Einrichtung der Authentifizierung mit einem Yubikey von Yubico¶

Dieser Artikel beschreibt, wie Sie die Multi-Faktor-Authentifizierung mit FIDO2-Sicherheitsschlüsseln von Yubico – biometrisch oder nicht – umsetzen.

Konfiguration eines Relying-Party-Bezeichners¶

Vor der Registrierung eines Schlüssels muss im Produkt ein Relying-Party-Bezeichner konfiguriert werden.

Öffnen Sie in der Administrationskonsole den Arbeitsbereich Configuration und anschließend das Menü Trust parties.

Geben Sie Folgendes ein:

Einen Identifikationsnamen Ihrer Wahl
Den Namen der Domäne des Benutzerportals in der Form MY_TENANT_NAME.cyberelements.io, wobei MY_TENANT_NAME dem Namen Ihres CyberElements-Tenants entspricht.

Hinweis

Den Namen Ihres CyberElements-Tenants finden Sie auch hier:

Registrierung der Schlüssel¶

Bevor ein Yubikey-Sicherheitsschlüssel in CyberElements verwendet werden kann, muss ihn sein Besitzer zunächst im CyberElements-Benutzerportal registrieren.

Melden Sie sich zunächst mit dem betreffenden Benutzerkonto am Benutzerportal an:

Öffnen Sie anschließend über die Schaltfläche oben rechts auf der Seite das Fenster zur Schlüsselverwaltung und klicken Sie auf die Schaltfläche „Associate a new key“, um den Registrierungsvorgang zu starten. Folgen Sie den Schritten, die in den anschließend erscheinenden Pop-ups angezeigt werden:

Hinweis

Dieser Schritt muss innerhalb von 30 Sekunden abgeschlossen werden. Anzahl, Aussehen und Inhalt der Fenster können je nach mehreren Faktoren variieren (Betriebssystem, Browser, Schlüssel usw.).

Geben Sie nach Abschluss der Registrierungsschritte einen Namen zur Identifizierung des neuen Schlüssels ein. Dieser Name wird von CyberElements anschließend verwendet, um diesen Schlüssel in der Schlüsselliste des Benutzers zu bezeichnen.

Authentifizierung¶

Sobald ein Sicherheitsschlüssel einem Konto zugeordnet ist, wird dieser Schlüssel benötigt, damit sich der Benutzer am CyberElements-Benutzerportal authentifizieren kann.

Sind mehrere Schlüssel demselben Konto zugeordnet, kann sich der Benutzer mit einem beliebigen dieser Schlüssel an diesem Konto authentifizieren.

Melden Sie sich zunächst mit dem betreffenden Benutzerkonto am Benutzerportal an:

Ein Pop-up-Fenster fordert Sie auf, Ihren Schlüssel in einen der USB-Anschlüsse Ihrer Arbeitsstation zu stecken.

Sobald der Schlüssel eingesteckt ist, werden Sie nach einem PIN-Code gefragt:

Nach Abschluss dieser Schritte wird die Hauptseite angezeigt, wenn die Authentifizierung mit dem Sicherheitsschlüssel erfolgreich war.

Andernfalls erscheint das Anmeldeformular und eine Fehlermeldung wird hinzugefügt und in den Zugriffsprotokollen festgehalten.

Verwaltung der Authentifizierungsschlüssel¶

Administratoren der CyberElements-Plattform können den Authentifizierungsschlüssel eines Benutzers widerrufen.

Rufen Sie dazu in der Administrationskonsole das Menü zur Schlüsselverwaltung auf:

Dieses Menü listet alle von den Benutzern registrierten Authentifizierungsschlüssel auf.

Sobald dieses Menü geöffnet ist, können Sie einen Schlüssel auswählen und anschließend löschen. Damit kann sich der Benutzer künftig nicht mehr mit diesem Schlüssel authentifizieren.

Fehlerbehebung¶

Die Schaltfläche zum Registrieren eines neuen Schlüssels für den am CyberElements-Webportal angemeldeten Benutzer ist nur unter den folgenden Bedingungen aktiv:

Der Benutzer muss mit einem persönlichen Konto am Portal authentifiziert sein und darf nicht über eine „anonymous“-Domäne authentifiziert sein.
Der Administrator muss zuvor mindestens einen Relying-Party-Bezeichner konfiguriert haben.

Wenn mindestens eine dieser Bedingungen nicht erfüllt ist, wird die Schaltfläche abgeblendet und beim Überfahren mit dem Mauszeiger erscheint eine Fehlermeldung. Die Oberfläche besteht aus einer Liste der dem Benutzer zugeordneten Schlüssel sowie dem Datum, an dem diese hinzugefügt wurden. Die Benutzer können Schlüssel außerdem registrieren, deregistrieren oder umbenennen.