Hitelesítés beállítása Yubico Yubikey kulccsal¶
Ez a cikk azt ismerteti, hogyan valósítható meg a többtényezős hitelesítés a Yubico biometrikus vagy egyéb FIDO2-biztonsági kulcsaival.
Megbízhatófél-azonosító konfigurálása¶
A kulcsok regisztrálása előtt konfigurálni kell egy megbízhatófél-azonosítót a termékben.
Nyissa meg a felügyeleti konzol Configuration munkaterületét, majd a Trust parties menüt.
Adja meg a következőket:
- Egy tetszőleges azonosító nevet
- A felhasználói portál tartományának nevét
MY_TENANT_NAME.cyberelements.ioformában, ahol aMY_TENANT_NAMEa CyberElements tenant neve.
Megjegyzés
A CyberElements tenant nevét itt is megtalálhatja:
Kulcsok regisztrálása¶
Mielőtt egy Yubikey biztonsági kulcs használható lenne a CyberElements platformon, a kulcs tulajdonosának először regisztrálnia kell azt a CyberElements felhasználói portálon.
Először jelentkezzen be a felhasználói portálra az érintett felhasználói fiókkal:
Ezután nyissa meg a kulcskezelési ablakot az oldal jobb felső sarkában lévő gombbal, és a regisztrációs folyamat elindításához kattintson az „Associate a new key” gombra. Kövesse az ezt követően megjelenő előugró ablakokban látható lépéseket:
Megjegyzés
Ezt a lépést 30 másodpercen belül el kell végezni. Az ablakok száma, megjelenése és tartalma több tényezőtől függően eltérhet (operációs rendszer, böngésző, kulcs stb.).
A regisztrációs lépések elvégzése után adjon meg egy nevet az új kulcs azonosításához. A CyberElements ezután ezzel a névvel jelöli a kulcsot a felhasználó kulcslistájában.
Hitelesítés¶
Miután egy biztonsági kulcsot hozzárendeltek egy fiókhoz, a felhasználónak erre a kulcsra van szüksége a CyberElements felhasználói portálon való hitelesítéshez.
Ha több kulcs van ugyanahhoz a fiókhoz rendelve, a fiókba ezek bármelyikével lehet hitelesíteni.
Először jelentkezzen be a felhasználói portálra az érintett felhasználói fiókkal:
Egy előugró ablak arra kéri, hogy helyezze be a kulcsot a munkaállomás egyik USB-portjába.
A kulcs behelyezése után a rendszer PIN-kódot kér:
A lépések elvégzése után, ha a biztonsági kulccsal történő hitelesítés sikeres volt, megjelenik a főoldal.
Ellenkező esetben megjelenik a bejelentkezési űrlap egy hibaüzenettel, amely a hozzáférési naplókba is bekerül.
A hitelesítési kulcsok kezelése¶
A CyberElements platform rendszergazdái visszavonhatják egy felhasználó hitelesítési kulcsát.
Ehhez lépjen a felügyeleti konzol kulcskezelési menüjébe:
Ez a menü a felhasználók által regisztrált összes hitelesítési kulcsot felsorolja.
A menü megnyitása után kiválaszthat, majd törölhet egy kulcsot. Ez megakadályozza, hogy a felhasználó a jövőben ezzel a kulccsal hitelesítsen.
Hibaelhárítás¶
A CyberElements webportálra bejelentkezett felhasználó új kulcsának regisztrálására szolgáló gomb csak a következő feltételek mellett aktív:
- A felhasználónak személyes fiókkal kell hitelesítve lennie a portálon, és nem lehet „anonymous” tartományon keresztül hitelesítve.
- A rendszergazdának előzetesen konfigurálnia kell legalább egy megbízhatófél-azonosítót.
Ha a feltételek közül legalább egy nem teljesül, a gomb szürkén jelenik meg, és ha az egérmutatót fölé viszi, hibaüzenet jelenik meg. A felület a felhasználóhoz rendelt kulcsok listájából, valamint a kulcsok hozzáadásának dátumából áll. A felhasználók kulcsokat regisztrálhatnak, regisztrációjukat törölhetik, illetve átnevezhetik őket.