Διαμόρφωση Nitrokey για το Entra ID

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive

Τα Nitrokey 3 και Κλειδί πρόσβασης Nitrokey υποστηρίζουν την παροχή διαπιστευτηρίων για το Microsoft Entra, με σκοπό την απρόσκοπτη ένταξη των υπαλλήλων σε εταιρικά περιβάλλοντα.

Ρύθμιση

Απαιτείται μια εφαρμογή Microsoft Entra για να είναι δυνατή η προγραμματισμένη καταχώριση των διαπιστευτηρίων των χρηστών. Εδώ σας παρέχουμε τον οδηγό για τη ρύθμιση της εφαρμογής, υπό την προϋπόθεση ότι διαθέτετε τα κατάλληλα δικαιώματα για τον σκοπό αυτό.

1. Login to Entra Admin portal. Take a note of the primary domain which you will need later. Go to App Registrations on the left blade.

   

2. Επιλέξτε «Νέα εγγραφή».

   

3. Δημιουργήστε μια νέα εφαρμογή και ορίστε ένα όνομα. Κάντε κλικ στο «Εγγραφή».

   

4. Σημειώστε εδώ το Client ID και το Tenant ID. Θα τα χρειαστείτε αργότερα. Μεταβείτε στην ενότητα «API Permissions» (Άδειες API) στο παράθυρο της εφαρμογής.

   

5. Click on Add a permission.

   

6. Select Microsoft Graph.

   

7. Επιλέξτε «Άδειες εφαρμογής».

   

8. Αναζητήστε το UserAuthenticationMethod.ReadWrite.All και επιλέξτε το.

   

9. Αναζητήστε το User.ReadWrite.All και επιλέξτε το (μόνο αν θέλετε να έχετε τη δυνατότητα να δημιουργείτε χρήστες από το pynitrokey). Κάντε κλικ στο κουμπί «Προσθήκη δικαιωμάτων».

   

10. Ελέγξτε τα δικαιώματα που έχουν χορηγηθεί.

    

11. Κάντε κλικ στην επιλογή «Χορήγηση συγκατάθεσης διαχειριστή» και εγκρίνετέ την.

    

12. Επιστρέψτε στην αρχική οθόνη της εφαρμογής και επιλέξτε «Πιστοποιητικά και μυστικά» από το αριστερό πλαίσιο

    

13. Κάντε κλικ στην επιλογή «Νέο μυστικό πελάτη»

    

14. Εισάγετε ένα όνομα και ημερομηνία λήξης και, στη συνέχεια, κάντε κλικ στο κουμπί «Προσθήκη»

    

15. Σημειώστε το Client Secret (Δεν θα μπορείτε να το δείτε αργότερα.)

    

16. Κάντε κλικ στην επιλογή «Μέθοδοι πιστοποίησης» στο αριστερό πλαίσιο.

    

17. Select Passkey (FIDO2).

    

18. Click on the Configure tab.

    

19. Click on Default Passkey profile

    

20. Αποεπιλέξτε το πλαίσιο «Επιβολή πιστοποίησης» (Μόνο αν χρησιμοποιείτε Nitrokey που δεν διαθέτει πιστοποίηση της FIDO Alliance. Κατά τη στιγμή της σύνταξης του παρόντος εγγράφου, μόνο το Nitrokey 3A Mini διαθέτει αυτή την πιστοποίηση.)

    

21. Click Save.

    

22. Στο πλαίσιο της διαδικασίας, έχετε σημειώσει τον κωδικό Tenant ID, τον κωδικό Client ID, το Client Secret και τον Primary Domain. Δημιουργήστε ένα αρχείο config.json με αυτές τις πληροφορίες. Ακολουθεί ένα παράδειγμα.

    {
        "tenant": "49d2c4c8-9144-49ea-b5f3-fc11b848cd72",
        "client": "e9f25c9c-3870-4aa8-9659-a40f09de093e",
        "secret": "************************************",
        "domain": "Cryptane.onmicrosoft.com"
    }
    

    

Χρήση

Μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα pynitrokey για να διαμορφώσετε ένα Nitrokey για έναν χρήστη στο περιβάλλον σας.

nitropy fido2 provision-credential entra -c config.json <username> --create-user

Εδώ το <username> μπορεί να είναι το αναγνωριστικό email του χρήστη (User principal, σύμφωνα με την ορολογία της Microsoft) ή ένα τμήμα του μέχρι πριν το σύμβολο @. Η επιλογή –create-user δίνει εντολή στο εργαλείο να δημιουργήσει τον χρήστη, εάν αυτός δεν υπάρχει στον Entra Tenant.

Verification

Ο χρήστης μπορεί να χρησιμοποιήσει το Nitrokey που μόλις ενεργοποιήθηκε για να συνδεθεί στον λογαριασμό του στη Microsoft. Ακολουθήστε τον σύνδεσμο Παράδειγμα σύνδεσης στη Microsoft με το Nitrokey για να συνδεθείτε με αυτό το Nitrokey που μόλις ενεργοποιήθηκε.

Μπορείτε να επαληθεύσετε τα διαπιστευτήρια που έχουν εκδοθεί από την πύλη διαχείρισης της Entra, ακολουθώντας τα παρακάτω βήματα.

1. Μεταβείτε στην επιλογή «Χρήστες» από την αριστερή στήλη στο Κέντρο διαχείρισης Entra.

   

2. Εάν ο χρήστης δημιουργήθηκε με την επιλογή –create-user, ενδέχεται να βρείτε την αντίστοιχη καταχώριση στη λίστα. Εάν πρόκειται για ήδη υπάρχοντα χρήστη, θα εμφανίζεται επίσης εκεί. Κάντε κλικ στον χρήστη στον οποίο έχει καταχωριστεί το διαπιστευτήριο.

   

3. Click on Authentication methods on the user blade.

   

4. Θα εμφανίζονται τα καταχωρημένα διαπιστευτήρια με τους πρώτους 5 χαρακτήρες του UUID του Nitrokey. Μπορείτε να κάνετε κλικ στις τρεις τελείες και στη συνέχεια στην επιλογή «Προβολή λεπτομερειών» για να δείτε αναλυτικές πληροφορίες σχετικά με τα καταχωρημένα διαπιστευτήρια.

   

5. Θα εμφανίζονται πρόσθετες πληροφορίες σχετικά με το πιστοποιητικό. Μπορείτε να τις επαληθεύσετε.