Fíordheimhniú a shocrú le Yubikey ó Yubico¶
Déanann an t-alt seo cur síos ar conas fíordheimhniú ilfhachtóireach a chur i bhfeidhm le heochracha slándála FIDO2 ó Yubico, bithmhéadrach nó eile.
Aitheantóir páirtí iontaofa a chumrú¶
Sula rollaítear aon eochair, ní mór aitheantóir páirtí iontaofa a chumrú sa táirge.
Oscail an limistéar oibre Configuration sa chonsól riaracháin, agus ansin an roghchlár Trust parties.
Iontráil:
- Ainm aitheantais is rogha leat
- Ainm fearann na tairsí úsáideora san fhoirm
MY_TENANT_NAME.cyberelements.io, áit a bhfreagraíonnMY_TENANT_NAMEd'ainm do thionónta CyberElements.
Nóta
Is féidir ainm do thionónta CyberElements a fháil anseo freisin:
Eochracha a rollú¶
Sular féidir eochair slándála Yubikey a úsáid ar CyberElements, ní mór dá húinéir í a rollú ar dtús i dtairseach úsáideora CyberElements.
Ar dtús, logáil isteach sa tairseach úsáideora leis an gcuntas úsáideora ábhartha:
Ansin, oscail an fhuinneog bainistíochta eochracha leis an gcnaipe sa chúinne uachtarach ar dheis den leathanach agus cliceáil an cnaipe “Associate a new key” chun an próiseas rollaithe a thosú. Lean na céimeanna a thaispeántar sna fuinneoga aníos a thagann ina dhiaidh sin:
Nóta
Ní mór an chéim seo a chríochnú laistigh de 30 soicind. Féadfaidh líon na bhfuinneog, a gcuma agus a n-ábhar athrú de réir roinnt fachtóirí (córas oibriúcháin, brabhsálaí, eochair, srl.).
Tar éis duit na céimeanna rollaithe a chríochnú, iontráil ainm chun an eochair nua a aithint. Úsáidfidh CyberElements an t-ainm seo ansin chun an eochair seo a ainmniú i liosta eochracha an úsáideora.
Fíordheimhniú¶
Nuair a bheidh eochair slándála comhcheangailte le cuntas, teastaíonn an eochair sin ón úsáideoir chun fíordheimhniú a dhéanamh ar thairseach úsáideora CyberElements.
Má tá roinnt eochracha comhcheangailte leis an gcuntas céanna, is féidir aon cheann de na heochracha sin a úsáid chun fíordheimhniú a dhéanamh ar an gcuntas sin.
Ar dtús, logáil isteach sa tairseach úsáideora leis an gcuntas úsáideora ábhartha:
Iarrfaidh fuinneog aníos ort d'eochair a chur isteach i gceann de phoirt USB do stáisiúin oibre.
Nuair a bheidh an eochair curtha isteach, iarrfar cód PIN ort:
Nuair a bheidh na céimeanna seo críochnaithe, taispeánfar an príomhleathanach má d'éirigh leis an bhfíordheimhniú le heochair slándála.
Mura n-éiríonn leis, taispeánfar an fhoirm logála isteach, cuirfear teachtaireacht earráide léi agus logálfar í sna logaí rochtana.
Bainistiú eochracha fíordheimhnithe¶
Is féidir le riarthóirí ardáin CyberElements eochair fhíordheimhnithe úsáideora a chúlghairm.
Chun é sin a dhéanamh, téigh chuig roghchlár bainistíochta na n-eochracha sa chonsól riaracháin:
Liostaíonn an roghchlár seo na heochracha fíordheimhnithe uile a rollaigh úsáideoirí.
Nuair a bheidh an roghchlár seo oscailte, is féidir leat eochair a roghnú agus ansin í a scriosadh. Cuirfidh sé sin cosc ar an úsáideoir fíordheimhniú a dhéanamh leis an eochair sin amach anseo.
Fabhtcheartú¶
Ní bhíonn an cnaipe a úsáidtear chun eochair nua a rollú don úsáideoir atá logáilte isteach i dtairseach ghréasáin CyberElements gníomhach ach faoi na coinníollacha seo a leanas:
- Ní mór don úsáideoir a bheith fíordheimhnithe le cuntas pearsanta ar an tairseach, agus níor cheart go mbeadh sé fíordheimhnithe trí fhearann “anonymous”.
- Ní mór go mbeadh aitheantóir páirtí iontaofa amháin ar a laghad cumraithe ag an riarthóir roimhe sin.
Mura gcomhlíontar ceann amháin ar a laghad de na coinníollacha seo, beidh an cnaipe liathaithe agus taispeánfar teachtaireacht earráide nuair a bhogtar an luch os cionn an chnaipe. Is éard atá sa chomhéadan ná liosta de na heochracha atá comhcheangailte leis an úsáideoir, chomh maith leis an dáta ar cuireadh na heochracha seo leis. Is féidir le húsáideoirí eochracha a rollú, a dhírollú nó a athainmniú freisin.