Nastavenie overovania pomocou kľúča Yubikey od spoločnosti Yubico¶

Tento článok opisuje, ako implementovať viacfaktorové overovanie pomocou bezpečnostných kľúčov FIDO2 od spoločnosti Yubico, biometrických aj iných.

Konfigurácia identifikátora dôveryhodnej strany¶

Pred akoukoľvek registráciou kľúča je potrebné v produkte nakonfigurovať identifikátor dôveryhodnej strany.

Otvorte v konzole na správu pracovný priestor Configuration a potom ponuku Trust parties.

Zadajte:

Identifikačný názov podľa vlastného výberu
Názov domény portálu používateľa v tvare MY_TENANT_NAME.cyberelements.io, kde MY_TENANT_NAME zodpovedá názvu vášho tenanta CyberElements.

Poznámka

Názov vášho tenanta CyberElements nájdete aj tu:

Registrácia kľúčov¶

Pred použitím bezpečnostného kľúča Yubikey v CyberElements ho musí jeho vlastník najprv zaregistrovať na portáli používateľa CyberElements.

Začnite prihlásením na portál používateľa pomocou príslušného používateľského účtu:

Potom otvorte okno správy kľúčov pomocou tlačidla v pravom hornom rohu stránky a kliknutím na tlačidlo „Associate a new key“ spustite proces registrácie. Postupujte podľa krokov v automaticky otváraných oknách, ktoré sa potom zobrazia:

Poznámka

Tento krok treba dokončiť do 30 sekúnd. Počet okien, ich vzhľad a obsah sa môžu líšiť v závislosti od viacerých faktorov (OS, prehliadač, kľúč atď.).

Po dokončení krokov registrácie zadajte názov na identifikáciu nového kľúča. Tento názov potom CyberElements použije na označenie tohto kľúča v zozname kľúčov používateľa.

Overovanie¶

Keď je bezpečnostný kľúč priradený k účtu, používateľ ho potrebuje na overenie na portáli používateľa CyberElements.

Ak je k tomu istému účtu priradených viacero kľúčov, na overenie v tomto účte možno použiť ktorýkoľvek z nich.

Začnite prihlásením na portál používateľa pomocou príslušného používateľského účtu:

Automaticky otvárané okno vás vyzve, aby ste kľúč vložili do jedného z portov USB na pracovnej stanici.

Po vložení kľúča sa zobrazí výzva na zadanie kódu PIN:

Po dokončení týchto krokov sa zobrazí hlavná stránka, ak bolo overenie bezpečnostným kľúčom úspešné.

V opačnom prípade sa zobrazí prihlasovací formulár, pridá sa chybové hlásenie a zaznamená sa do logov prístupu.

Správa kľúčov overovania¶

Správcovia platformy CyberElements môžu odvolať kľúč overovania používateľa.

Na to prejdite v konzole na správu do ponuky správy kľúčov:

Táto ponuka obsahuje zoznam všetkých kľúčov overovania zaregistrovaných používateľmi.

Po otvorení tejto ponuky môžete kľúč vybrať a potom odstrániť. Používateľ sa tak v budúcnosti nebude môcť týmto kľúčom overiť.

Riešenie problémov¶

Tlačidlo na registráciu nového kľúča pre používateľa prihláseného na webovom portáli CyberElements je aktívne iba za týchto podmienok:

Používateľ musí byť na portáli overený osobným účtom a nesmie byť overený prostredníctvom domény typu „anonymous“.
Správca musí mať vopred nakonfigurovaný aspoň jeden identifikátor dôveryhodnej strany.

Ak nie je splnená aspoň jedna z týchto podmienok, tlačidlo je sivé a pri ukázaní myšou na tlačidlo sa zobrazí chybové hlásenie. Rozhranie pozostáva zo zoznamu kľúčov priradených k používateľovi a z dátumu pridania týchto kľúčov. Používatelia môžu kľúče aj registrovať, zrušiť ich registráciu alebo ich premenovať.