Dizüstünde şirket hesabını seçmek, cihazda girişi onaylamak ve çalışmaya devam etmek: geçiş anahtarı iş gününü kolaylaştırabilir. İşletmeler için izin verilen cihazlar, yedekler ve kurtarma planı da gerekir.
Giriş sırasında gerçekte ne olur?
Geçiş anahtarı, yani passkey, FIDO standartlarına ve kriptografik anahtar çiftine dayanan bir giriş kimlik bilgisidir. Hizmet açık anahtarı bilir. İlgili özel anahtarı, örneğin telefonda, bilgisayarda veya güvenlik anahtarında bulunan kimlik doğrulayıcı kullanır. Giriş sırasında hizmetin sorgusuna dijital imzayla yanıt verir. Bunun için web sitesiyle paylaşılan bir giriş parolası gerekmez.
WebAuthn, web üzerindeki bu girişin standart arayüzüdür; FIDO2 temel mekanizmaları kapsar. Çalışanlar için öncelikle görünen süreç önemlidir: hesap ve hedefi kontrol etmek, ardından cihaz PIN’i veya uygun biyometrik kontrolle onaylamak. Sunulan seçenekler hizmete, işletim sistemine, tarayıcıya ve geçiş anahtarı sağlayıcısına bağlıdır.
Parola ve tek kullanımlık koddan neden farklıdır?
Bir parola ve elle yazılan SMS veya uygulama kodu sahte giriş sayfasında istenip iletilebilir. WebAuthn, kimlik bilgisini amaçlanan hizmete bağlar. Bu, geçiş anahtarıyla girişi kimlik avına dayanıklı kılar. Ancak enfekte cihazı, çalınmış oturumu veya zayıf kurtarma yolunu otomatik olarak güvenli hâle getirmez.
Yerel cihaz onayı, web sitesinin ikinci parolası değildir. Girişin gereken çok faktörlü kimlik doğrulamayı veya doğrulama gücünü sağlayıp sağlamadığı, kullanılan yönteme ve ilkeye göre değerlendirilir. Herhangi bir anahtarın rastgele düğmesine basılması yeterli bir açıklama değildir. Kaynaklar: FIDO Alliance: geçiş anahtarlarının açıklaması (dış bağlantı).
Cihaza bağlı veya eşitlenen: belirleyici fark
Cihaza bağlı geçiş anahtarları belirli kimlik doğrulayıcıda kalır. Bu, uygun biçimde desteklenen bir telefon veya FIDO2 güvenlik anahtarı olabilir. Yeni anahtar ya da yedek telefon, aynı kişiye ait olduğu için kendiliğinden bu kimlik bilgisine sahip olmaz. Başka bir izin verilen kimlik doğrulayıcı kaydedilmeli veya önceden hazırlanmış kurtarma süreci kullanılmalıdır.
Eşitlenen geçiş anahtarları bir geçiş anahtarı sağlayıcısı üzerinden aynı kişinin diğer yetkili cihazlarına ulaşabilir. Bu nedenle sağlayıcı hesabı, korunması ve kurtarılması önemlidir. Desteklenen cihazlar ve aktarım yolları sağlayıcıya bağlıdır. Buradan tüm platformlar arasında sınırsız dışa aktarma veya otomatik şirket yönetimine alınma sonucu çıkarılamaz.
| Seçenek | Cihaz değiştiğinde ne olur? | İşletim öncesinde netleştirilecekler |
|---|---|---|
| Cihaza bağlı geçiş anahtarı | Yeni bir kimlik doğrulayıcı kaydedin veya belirlenen kurtarma yolunu kullanın. | Yedek çözümü ve sorumluluğu bağımsız olarak hazırlayın. |
| Eşitlenen geçiş anahtarı | Uygun sağlayıcı üzerinden desteklenen cihazda kullanılabilir; sağlayıcının kurtarma yolu önemlidir. | İzin verilen sağlayıcı hesabını, cihazları ve hesap korumasını belirleyin. |
| Cihazlar arası giriş | Mevcut kimlik doğrulayıcıyı başka cihazda kullanmak, onu kopyalamak değildir. | Desteklenen birleşimi ve hedef cihazda güvenli oturumu test edin. |
Telefon, geçiş anahtarını kopyalamadan giriş sağlayabilir
Bir varsayımsal iş akışı: çalışan, toplantı odasının dizüstünde onaylı şirket portalını açar. İzin verilen akıllı telefonu girişi onaylar. Desteklenen cihazlar arası yöntemde telefonun kimlik doğrulayıcısı kullanılır. Bu, eşitlemeden veya dizüstünde kalıcı kayıttan farklıdır.
