Passkey
Безпарольний SSO за допомогою Passkeys
Що таке Passkey?
На основі стандартів FIDO, Passkey є заміною паролів і забезпечують швидший, простіший і безпечніший вхід на вебсайти та в додатки на пристроях користувача. На відміну від паролів, Passkey завжди є надійними та стійкими до фішингу.
Passkeys спрощують реєстрацію облікових записів для додатків і вебсайтів, легкі у використанні, працюють на більшості пристроїв користувача та навіть на інших пристроях, які знаходяться поруч.
Passkey може включати:
Біометричну автентифікацію за допомогою Android-пристроїв;
Touch ID / Face ID за допомогою iOS-пристроїв;
Windows Hello;
Зовнішні ключі безпеки (такі як Hideez Key або YubiKey).
Мінімальні вимоги для використання смартфона як Passkey
Ось мінімальні вимоги для використання смартфона як Passkey на Android та iOS:
Android
Операційна система: Android 9.0 або пізніша версія.
Google Play Services: Версія 19.2.75 або новіша, що підтримує Passkeys.
Біометрична автентифікація: Пристрій повинен підтримувати біометричні методи (відбиток пальця, розпізнавання обличчя) або PIN-код для безпечної автентифікації.
iOS
Операційна система: iOS 15 або пізніша версія.
Пристрої: iPhone або iPad з підтримкою Face ID або Touch ID.
iCloud Keychain: Необхідно ввімкнути iCloud Keychain для синхронізації Passkeys між пристроями.
Налаштування Passkey на сервері Hideez
Увійдіть на сервер Hideez за допомогою облікового запису Hideez.
Створення Passkey для адміністратора:
Щоб створити Passkey, перейдіть на сторінку Профіль, потім до розділу FIDO2 Аутентифікатори та натисніть "Додати FIDO2 Аутентифікатор".
Створення Passkey для користувацьких облікових записів:
Дотримуйтесь інструкцій на екрані, щоб додати FIDO2 аутентифікатор, обравши між Cross-Platform ключем (інший пристрій, наприклад, телефон або планшет) або Platform ключем (поточний пристрій).
Додавання Cross-Platform ключа:
Додавання Platform ключа:
Примітка: Можна додати кілька пристроїв одночасно.
Біометричний сенсор або Trusted Platform Module (TPM) повинні бути присутніми на вашиму пристрої.
Налаштування безпарольного SSO:
Hideez Server дозволяє налаштувати безпарольний єдиний вхід (Single Sign-On, SSO) на основі протоколів SAML та OpenID Connect (OIDC). Ці протоколи використовуються для підтвердження особи користувача під час спроби доступу до веб- або мобільних додатків.
Щоб налаштувати Hideez Server як постачальника ідентифікації (Identity Provider) для безпарольного SSO:
Перейдіть до Settings → Parameters.
Далі виконайте налаштування SAML або OIDC відповідно до нашого керівництва користувача.
Додавання нового користувача:
Нові користувачі можуть бути додані такими способами:
Через Active Directory (локальний або Azure AD).
Вручну.
Після отримання електронного листа користувачі можуть налаштувати свої бажані методи входу, такі як мобільний додаток або ключі доступу (passkeys).
Примітка: У пробній версії сервера можна використовувати максимум 15 користувачів.
Крім того, Hideez Server дозволяє використовувати безпарольну автентифікацію поряд з іншими методами.
Мобільний додаток дозволяє використовувати безпарольне SSO та вхід на ПК за допомогою мобільного додатку.
Апаратні ключі дозволяють використовувати безпарольне SSO, вхід/вихід на ПК та автентифікацію за паролем.
Last updated