying party
O identificador de relying party é obrigatório para qualquer operação que envolva chaves de segurança e o cliente de autenticação. Quando não existe nenhum identificador registado, as funcionalidades de chaves de segurança ficam desativadas no portal do utilizador (a autenticação baseia-se então apenas em palavras-passe e nos fatores adicionais clássicos, como os OTP).
Lista de relying parties¶
| Coluna | Descrição |
|---|---|
| Name | Etiqueta livre, única na organização. Utilizada apenas para a gestão nesta consola. |
| Relying party ID | Cadeia de caracteres de domínio válida, única na organização. Utilizada para validar a origem das operações com chaves. |
Enquanto não for declarada nenhuma relying party, a grelha indica No relying parties.
A barra de ferramentas contém o botão de adição (dica New relying party), o ícone Properties, o ícone de eliminação e um campo de pesquisa. A paginação situada na parte inferior segue a norma da consola.
Adicionar uma relying party¶
Clique em +. Abre-se a janela Add a relying party.
| Campo | Descrição |
|---|---|
| Name | Obrigatório. Etiqueta livre e única. |
| Relying party ID: | Obrigatório. Deve ser uma cadeia de caracteres de domínio válida (por exemplo example.com) — o campo indica Please enter a valid domain string. Única na organização. |
Clique em Validate.
Modificar uma relying party¶
Selecione uma linha e clique no ícone Properties (ou faça duplo clique nela). A janela Edit a relying party é idêntica à de adição.
Eliminar uma relying party¶
Selecione uma ou várias linhas e clique em ×. É solicitada uma confirmação, adaptada ao singular ou ao plural. É suportada a seleção múltipla.