Preskočiť na obsah

Relying parties

Modul Relying parties deklaruje názvy domén, na ktorých môže služba Mediation Controller registrovať a kontrolovať bezpečnostné kľúče (FIDO / WebAuthn). Každý kľúč zaregistrovaný zo stránky, ktorej URL adresa nepatrí do jednej z týchto domén, sa automaticky odmietne.

Správca ho používa na autorizáciu názvu (alebo názvov) domény, cez ktoré používatelia pristupujú k portálu používateľa (napríklad portal.example.com, auth.example.com).

Vyžaduje sa aspoň jedna relying party

ID relying party je povinné pre každú operáciu zahŕňajúcu bezpečnostné kľúče a klienta overovania. Keď nie je zaregistrovaný žiadny identifikátor, funkcie bezpečnostných kľúčov sú na portáli používateľa zakázané (overovanie sa potom opiera len o heslá a klasické dodatočné faktory, napríklad OTP).

Zoznam relying party

Stĺpec Popis
Name Ľubovoľné označenie, jedinečné v rámci tenanta. Používa sa len na správu v tejto konzole.
Relying party ID Platný reťazec domény, jedinečný v rámci tenanta. Slúži na overenie pôvodu operácií s kľúčmi.

Kým nie je deklarovaná žiadna relying party, tabuľka zobrazuje No relying parties.

Panel s nástrojmi obsahuje tlačidlo pridania (popis New relying party), ikonu Properties, ikonu odstránenia a pole vyhľadávania. Stránkovanie v dolnej časti zodpovedá štandardu konzoly.

Pridanie relying party

Kliknite na +. Otvorí sa okno Add a relying party.

Pole Popis
Name Povinné. Ľubovoľné, jedinečné označenie.
Relying party ID: Povinné. Musí ísť o platný reťazec domény (napríklad example.com) – pole vyzve Please enter a valid domain string. Jedinečné v rámci tenanta.

Kliknite na Validate.

Úprava relying party

Vyberte riadok a potom kliknite na ikonu Properties (alebo na riadok dvakrát kliknite). Okno Edit a relying party je rovnaké ako okno pridania.

Odstránenie relying party

Vyberte jeden alebo viac riadkov a potom kliknite na ×. Vyžaduje sa potvrdenie, prispôsobené jednotnému alebo množnému číslu. Podporuje sa viacnásobný výber.