Konfigurazzjoni tal-awtentikazzjoni b’Yubikey ta’ Yubico¶

Dan l-artiklu jiddeskrivi kif timplimenta awtentikazzjoni b’diversi fatturi biċ-ċwievet tas-sigurtà FIDO2, bijometriċi jew le, ta’ Yubico.

Konfigurazzjoni ta’ identifikatur ta’ parti fdata¶

Qabel kwalunkwe rreġistrar ta’ ċavetta, huwa meħtieġ li tikkonfigura identifikatur ta’ parti fdata fil-prodott.

Iftaħ l-ispazju tax-xogħol Configuration tal-konsol tal-amministrazzjoni, imbagħad il-menu Trust parties.

Daħħal:

Isem ta’ identifikazzjoni li tagħżel int
L-isem tad-dominju tal-portal tal-utent fil-forma MY_TENANT_NAME.cyberelements.io, fejn MY_TENANT_NAME jikkorrispondi għall-isem tat-tenant CyberElements tiegħek.

Nota

L-isem tat-tenant CyberElements tiegħek jista’ jinstab ukoll hawn:

Irreġistrar taċ-ċwievet¶

Qabel ma ċavetta tas-sigurtà Yubikey tkun tista’ tintuża fuq CyberElements, l-ewwel trid tiġi rreġistrata fil-portal tal-utent CyberElements mis-sid taċ-ċavetta.

Ibda billi tidħol fil-portal tal-utent bil-kont tal-utent rilevanti:

Imbagħad iftaħ it-tieqa tal-ġestjoni taċ-ċwievet bil-buttuna fir-rokna ta’ fuq tal-lemin tal-paġna u kklikkja l-buttuna “Associate a new key” biex tibda l-proċess tal-irreġistrar. Segwi l-passi murija fil-pop-ups li jidhru wara:

Nota

Dan il-pass irid jitlesta fi żmien 30 sekonda. In-numru ta’ twieqi, id-dehra tagħhom, u l-kontenut tagħhom jistgħu jvarjaw skont diversi fatturi (OS, browser, ċavetta, eċċ.).

Wara li tlesti l-passi tal-irreġistrar, daħħal isem biex tidentifika ċ-ċavetta l-ġdida. Dan l-isem imbagħad jintuża minn CyberElements biex jindika din iċ-ċavetta fil-lista taċ-ċwievet tal-utent.

Awtentikazzjoni¶

Ladarba ċavetta tas-sigurtà tkun ġiet assoċjata ma’ kont, dik iċ-ċavetta hija meħtieġa biex l-utent jawtentika ruħu fil-portal tal-utent CyberElements.

Jekk diversi ċwievet ikunu assoċjati mal-istess kont, kwalunkwe waħda minn dawk iċ-ċwievet tista’ tintuża biex tawtentika ruħek f’dak il-kont.

Ibda billi tidħol fil-portal tal-utent bil-kont tal-utent rilevanti:

Tieqa pop-up titolbok iddaħħal iċ-ċavetta tiegħek f’wieħed mill-portijiet USB tal-istazzjon tax-xogħol tiegħek.

Ladarba ċ-ċavetta tiddaħħal, tintalab kodiċi PIN:

Ladarba jitlestew dawn il-passi, tintwera l-paġna prinċipali jekk l-awtentikazzjoni biċ-ċavetta tas-sigurtà tkun irnexxiet.

Jekk le, tidher il-formola tal-login u jiżdied messaġġ ta’ żball, li jiddaħħal fir-reġistri tal-aċċess.

Ġestjoni taċ-ċwievet tal-awtentikazzjoni¶

L-amministraturi tal-pjattaforma CyberElements għandhom il-possibbiltà li jirrevokaw iċ-ċavetta tal-awtentikazzjoni ta’ utent.

Biex tagħmel dan, mur fil-menu tal-ġestjoni taċ-ċwievet fil-konsol tal-amministrazzjoni:

Dan il-menu jelenka ċ-ċwievet tal-awtentikazzjoni kollha rreġistrati mill-utenti.

Ladarba dan il-menu jkun miftuħ, tista’ tagħżel u mbagħad tħassar ċavetta. Dan jipprevjeni lill-utent milli jawtentika ruħu b’dik iċ-ċavetta fil-futur.

Soluzzjoni tal-problemi¶

Il-buttuna użata biex tirreġistra ċavetta ġdida għall-utent li jkun daħal fil-portal web CyberElements hija attiva biss taħt il-kundizzjonijiet li ġejjin:

L-utent irid ikun awtentikat b’kont personali fuq il-portal u m’għandux ikun awtentikat permezz ta’ dominju “anonymous”.
L-amministratur irid ikun ikkonfigura minn qabel mill-inqas identifikatur wieħed ta’ parti fdata.

Jekk mill-inqas waħda minn dawn il-kundizzjonijiet ma tkunx sodisfatta, il-buttuna tkun griża u jintwera messaġġ ta’ żball meta tgħaddi l-maws fuq il-buttuna. L-interfaċċa tikkonsisti f’lista taċ-ċwievet assoċjati mal-utent, kif ukoll id-data meta dawn iċ-ċwievet ġew miżjuda. L-utenti jistgħu wkoll jirreġistraw ċwievet, ineħħu l-irreġistrar tagħhom jew jibdlulhom isimhom.