Security key management¶
Modulul Security key management oferă administratorului o vedere consolidată a tuturor cheilor FIDO / WebAuthn înrolate de utilizatori în diferitele domenii. Este destinat unui administrator care are nevoie să auditeze cheile înrolate din domeniul său de competență și, atunci când este necesar, să revoce cheile care nu mai trebuie utilizate (plecarea unui angajat, cheie pierdută, cheie înlocuită).
Înrolarea — numai în portalul de utilizator
Înrolarea unei chei de securitate necesită fizic cheia însăși: operațiunea se efectuează prin urmare exclusiv de către utilizator, din portalul de utilizator. Consola de administrare nu oferă o acțiune de adăugare.
Lista cheilor¶
Fereastra principală enumeră cheile înrolate, pentru toți utilizatorii și toate domeniile (în funcție de filtrul activ).
| Element | Descriere |
|---|---|
| Listă derulantă a domeniilor | Fără etichetă, în dreapta barei de instrumente. La început este adăugată o intrare sintetică All, pentru a afișa toate cheile. Domeniile anonime sunt excluse din ea. |
| Câmp de căutare | Căutare textuală pe conținutul tabelului. |
| Buton de reîmprospătare | Cel din partea de jos a tabelului, care reîncarcă lista de pe server. |
| Coloană | Descriere |
|---|---|
| Name | Eticheta aleasă de utilizator la înrolarea cheii din portal. |
| User | Identificatorul utilizatorului calificat cu domeniul, sub forma user@domain. |
| Date | Data și ora înrolării cheii, în formatul dd/mm/yyyy - hh:mm, urmate de fusul orar. |
Niciun domeniu disponibil
Dacă nu este prezent niciun domeniu eligibil, butonul de ștergere, butonul de reîmprospătare, selectorul dimensiunii paginii și câmpul de căutare sunt dezactivate. Trebuie mai întâi creat sau activat un domeniu compatibil cu înrolarea cheilor de securitate. Atât timp cât nu este înrolată nicio cheie, tabelul afișează No security key.
Ștergerea unei chei¶
- Selectați una sau mai multe chei din listă (selecția multiplă este acceptată).
- Faceți clic pe butonul ×.
- Confirmați: consola întreabă Are you sure you want to delete this key?, la plural când sunt selectate mai multe chei. Fără selecție, răspunde Select Line.
Eliminarea se aplică imediat: cheia nu mai poate fi utilizată pentru autentificare. Utilizatorul poate, dacă este necesar, să înroleze o cheie nouă din portal.
Ștergere parțială
Dacă unele chei nu pot fi șterse, consola semnalează acest lucru sub titlul Security keys: The following security keys couldn't be deleted: urmat de listă, sub forma user@domain -> key name — sau The following security key couldn't be deleted pentru una singură. Celelalte chei selectate sunt totuși șterse normal.