Relying parties

Moodulis Relying parties deklareeritakse domeeninimed, millel Mediation Controller komponendil on lubatud turvavõtmeid (FIDO / WebAuthn) registreerida ja kontrollida. Iga võti, mis registreeritakse lehelt, mille URL ei kuulu ühessegi neist domeenidest, lükatakse automaatselt tagasi.

Administraator kasutab seda, et autoriseerida domeeninimi või -nimed, mille kaudu kasutajad kasutajaportaali jõuavad (näiteks portal.example.com, auth.example.com).

Nõutav on vähemalt üks relying party

Relying party ID on kohustuslik kõigi toimingute jaoks, mis hõlmavad turvavõtmeid ja autentimisklienti. Kui ühtegi identifikaatorit pole registreeritud, on turvavõtme funktsioonid kasutajaportaalis välja lülitatud (autentimine tugineb siis ainult paroolidele ja klassikalistele lisateguritele, näiteks OTP-dele).

Relying party kirjete loend

Veerg	Kirjeldus
Name	Vaba nimi, tenanti piires kordumatu. Kasutatakse ainult selles konsoolis haldamiseks.
Relying party ID	Kehtiv domeenistring, tenanti piires kordumatu. Kasutatakse võtmetoimingute päritolu valideerimiseks.

Kuni ühtegi relying party kirjet pole deklareeritud, kuvatakse tabelis No relying parties.

Tööriistaribal on lisamisnupp (kohtspikker New relying party), ikoon Properties, kustutamisikoon ja otsinguväli. Allosas olev lehekülgede jaotus järgib konsooli standardit.

Relying party kirje lisamine

Klõpsake nuppu +. Avaneb aken Add a relying party.

Väli	Kirjeldus
Name	Kohustuslik. Vaba, kordumatu nimi.
Relying party ID:	Kohustuslik. Peab olema kehtiv domeenistring (näiteks example.com) — väli kuvab vihje Please enter a valid domain string. Tenanti piires kordumatu.

Klõpsake nuppu Validate.

Relying party kirje redigeerimine

Valige rida ja klõpsake seejärel ikooni Properties (või topeltklõpsake rida). Aken Edit a relying party on identne lisamisaknaga.

Relying party kirje kustutamine

Valige üks või mitu rida ja klõpsake seejärel nuppu ×. Küsitakse kinnitust, mis on kohandatud ainsusele või mitmusele. Mitmikvalik on toetatud.