Relying parties¶
Modul Relying parties deklaruje názvy domén, na ktorých môže služba Mediation Controller registrovať a kontrolovať bezpečnostné kľúče (FIDO / WebAuthn). Každý kľúč zaregistrovaný zo stránky, ktorej URL adresa nepatrí do jednej z týchto domén, sa automaticky odmietne.
Správca ho používa na autorizáciu názvu (alebo názvov) domény, cez ktoré používatelia pristupujú k portálu používateľa (napríklad portal.example.com, auth.example.com).
Vyžaduje sa aspoň jedna relying party
ID relying party je povinné pre každú operáciu zahŕňajúcu bezpečnostné kľúče a klienta overovania. Keď nie je zaregistrovaný žiadny identifikátor, funkcie bezpečnostných kľúčov sú na portáli používateľa zakázané (overovanie sa potom opiera len o heslá a klasické dodatočné faktory, napríklad OTP).
Zoznam relying party¶
| Stĺpec | Popis |
|---|---|
| Name | Ľubovoľný názov, jedinečný v rámci organizácie. Používa sa iba na správu v tejto konzole. |
| Relying party ID | Platný reťazec domény, jedinečný v rámci organizácie. Používa sa na validáciu pôvodu operácií s kľúčmi. |
Kým nie je deklarovaná žiadna relying party, tabuľka zobrazuje No relying parties.
Panel s nástrojmi obsahuje tlačidlo pridania (popis New relying party), ikonu Properties, ikonu odstránenia a pole vyhľadávania. Stránkovanie v dolnej časti zodpovedá štandardu konzoly.
Pridanie relying party¶
Kliknite na +. Otvorí sa okno Add a relying party.
| Pole | Popis |
|---|---|
| Name | Povinné. Ľubovoľné, jedinečné označenie. |
| Relying party ID: | Povinné. Musí ísť o platný reťazec domény (napríklad example.com) — pole vyzve Please enter a valid domain string. Jedinečné v rámci organizácie. |
Kliknite na Validate.
Úprava relying party¶
Vyberte riadok a potom kliknite na ikonu Properties (alebo na riadok dvakrát kliknite). Okno Edit a relying party je rovnaké ako okno pridania.
Odstránenie relying party¶
Vyberte jeden alebo viac riadkov a potom kliknite na ×. Vyžaduje sa potvrdenie, prispôsobené jednotnému alebo množnému číslu. Podporuje sa viacnásobný výber.