Security key management¶
O módulo Security key management dá ao administrador uma visão consolidada de todas as chaves FIDO / WebAuthn registadas pelos utilizadores nos diversos domínios. Destina-se a um administrador que precise de auditar as chaves registadas do seu âmbito e, quando necessário, revogar as chaves que não devem continuar a ser utilizadas (saída de um colaborador, chave perdida, chave substituída).
Registo — apenas no portal do utilizador
Registar uma chave de segurança exige fisicamente a própria chave: a operação é por conseguinte realizada exclusivamente pelo utilizador a partir do portal do utilizador. A consola de administração não oferece uma ação de adição.
Lista de chaves¶
A janela principal enumera as chaves registadas, de todos os utilizadores e de todos os domínios (de acordo com o filtro ativo).
| Elemento | Descrição |
|---|---|
| Lista suspensa de domínios | Sem etiqueta, à direita da barra de ferramentas. É adicionada uma entrada sintética All no início para mostrar todas as chaves. Os domínios Anonymous são excluídos. |
| Campo de pesquisa | Pesquisa textual sobre o conteúdo da grelha. |
| Botão de atualização | O do rodapé da grelha, que volta a carregar a lista a partir do servidor. |
| Coluna | Descrição |
|---|---|
| Name | Etiqueta escolhida pelo utilizador ao registar a chave a partir do portal. |
| User | Identificador de utilizador qualificado com o domínio, com a forma user@domain. |
| Date | Data e hora de registo da chave, no formato dd/mm/yyyy - hh:mm, seguida do fuso horário. |
Nenhum domínio disponível
Se não estiver presente nenhum domínio elegível, o botão de eliminação, o botão de atualização, o seletor de tamanho de página e o campo de pesquisa ficam desativados. É preciso criar ou ativar primeiro um domínio compatível com o registo de chaves de segurança. Enquanto não for registada nenhuma chave, a grelha mostra No security key.
Eliminar uma chave¶
- Selecione uma ou várias chaves na lista (é suportada a seleção múltipla).
- Clique no botão ×.
- Confirme: a consola pergunta Are you sure you want to delete this key?, no plural quando estão selecionadas várias chaves. Sem seleção, responde Select Line.
A remoção é aplicada imediatamente: a chave já não pode ser utilizada para autenticação. O utilizador pode, se necessário, registar uma nova chave a partir do portal.
Eliminação parcial
Se algumas chaves não puderem ser eliminadas, a consola indica-o sob o título Security keys: The following security keys couldn't be deleted: seguido da lista, com a forma user@domain -> key name — ou The following security key couldn't be deleted no caso de uma só. As restantes chaves selecionadas são eliminadas normalmente.