Relying parties

Relying parties -moduuli määrittää toimialuenimet, joilla Mediation Controller saa rekisteröidä ja valvoa suojausavaimia (FIDO / WebAuthn). Jokainen avain, joka rekisteröidään sivulta, jonka URL ei kuulu yhteenkään näistä toimialueista, hylätään automaattisesti.

Ylläpitäjä käyttää sitä valtuuttamaan ne toimialuenimet, joiden kautta käyttäjät saapuvat käyttäjäportaaliin (esimerkiksi portal.example.com, auth.example.com).

Vähintään yksi relying party vaaditaan

Relying party -tunnus on pakollinen kaikissa toimenpiteissä, joissa on mukana suojausavaimia ja tunnistautumisasiakas. Kun yhtään tunnusta ei ole rekisteröity, suojausavaintoiminnot ovat pois käytöstä käyttäjäportaalissa (tunnistautuminen nojaa tällöin pelkästään salasanoihin ja perinteisiin lisätekijöihin, kuten OTP:hen).

Relying party -luettelo

Sarake	Kuvaus
Name	Vapaa nimike, joka on tenantin sisällä yksilöllinen. Käytetään vain hallintaan tässä konsolissa.
Relying party ID	Kelvollinen toimialuemerkkijono, joka on tenantin sisällä yksilöllinen. Käytetään avaintoimenpiteiden alkuperän vahvistamiseen.

Niin kauan kuin yhtään relying partya ei ole määritetty, taulukossa lukee No relying parties.

Työkalurivillä on lisäyspainike (työkaluvihje New relying party), Properties-kuvake, poistokuvake ja hakukenttä. Alareunan sivutus noudattaa konsolin vakiokäytäntöä.

Lisää relying party

Napsauta +. Add a relying party -ikkuna avautuu.

Kenttä	Kuvaus
Name	Pakollinen. Vapaa, yksilöllinen nimike.
Relying party ID:	Pakollinen. Sen on oltava kelvollinen toimialuemerkkijono (esimerkiksi example.com) — kenttä huomauttaa siitä ilmoituksella Please enter a valid domain string. Yksilöllinen tenantin sisällä.

Napsauta Validate.

Muokkaa relying partya

Valitse rivi ja napsauta sitten Properties-kuvaketta (tai kaksoisnapsauta sitä). Edit a relying party -ikkuna on samanlainen kuin lisäysikkuna.

Poista relying party

Valitse yksi tai useampi rivi ja napsauta sitten ×. Vahvistusta pyydetään, yksikköön tai monikkoon mukautettuna. Monivalintaa tuetaan.