Autentimise seadistamine Yubico Yubikey võtmega

Selles artiklis kirjeldatakse, kuidas rakendada mitmikautentimist Yubico biomeetriliste või muude FIDO2-turvavõtmetega.

Usaldatava osapoole identifikaatori konfigureerimine

Enne mis tahes võtme registreerimist tuleb tootes konfigureerida usaldatava osapoole identifikaator.

Avage halduskonsooli tööala Configuration ja seejärel menüü Trust parties.

Sisestage:

• Teie valitud identifitseerimisnimi
• Kasutajaportaali domeeni nimi kujul MY_TENANT_NAME.cyberelements.io, kus MY_TENANT_NAME vastab teie CyberElements tenanti nimele.

Märkus

Teie CyberElements tenanti nime leiate ka siit:

Võtmete registreerimine

Enne kui Yubikey turvavõtit saab CyberElements platvormis kasutada, peab võtme omanik selle esmalt CyberElements kasutajaportaalis registreerima.

Kõigepealt logige asjakohase kasutajakontoga kasutajaportaali sisse:

Seejärel avage lehe paremas ülanurgas oleva nupuga võtmehalduse aken ja klõpsake registreerimise alustamiseks nuppu „Associate a new key“. Järgige seejärel kuvatavates hüpikakendes näidatud toiminguid:

Märkus

See etapp tuleb lõpetada 30 sekundi jooksul. Akende arv, välimus ja sisu võivad olenevalt mitmest tegurist (OS, brauser, võti jne) erineda.

Pärast registreerimistoimingute lõpetamist sisestage uue võtme tuvastamiseks nimi. CyberElements kasutab seda nime selle võtme tähistamiseks kasutaja võtmete loendis.

Autentimine

Kui turvavõti on kontoga seotud, vajab kasutaja seda võtit CyberElements kasutajaportaalis autentimiseks.

Kui sama kontoga on seotud mitu võtit, saab selle kontoga autentimiseks kasutada mis tahes neist võtmetest.

Kõigepealt logige asjakohase kasutajakontoga kasutajaportaali sisse:

Hüpikaken palub teil sisestada võtme oma tööjaama ühte USB-porti.

Kui võti on sisestatud, küsitakse teilt PIN-koodi:

Kui need toimingud on tehtud ja turvavõtmega autentimine õnnestus, kuvatakse avaleht.

Vastasel juhul kuvatakse sisselogimisvorm ning lisatakse tõrketeade, mis kirjutatakse ka juurdepääsulogidesse.

Autentimisvõtmete haldamine

CyberElements platvormi administraatorid saavad kasutaja autentimisvõtme tühistada.

Selleks avage halduskonsoolis võtmehalduse menüü:

Selles menüüs on loetletud kõik kasutajate registreeritud autentimisvõtmed.

Kui menüü on avatud, saate võtme valida ja seejärel kustutada. Pärast seda ei saa kasutaja selle võtmega enam autentida.

Tõrkeotsing

Nupp, millega CyberElements veebiportaali sisse loginud kasutaja saab uue võtme registreerida, on aktiivne ainult järgmistel tingimustel:

• Kasutaja peab olema portaalis autenditud isikliku kontoga ega tohi olla autenditud „anonymous“ domeeni kaudu.
• Administraator peab olema eelnevalt konfigureerinud vähemalt ühe usaldatava osapoole identifikaatori.

Kui vähemalt üks neist tingimustest pole täidetud, kuvatakse nupp hallina ja kursori viimisel nupu kohale kuvatakse tõrketeade. Liides koosneb kasutajaga seotud võtmete loendist ja nende võtmete lisamise kuupäevast. Kasutajad saavad võtmeid ka registreerida, registreerimisest eemaldada või ümber nimetada.