Nitrokey seadistamine Entra ID jaoks

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
✓ active	✓ active	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive

Nitrokey 3 ja Nitrokey passkey toetavad Microsoft Entra kasutajaandmete konfigureerimist, et tagada töötajate sujuv sissejuhatamine ettevõtte keskkonnas.

Seadistamine

Kasutaja autentimisandmete programmiline registreerimine eeldab Microsoft Entra rakenduse olemasolu. Siin pakume teile selle seadistamise juhendit, eeldusel, et teil on selleks vajalikud õigused.

1. Login to Entra Admin portal. Take a note of the primary domain which you will need later. Go to App Registrations on the left blade.

   

2. Valige „Uus registreerimine”.

   

3. Loo uus rakendus ja määra sellele nimi. Klõpsa nupule „Registreeri”.

   

4. Kirjutage siia üles kliendi ID ja kasutaja ID. Neid on hiljem vaja. Minge rakenduse vahekaardil valikule „API-õigused“.

   

5. Click on Add a permission.

   

6. Select Microsoft Graph.

   

7. Vali „Rakenduse õigused”.

   

8. Otsi UserAuthenticationMethod.ReadWrite.All ja vali see.

   

9. Otsi User.ReadWrite.All ja vali see (ainult juhul, kui soovid luua kasutajaid pynitrokey kaudu). Klõpsa nupule „Lisa õigused”.

   

10. Kontrollige antud õigusi.

    

11. Klõpsake nuppu „Anna administraatori nõusolek“ ja kinnitage see.

    

12. Mine tagasi rakenduse avalehele ja vali vasakpoolsest menüüribast „Sertifikaadid ja salajased andmed“

    

13. Klõpsa „Uus kliendi salajane võti“

    

14. Sisestage nimi ja kehtivusaeg ning klõpsake seejärel nuppu „Lisa”

    

15. Kirjutage kliendi salakood üles (hiljem ei ole seda enam võimalik vaadata).

    

16. Klõpsake vasakul paneelil valikut „Autentimismeetodid”.

    

17. Select Passkey (FIDO2).

    

18. Click on the Configure tab.

    

19. Click on Default Passkey profile

    

20. Tühista valik „Enforce Attestation” (ainult juhul, kui kasutad Nitrokey-seadet, millel puudub FIDO Alliance’i sertifikaat. Käesoleva dokumendi koostamise ajal on see sertifikaat ainult Nitrokey 3A Mini-l.)

    

21. Click Save.

    

22. Olete protsessi käigus üles märkinud üürniku ID, kliendi ID, kliendi salasõna ja esmase domeeni. Looge nende andmetega fail config.json. Allpool on toodud näide.

    {
        "tenant": "49d2c4c8-9144-49ea-b5f3-fc11b848cd72",
        "client": "e9f25c9c-3870-4aa8-9659-a40f09de093e",
        "secret": "************************************",
        "domain": "Cryptane.onmicrosoft.com"
    }
    

    

Kasutamine

Võite kasutada utiliiti pynitrokey, et seadistada Nitrokey oma rendija kasutajale.

nitropy fido2 provision-credential entra -c config.json <username> --create-user

Siin võib <username> olla kasutaja e-posti aadress (Microsofti terminoloogias „User principal”) või selle osa kuni märgini @. Lipik –create-user annab tööriistale käsu luua kasutaja, kui seda Entra-rendipõhises keskkonnas veel ei ole.

Verification

Kasutaja võib äsja kasutusele võetud Nitrokey abil oma Microsofti kontosse sisse logida. Jälgi juhendit aadressil . Näide Nitrokey abil Microsofti kontosse sisselogimisest:, et logida sisse selle äsja kasutusele võetud Nitrokey abil.

Võite kontrollida Entra haldusportaalis eraldatud autentimisandmeid, järgides allpool toodud juhiseid.

1. Mine Entra halduskeskuse vasakul paneelil valikule „Kasutajad”.

   

2. Kui kasutaja loodi lipuga –create-user, võite selle kande nimekirjast leida. Kui tegemist on juba olemasoleva kasutajaga, peaks see samuti seal olema. Klõpsake kasutajal, kelle nimele volitused registreeriti.

   

3. Click on Authentication methods on the user blade.

   

4. Näidatakse registreeritud autentimisandmed, mille esimesed 5 tähemärki moodustavad Nitrokey UUID. Registreeritud autentimisandmete üksikasjaliku teabe vaatamiseks võite klõpsata kolme punktile ja seejärel valikule „Vaata üksikasju”.

   

5. Kuvatakse täiendav teave volituse kohta. Saate seda kontrollida.