Gestione centralizzata delle YubiKeys con iscrizione

Sfida

Impostare YubiKey individuali per ciascun utente può essere dispendioso in termini di tempo e gravoso per il personale IT.

Soluzione

Appterix offre la possibilità di preparare centralmente la configurazione delle YubiKey. Con YubiKey Enrollment, le YubiKey possono essere configurate dagli utenti stessi o dagli amministratori per loro conto. Questo accelera l'intero processo, riduce il carico di lavoro del reparto IT e garantisce un accesso sicuro per tutti i dipendenti.

Aggiungi la registrazione YubiKey

Per la configurazione di YubiKey sono disponibili i seguenti passaggi di registrazione:

• Ripristino PIV
• Ingresso PIV
• Applicazioni USB
• Applicazioni NFC
• Importazione del certificato
• Autenticazione basata su certificato
• Autenticazione senza password con Microsoft Entra ID
• Configurazione OTP

Come aggiungere la registrazione YubiKey

1. Nell'interfaccia utente di gestione Appterix, vai a Gestione YubiKey > Iscrizione.
2. Klicken Sie auf Aggiungi iscrizione.
   
   
3. Seleziona uno o più passaggi di registrazione che desideri aggiungere alla configurazione YubiKey trascinandoli e rilasciandoli oppure cliccandoci sopra.
   È quindi possibile modificare l'ordine dei passaggi trascinandoli e rilasciandoli nell'ordine desiderato, il che è importante per la corretta configurazione della YubiKey.
4. Accanto al nome di iscrizione predefinito, fare clic sull'icona Modificaper modificare le informazioni di iscrizione.
   
   
5. (Consigliato) Modificare il nome predefinito con un nome più descrittivo che renda più facile comprendere lo scopo dell'iscrizione.
6. (Facoltativo) Sul campo Descrizione una breve descrizione.
7. (Facoltativo) Abilita Iscrizione automaticaper abilitare l'avvio automatico dell'iscrizione degli utenti.
   Quando gli utenti inseriscono le loro YubiKey, appare una finestra pop-up che chiede loro di iniziare la procedura di registrazione. Questa opzione è disponibile solo per l'autoregistrazione.
8. Posizionare sotto allocazione Specificare gli utenti e/o i gruppi a cui si applica questa registrazione e selezionare il metodo di registrazione preferito.
9. Scegli come verrà effettuata l'iscrizione:
   • Autoiscrizione: Abilita questa opzione per consentire agli utenti di completare la registrazione YubiKey in modo indipendente.
     Il tasto Inizia l'iscrizione viene visualizzato per gli utenti selezionati sull'agente Appterix, a indicare che è disponibile una registrazione per l'esecuzione.
   • Iscrizione per conto degli utentiAbilita: abilita questa opzione per consentire agli amministratori di eseguire la registrazione YubiKey per conto degli utenti. Una volta abilitata, assegna gli amministratori appropriati.
     Il tasto Inizia l'iscrizione per conto di diventa disponibile per gli amministratori selezionati sull'agente Appterix, indicando che è possibile eseguire una registrazione per conto di un utente.
     Per avviare il processo di registrazione, la YubiKey da configurare deve essere fisicamente collegata al dispositivo dell'amministratore.
10. (Facoltativo) Fare clic Aggiungi nuovo gruppo di assegnazioneper creare un nuovo gruppo di assegnazione che può essere configurato specificamente per un team o un reparto.
11. Klicken Sie auf chiusura.
    
    
12. Una volta completata la configurazione dell'iscrizione, fare clic su salvare.
    
    

La registrazione YubiKey è stata aggiunta correttamente. Le informazioni sulla registrazione sono state trasmesse agli agenti Appterix competenti.

Passaggi successivi: eseguire la registrazione YubiKey

Dopo che la configurazione dell'iscrizione è completata e gli utenti/gruppi sono stati aggiunti all'iscrizione sono stati assegnati, le informazioni sull'iscrizione vengono inviate ai rispettivi agenti Appterix degli utenti interessati entro pochi secondi:

• Se l'opzione Iscrizione automatica è stato attivato, all'inserimento di YubiKey apparirà una finestra pop-up che richiederà agli utenti di avviare il processo di registrazione.
  
  
• Sotto YubiKeys wird a destra delle rispettive informazioni delle YubiKey inserite il pulsante Inizia l'iscrizione e / o Inizia l'iscrizione per conto di (a seconda della configurazione specificata).
  
  

Dopo aver completato con successo la registrazione tramite Appterix Agent, consigliamo Reinfettare della YubiKey.