Passkey

Безпарольний SSO за допомогою Passkeys

Що таке Passkey?

На основі стандартів FIDO, Passkey є заміною паролів і забезпечують швидший, простіший і безпечніший вхід на вебсайти та в додатки на пристроях користувача. На відміну від паролів, Passkey завжди є надійними та стійкими до фішингу.

Passkeys спрощують реєстрацію облікових записів для додатків і вебсайтів, легкі у використанні, працюють на більшості пристроїв користувача та навіть на інших пристроях, які знаходяться поруч.

Passkey може включати:

• Біометричну автентифікацію за допомогою Android-пристроїв;

• Touch ID / Face ID за допомогою iOS-пристроїв;

• Windows Hello;

• Зовнішні ключі безпеки (такі як IPI Key або YubiKey).

Мінімальні вимоги для використання смартфона як Passkey

Ось мінімальні вимоги для використання смартфона як Passkey на Android та iOS:

Android

• Операційна система: Android 9.0 або пізніша версія.

• Google Play Services: Версія 19.2.75 або новіша, що підтримує Passkeys.

• Біометрична автентифікація: Пристрій повинен підтримувати біометричні методи (відбиток пальця, розпізнавання обличчя) або PIN-код для безпечної автентифікації.

iOS

• Операційна система: iOS 15 або пізніша версія.

• Пристрої: iPhone або iPad з підтримкою Face ID або Touch ID.

• iCloud Keychain: Необхідно ввімкнути iCloud Keychain для синхронізації Passkeys між пристроями.

Налаштування Passkey на сервері IPI

Увійдіть на сервер IPI за допомогою облікового запису IPI.

Створення Passkey для адміністратора:

Щоб створити Passkey, перейдіть на сторінку Профіль, потім до розділу FIDO2 Аутентифікатори та натисніть "Додати FIDO2 Аутентифікатор".

Створення Passkey для користувацьких облікових записів:

Дотримуйтесь інструкцій на екрані, щоб додати FIDO2 аутентифікатор, обравши між Cross-Platform ключем (інший пристрій, наприклад, телефон або планшет) або Platform ключем (поточний пристрій).

• Додавання Cross-Platform ключа:

• Додавання Platform ключа:

Примітка: Можна додати кілька пристроїв одночасно.

Біометричний сенсор або Trusted Platform Module (TPM) повинні бути присутніми на вашиму пристрої.