Security key management¶
Modul Security key management poskytuje správcovi konsolidovaný prehľad všetkých kľúčov FIDO / WebAuthn, ktoré používatelia zaregistrovali v jednotlivých doménach. Je určený pre správcu, ktorý potrebuje auditovať zaregistrované kľúče vo svojom rozsahu a v prípade potreby odvolať kľúče, ktoré sa už nesmú používať (odchod zamestnanca, stratený kľúč, nahradený kľúč).
Registrácia – len na portáli používateľa
Registrácia bezpečnostného kľúča fyzicky vyžaduje samotný kľúč: operáciu preto vykonáva výlučne používateľ na portáli používateľa. Konzola na správu neposkytuje akciu pridania.
Zoznam kľúčov¶
Hlavné okno uvádza zaregistrované kľúče naprieč všetkými používateľmi a všetkými doménami (podľa aktívneho filtra).
| Prvok | Popis |
|---|---|
| Rozbaľovací zoznam domén | Bez označenia, vpravo na paneli s nástrojmi. Na začiatok sa pridáva syntetická položka All, ktorá zobrazí všetky kľúče. Anonymné domény sú z neho vylúčené. |
| Pole vyhľadávania | Textové vyhľadávanie v obsahu tabuľky. |
| Tlačidlo obnovenia | To v päte tabuľky, ktoré znova načíta zoznam zo servera. |
| Stĺpec | Popis |
|---|---|
| Name | Označenie, ktoré používateľ zvolil pri registrácii kľúča z portálu. |
| User | Identifikátor používateľa doplnený o doménu v tvare user@domain. |
| Date | Dátum a čas registrácie kľúča vo formáte dd/mm/yyyy - hh:mm, za ktorým nasleduje časové pásmo. |
Žiadna dostupná doména
Ak nie je k dispozícii žiadna spôsobilá doména, tlačidlo odstránenia, tlačidlo obnovenia, výber veľkosti stránky a pole vyhľadávania sú zakázané. Najprv treba vytvoriť alebo aktivovať doménu, ktorá podporuje registráciu bezpečnostných kľúčov. Kým nie je zaregistrovaný žiadny kľúč, tabuľka zobrazuje No security key.
Odstránenie kľúča¶
- Vyberte jeden alebo viac kľúčov v zozname (podporuje sa viacnásobný výber).
- Kliknite na tlačidlo ×.
- Potvrďte: konzola sa opýta Are you sure you want to delete this key?, v množnom čísle, keď je vybraných viac kľúčov. Bez výberu odpovie Select Line.
Odstránenie sa uplatní okamžite: kľúč už nemožno použiť na overenie. Používateľ môže v prípade potreby zaregistrovať nový kľúč z portálu.
Čiastočné odstránenie
Ak niektoré kľúče nemožno odstrániť, konzola to oznámi pod nadpisom Security keys: The following security keys couldn't be deleted: a za tým zoznam v tvare user@domain -> key name – alebo The following security key couldn't be deleted v prípade jedného kľúča. Ostatné vybrané kľúče sa napriek tomu odstránia normálne.