Security key management¶
Modulen Security key management ger administratören en samlad översikt över alla FIDO-/WebAuthn-nycklar som registrerats av användarna i de olika domänerna. Den är avsedd för en administratör som behöver granska de registrerade nycklarna inom sitt område och, när det behövs, återkalla de nycklar som inte längre får användas (medarbetare som slutar, borttappad nyckel, utbytt nyckel).
Registrering — endast i användarportalen
Att registrera en säkerhetsnyckel kräver nyckeln fysiskt: åtgärden utförs därför uteslutande av användaren i användarportalen. Administrationskonsolen erbjuder ingen åtgärd för att lägga till.
Lista över nycklar¶
Huvudfönstret listar de registrerade nycklarna, för samtliga användare och samtliga domäner (enligt det aktiva filtret).
| Element | Beskrivning |
|---|---|
| Rullgardinsmeny för domän | Utan beteckning, till höger i verktygsfältet. En sammanfattande post All läggs till högst upp för att visa alla nycklar. Anonyma domäner är uteslutna från den. |
| Sökfält | Textsökning i tabellens innehåll. |
| Uppdateringsknapp | Den i tabellens sidfot, som läser in listan från servern på nytt. |
| Kolumn | Beskrivning |
|---|---|
| Name | Beteckning som användaren väljer när nyckeln registreras från portalen. |
| User | Användaridentifierare kvalificerad med domänen, i formen user@domain. |
| Date | Datum och tid för nyckelns registrering, i formatet dd/mm/yyyy - hh:mm, följt av tidszonen. |
Ingen domän tillgänglig
Om ingen valbar domän finns är knappen för att ta bort, uppdateringsknappen, väljaren för sidstorlek och sökfältet inaktiverade. En domän som stöder registrering av säkerhetsnycklar måste först skapas eller aktiveras. Så länge ingen nyckel är registrerad visar tabellen No security key.
Ta bort en nyckel¶
- Välj en eller flera nycklar i listan (flerval stöds).
- Klicka på knappen ×.
- Bekräfta: konsolen frågar Are you sure you want to delete this key?, i plural när flera nycklar är valda. Utan markering svarar den Select Line.
Borttagningen tillämpas omedelbart: nyckeln kan inte längre användas för att autentisera. Användaren kan om det behövs registrera en ny nyckel från portalen.
Delvis borttagning
Om vissa nycklar inte kan tas bort meddelar konsolen det under rubriken Security keys: The following security keys couldn't be deleted: följt av listan, i formen user@domain -> key name — eller The following security key couldn't be deleted för en enda. De övriga valda nycklarna tas bort som vanligt.