„Nitrokey“ konfigūravimas „Entra ID“ sistemai

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive

„Nitrokey 3“ ir „Nitrokey Passkey“ palaiko „Microsoft Entra“ prisijungimo duomenų konfigūravimą, užtikrinant sklandų darbuotojų įdarbinimą įmonės aplinkoje.

Sąranka

Norint programiškai registruoti vartotojo prisijungimo duomenis, reikalinga „Microsoft Entra“ programa. Čia pateikiame jos nustatymo instrukciją, jei turite atitinkamas teises tai atlikti.

1. Login to Entra Admin portal. Take a note of the primary domain which you will need later. Go to App Registrations on the left blade.

   

2. Pasirinkite „Nauja registracija“.

   

3. Sukurkite naują programėlę ir nurodykite jos pavadinimą. Spustelėkite „Registruotis“.

   

4. Čia užsirašykite kliento ID ir nuomininko ID. Jie jums prireiks vėliau. Aplikacijos skirtuke eikite į „API leidimai“.

   

5. Click on Add a permission.

   

6. Select Microsoft Graph.

   

7. Pasirinkite „Programos leidimai“.

   

8. Ieškokite „UserAuthenticationMethod.ReadWrite.All“ ir jį pasirinkite.

   

9. Ieškokite „User.ReadWrite.All“ ir jį pasirinkite (tik jei norite turėti galimybę kurti vartotojus iš „pynitrokey“). Spustelėkite mygtuką „Pridėti leidimus“.

   

10. Patikrinkite suteiktus leidimus.

    

11. Spustelėkite „Suteikti administratoriaus sutikimą“ ir patvirtinkite jį.

    

12. Grįžkite į programėlės pagrindinį ekraną ir kairiajame meniu pasirinkite „Sertifikatai ir slaptažodžiai“

    

13. Spustelėkite „Naujas kliento slaptasis raktas“

    

14. Įveskite pavadinimą ir galiojimo pabaigos datą, tada spustelėkite „Pridėti“

    

15. Užsirašykite kliento slaptažodį (vėliau jo nebegalėsite peržiūrėti).

    

16. Kairiajame skydelyje spustelėkite „Autentifikavimo metodai“.

    

17. Select Passkey (FIDO2).

    

18. Click on the Configure tab.

    

19. Click on Default Passkey profile

    

20. Pašalinkite žymę iš laukelio „Priversti patvirtinti“ (tik jei naudojate „Nitrokey“, neturintį FIDO Alliance sertifikato. Šio dokumento rengimo metu šį sertifikatą turi tik „Nitrokey 3A Mini“).

    

21. Click Save.

    

22. Vykdydami šį procesą, užsirašėte nuomininko ID, kliento ID, kliento slaptažodį ir pagrindinį domeną. Sukurkite failą config.json su šia informacija. Pavyzdys pateikiamas žemiau.

    {
        "tenant": "49d2c4c8-9144-49ea-b5f3-fc11b848cd72",
        "client": "e9f25c9c-3870-4aa8-9659-a40f09de093e",
        "secret": "************************************",
        "domain": "Cryptane.onmicrosoft.com"
    }
    

    

Naudojimas

Galite naudoti „pynitrokey“ programą, kad savo nuomininko vartotojui priskirtumėte „Nitrokey“ raktą.

nitropy fido2 provision-credential entra -c config.json <username> --create-user

Čia <username> gali būti vartotojo el. pašto adresas (pagal „Microsoft“ terminologiją – „User principal“) arba jo dalis iki ženklo @. Žymė –create-user nurodo įrankiui sukurti vartotoją, jei jo nėra „Entra“ nuomininko paskyroje.

Verification

Vartotojas gali naudoti naujai parengtą „Nitrokey“ prisijungti prie savo „Microsoft“ paskyros. Sekite nuorodą Pavyzdinis prisijungimas prie „Microsoft“ naudojant „Nitrokey“, norėdami prisijungti su šiuo naujai parengtu „Nitrokey“.

Galite patikrinti suteiktus prisijungimo duomenis „Entra“ administratorių portale, atlikdami toliau nurodytus veiksmus.

1. „Entra“ administravimo centro kairiajame skydelyje pereikite prie parinkties „Vartotojai“.

   

2. Jei vartotojas buvo sukurtas naudojant žymę –create-user, galbūt sąraše rasite atitinkamą įrašą. Jei tai jau esamas vartotojas, jis taip pat turėtų būti sąraše. Spustelėkite vartotoją, kuriam buvo priskirti prisijungimo duomenys.

   

3. Click on Authentication methods on the user blade.

   

4. Bus rodomas užregistruotas prisijungimo duomenų rinkinys su pirmais 5 „Nitrokey“ UUID simboliais. Norėdami peržiūrėti išsamią informaciją apie užregistruotą prisijungimo duomenų rinkinį, spustelėkite tris taškelius ir tada pasirinkite „Peržiūrėti išsamią informaciją“.

   

5. Bus rodomi papildomi duomenys apie šį tapatybės patvirtinimą. Juos galite patikrinti.