Security key management¶
Security key management -moduuli antaa ylläpitäjälle koostetun näkymän kaikista FIDO- / WebAuthn-avaimista, jotka käyttäjät ovat rekisteröineet eri toimialueilla. Se on tarkoitettu ylläpitäjälle, jonka on tarkastettava oman vastuualueensa rekisteröidyt avaimet ja tarvittaessa kumottava avaimet, joita ei enää saa käyttää (työntekijän lähtö, kadonnut avain, korvattu avain).
Rekisteröinti — vain käyttäjäportaalissa
Suojausavaimen rekisteröinti vaatii avaimen fyysisesti: toimenpide tehdään siksi yksinomaan käyttäjän toimesta käyttäjäportaalissa. Hallintakonsoli ei tarjoa lisäystoimintoa.
Avainluettelo¶
Pääikkuna luettelee rekisteröidyt avaimet kaikilta käyttäjiltä ja kaikilta toimialueilta (voimassa olevan suodattimen mukaisesti).
| Elementti | Kuvaus |
|---|---|
| Toimialueen pudotusvalikko | Ilman nimikettä, työkalurivin oikeassa reunassa. Alkuun lisätään koostava All-kohta, joka näyttää kaikki avaimet. Anonymous-toimialueet on jätetty siitä pois. |
| Hakukenttä | Tekstipohjainen haku taulukon sisällöstä. |
| Päivityspainike | Se, joka on taulukon alareunassa ja lataa luettelon uudelleen palvelimelta. |
| Sarake | Kuvaus |
|---|---|
| Name | Nimike, jonka käyttäjä valitsee rekisteröidessään avaimen portaalissa. |
| User | Toimialueella tarkennettu käyttäjätunnus muodossa user@domain. |
| Date | Avaimen rekisteröinnin päivämäärä ja kellonaika muodossa dd/mm/yyyy - hh:mm, jonka jäljessä on aikavyöhyke. |
Yhtään toimialuetta ei ole käytettävissä
Jos yhtään kelpoista toimialuetta ei ole, poistopainike, päivityspainike, sivukoon valitsin ja hakukenttä ovat pois käytöstä. Ensin on luotava tai otettava käyttöön toimialue, joka tukee suojausavainten rekisteröintiä. Niin kauan kuin yhtään avainta ei ole rekisteröity, taulukko näyttää No security key.
Poista avain¶
- Valitse luettelosta yksi tai useampi avain (monivalintaa tuetaan).
- Napsauta ×-painiketta.
- Vahvista: konsoli kysyy Are you sure you want to delete this key?, monikossa kun useampi avain on valittuna. Ilman valintaa se vastaa Select Line.
Poisto tulee voimaan välittömästi: avainta ei voi enää käyttää tunnistautumiseen. Käyttäjä voi tarvittaessa rekisteröidä uuden avaimen portaalissa.
Osittainen poisto
Jos joitakin avaimia ei voi poistaa, konsoli ilmoittaa siitä otsikolla Security keys: The following security keys couldn't be deleted: ja sen jäljessä luettelo muodossa user@domain -> key name — tai The following security key couldn't be deleted, kun kyse on yhdestä. Muut valitut avaimet poistetaan normaalisti.