Jdi na navigaci

FIDO2 – Klíčenka

Nastavení

Jako klíčenku doporučujeme použít YubiKey 5C NFC nebo GoTrust IdemKey.

Varování:

Pro nastavení klíčenky musí mít uživatel aktivovanou MFA metodu přes Microsoft Authenticator, TOTP nebo mít dočasné přístupové heslo (TAP). O dočasné přístupové heslo si lze požádat pomocí Formuláře na Helpdesku ICT.

Windows

Pro nastavení PINU na klíčence v nastavení v sekci Účty › Možnosti přilášení vyberte možnost Klíč zabezpečení, klikněte na Spravovat a nastavte si PIN kód.
Pokračujte níže na kroky společné pro všechny systémy.

Linux

Nastavte si PIN na klíčence.

YubiKey

Konzole

Dle distribuce je třeba nainstalovat YubiKey Manager.

Arch Linux

sudo pacman -S yubikey-manager
sudo systemctl enable pcscd.socket

Debian / Ubuntu

sudo apt-add-repository ppa:yubico/stable
sudo apt update
sudo apt install yubikey-manager

Fedora

sudo dnf install yubikey-manager

Po instalaci a zapojení YubiKey do počítače je potřeba zkontrolovat, že zařízení YubiKey rozpoznává.
```
ykman info
```

Ukázka úspěšného čtení:

Device type: YubiKey 5 NFC
Serial number: 4200689
Firmware version: 5.7.1
Form factor: Keychain (USB-A)
Enabled USB interfaces: OTP, FIDO, CCID
NFC transport is enabled
Applications	USB    	NFC
Yubico OTP  	Enabled	Enabled
FIDO U2F    	Enabled	Enabled
FIDO2       	Enabled	Enabled
OATH        	Enabled	Enabled
PIV         	Enabled	Enabled
OpenPGP     	Enabled	Enabled
YubiHSM Auth	Enabled	Enabled

Následné nastavení PIN kódu.
```
ykman fido access change-pin
```

GoTrust IdemKey
Webový prohlížeč
1. Ve webovém prohlížeči Google Chrome/Chromium je potřeba otevřít adresu chrome://settings/securityKeys.
2. Otevřte záložku Vytvoření kódu PIN.
3. Připojte klíčenku k zařízení.
4. Po vložení klíčenky si vytvořte PIN kód a klikněte na Uložit.

Společné

Na počítači otevřte stránku https://mysignins.microsoft.com/security-info a přihlásit se pomocí svého univerzitního účtu username@cvut.cz a hesla ČVUT.
Klikněte na Přidat metodu přihlašování.
Zvolte možnost Bezpečnostní klíč.
Vyberte možnost Zařízení USB.
Připravte si klíč a klikněte na Další.
Zapojte klíč do počítače a počkejte, než budete přesměrováni na další stránku.
Po přesměrování zadat PIN kód, který byl vytvořen v kroku nastavení PIN kódu.
Dotkněte se klíče.
Klikněte na Povolit.
Pojmenujte si svůj klíč a klikněte na Další.
Klíč byl úspěšně přidán.

Varování:

V případě, že přidání FIDO2 klíčenky selže s neznámou chybou, je třeba aby uživatel zkontroloval, že na klíčence nastavil správně PIN. Klíčenku bez PIN kódu nelze pro potřeby MFA registrovat.