Centralne zarządzanie kluczami YubiKeys z rejestracją
wyzwanie
Konfiguracja indywidualnych kluczy YubiKey dla każdego użytkownika może być czasochłonna i uciążliwa dla personelu IT.
Rozwiązanie
Appterix oferuje możliwość centralnego przygotowania konfiguracji kluczy YubiKey. Dzięki usłudze rejestracji kluczy YubiKey, klucze YubiKey mogą być konfigurowane zarówno przez użytkowników, jak i przez administratorów w ich imieniu. Przyspiesza to cały proces, zmniejsza obciążenie działu IT i zapewnia bezpieczne logowanie wszystkim pracownikom.
Dodaj rejestrację YubiKey
W celu konfiguracji YubiKey dostępne są następujące kroki rejestracji:
- Reset PIV
- Wejście PIV
- Aplikacje USB
- Zastosowania NFC
- Import certyfikatu
- Uwierzytelnianie oparte na certyfikatach
- Uwierzytelnianie bez hasła za pomocą Microsoft Entra ID
- Konfiguracja OTP
Jak dodać rejestrację YubiKey
- W interfejsie użytkownika Appterix Management przejdź do zarządzaniu kluczami sprzętowymi (YubiKey) oraz bezpiecznemu zarządzaniu poświadczeniami ( > Rekrutacja.
- Klicken Sie auf Dodaj zapis.

- Wybierz jeden lub więcej etapów rejestracji, które chcesz dodać do konfiguracji YubiKey, przeciągając i upuszczając kroki lub klikając je.
Następnie możesz dostosować kolejność kroków, przeciągając je i upuszczając w żądanej kolejności, co jest ważne dla prawidłowej konfiguracji YubiKey. - Obok domyślnej nazwy rejestracji kliknij ikonę Edytujaby edytować informacje o rejestracji.

- (Zalecane) Zmień domyślną nazwę na bardziej opisową, dzięki której cel rejestracji będzie łatwiejszy do zrozumienia.
- (Opcjonalnie) W terenie opis krótki opis.
- (Opcjonalnie) Włącz Automatyczna rejestracjaaby umożliwić automatyczne rozpoczęcie rejestracji użytkowników.
Po włożeniu klucza YubiKey pojawia się okno dialogowe z prośbą o rozpoczęcie procesu rejestracji. Ta opcja jest dostępna tylko w przypadku samodzielnej rejestracji. - Miejsce pod przydział Określ użytkowników i/lub grupy, których dotyczy ta rejestracja i wybierz preferowaną metodę rejestracji.
- Wybierz sposób przeprowadzenia zapisów:
- Samodzielna rejestracja: Włącz tę opcję, aby umożliwić użytkownikom samodzielne wykonanie rejestracji YubiKey.
Przycisk Rozpocznij zapisy wyświetla się dla wybranych użytkowników na agencie Appterix, wskazując, że rejestracja jest dostępna do wykonania. - Rejestracja w imieniu użytkownikówWłącz: Włącz tę opcję, aby umożliwić administratorom rejestrację kluczy YubiKey w imieniu użytkowników. Po włączeniu przypisz odpowiednich administratorów.
Przycisk Rozpocznij rejestrację w imieniu staje się dostępny dla wybranych administratorów w Agencie Appterix, wskazując, że rejestracja jest dostępna do wykonania w imieniu użytkownika.
Aby rozpocząć proces rejestracji, klucz YubiKey, który chcesz skonfigurować, musi być fizycznie podłączony do urządzenia administratora.
- Samodzielna rejestracja: Włącz tę opcję, aby umożliwić użytkownikom samodzielne wykonanie rejestracji YubiKey.
- (Opcjonalnie) Kliknij Dodaj nową grupę zadańaby utworzyć nową grupę zadań, którą można skonfigurować specjalnie dla zespołu lub działu.
- Klicken Sie auf Zamknąć.

- Po zakończeniu konfiguracji rejestracji kliknij oszczędzać.

Rejestracja YubiKey została pomyślnie dodana. Informacje o rejestracji zostały przesłane do odpowiednich agentów Appterix.
Następne kroki: Wykonaj rejestrację klucza YubiKey
Po zakończeniu konfiguracji rejestracji i dodaniu użytkowników/grup do rejestracji zostały przypisane, informacja o rejestracji zostanie wysłana do odpowiednich agentów Appterix zainteresowanych użytkowników w ciągu kilku sekund:
- Jeśli opcja Automatyczna rejestracja został aktywowany, po włożeniu klucza YubiKey pojawi się okno dialogowe, w którym użytkownicy zostaną poproszeni o rozpoczęcie procesu rejestracji.

- Pod Klucze Yubi wird po prawej stronie odpowiednich informacji o podłączonych YubiKeysach znajduje się przycisk Rozpocznij zapisy und / oder Rozpocznij rejestrację w imieniu (w zależności od określonej konfiguracji).

Po pomyślnym zakończeniu rejestracji za pomocą Appterix Agent zalecamy ponownie przypiąć klucza YubiKey.







