Security key management¶
Modulen Security key management gir administratoren en samlet oversikt over alle FIDO-/WebAuthn-nøkler som brukerne har registrert i de ulike domenene. Den er ment for en administrator som må revidere de registrerte nøklene innenfor sitt område og, når det er nødvendig, trekke tilbake nøklene som ikke lenger skal brukes (en ansatt som slutter, en mistet nøkkel, en utskiftet nøkkel).
Registrering — bare i brukerportalen
Å registrere en sikkerhetsnøkkel krever nøkkelen fysisk: operasjonen utføres derfor utelukkende av brukeren fra brukerportalen. Administrasjonskonsollet tilbyr ingen handling for å legge til.
Liste over nøkler¶
Hovedvinduet lister opp de registrerte nøklene, for alle brukere og alle domener (i samsvar med det aktive filteret).
| Element | Beskrivelse |
|---|---|
| Nedtrekksliste for domene | Uten etikett, til høyre i verktøylinjen. En samleoppføring All legges til øverst for å vise alle nøkler. Anonymous-domener er utelatt fra den. |
| Søkefelt | Tekstsøk i innholdet i tabellen. |
| Oppdateringsknapp | Den i bunnteksten i tabellen, som laster listen på nytt fra serveren. |
| Kolonne | Beskrivelse |
|---|---|
| Name | Etikett som brukeren velger når nøkkelen registreres fra portalen. |
| User | Brukeridentifikator kvalifisert med domenet, i formen user@domain. |
| Date | Dato og klokkeslett for registreringen av nøkkelen, i formatet dd/mm/yyyy - hh:mm, fulgt av tidssonen. |
Ingen domener tilgjengelige
Hvis ingen kvalifiserte domener finnes, er sletteknappen, oppdateringsknappen, velgeren for sidestørrelse og søkefeltet deaktivert. Et domene som støtter registrering av sikkerhetsnøkler, må først opprettes eller aktiveres. Så lenge ingen nøkkel er registrert, viser tabellen No security key.
Slette en nøkkel¶
- Velg én eller flere nøkler i listen (flervalg støttes).
- Klikk på knappen ×.
- Bekreft: konsollet spør Are you sure you want to delete this key?, i flertall når flere nøkler er valgt. Uten et utvalg svarer det Select Line.
Fjerningen får virkning umiddelbart: nøkkelen kan ikke lenger brukes til å autentisere. Brukeren kan om nødvendig registrere en ny nøkkel fra portalen.
Delvis sletting
Hvis noen nøkler ikke kan slettes, melder konsollet det under tittelen Security keys: The following security keys couldn't be deleted: fulgt av listen, i formen user@domain -> key name — eller The following security key couldn't be deleted for én enkelt. De andre valgte nøklene slettes likevel som normalt.