Bu akışlar yakınlık kontrolü ve ek teknik koşullar gerektirebilir. Gerçekte kullanılan cihaz ve tarayıcılarla test edilirler. Paylaşılan bilgisayarda doğru hesap, uygun oturum süresi ve sonrasında çıkış da önemlidir. Telefonun yakında olması bu organizasyon adımlarının yerini tutmaz.
Kişisel ve yönetilen cihazları bilinçli biçimde ayırmak
Şirket erişimi yalnızca kişisel platform hesabında eşitleniyorsa kurumsal kurtarma bir kişinin özel hesabına bağlı olabilir. Bu nedenle hangi kullanıcı gruplarına hangi sağlayıcı, cihaz ve geçiş anahtarı türlerinin izin verildiği önceden belirlenir. Yönetilen cihaz bazı kuralları kolaylaştırır; ancak yönetim, yöneticinin tüm özel anahtarları otomatik olarak okuyabilmesi anlamına gelmez.
Doğrulanan belgelere göre Microsoft Entra ID hem eşitlenen hem cihaza bağlı geçiş anahtarlarını destekler ve geçiş anahtarı profilleriyle gruplara koşullar uygulayabilir. Bu, her birleşimin onayı değildir: kayıt, mevcut yetkiler, cihaz desteği ve ilkeler uyumlu olmalıdır. Kaynaklar: Microsoft: Entra ID’de geçiş anahtarları ve profiller (dış bağlantı).
Yedek ve işten ayrılmayı geniş kullanımdan önce planlamak
Pilot yalnızca başarılı girişi değil, kayıp telefonu, bozuk güvenlik anahtarını ve kilitli sağlayıcı hesabını da kapsar. Koruma ihtiyacına göre bağımsız kaydedilmiş yedek kimlik doğrulayıcı veya kontrollü kurtarma yolu hazırlanır. Cihaz değişimi, sorumlu kişiyi ve gereken kanıtları aramaya başlamak için uygun zaman değildir.
İşten ayrılmada şirket erişimi kimlik hizmetinde veya hedef sistemde engellenir ve kayıtlı yöntemler uygun biçimde iptal edilir. Kişisel eşitleme hesabındaki kopyanın özel cihazdan silinmesi şart değildir; belirleyici olan şirket girişinde artık kabul edilmemesidir. Mevcut oturumlar ve diğer giriş yolları ayrıca ele alınır. Buradan kişisel cihazların genel olarak uzaktan silinmesi sonucu çıkarılamaz.
Parmak izi ve yüz verilerine ne olur?
WebAuthn girişinde hizmet parmak izi veya yüz şablonu gibi biyometrik özellikleri almaz. Kontrol yerel olarak kimlik doğrulayıcıda yapılır; hizmet kriptografik kanıtı ve öngörülen doğrulama bilgilerini alır. Cihaz PIN’i de web sitesi parolası olarak iletilmez. Buna rağmen cihazdaki ve geçiş anahtarı sağlayıcısındaki ayrıntılı işleme, cihaz ve sağlayıcı seçiminin parçasıdır.
Kaynaklar: W3C: WebAuthn ile yerel biyometrik kontrol (dış bağlantı). Bu, katılan bir bulut sağlayıcısının hiçbir hesap verisi veya üst veri işlemediği yönünde genel bir iddia değildir.
Sınırlı bir pilotla başlamak
DAXS uygun hizmet ve cihazların seçilmesine, rollerle kurtarma yolunun belirlenmesine ve sonuçları belgelenen bir pilota destek verir. Normal giriş, yedek çözüm, paylaşılan iş istasyonları ve işten ayrılma kontrol edilir. Hangi yöntemlerin şirket çapında kullanılacağına bundan sonra karar verilir.
Geçiş anahtarı kullanımını görüşün · Çalışma ortamlarını ve kimlikleri planlayın · Paylaşılan şirket erişimlerini düzenli yönetin
Sık sorulan sorular
Cihaza bağlı geçiş anahtarını yeni telefona doğrudan kopyalayabilir miyim?
Cihaza bağlı geçiş anahtarlarında tam da bu öngörülmez. Eşitlenen anahtarlar uygun sağlayıcı hesabının desteklenen cihazlarında kullanılabilir hâle gelebilir. Somut değişim yolu önceden test edilir.
Herkes kişisel akıllı telefonunu kullanmak zorunda mı?
Bu, şirketin işletim modelinde belirlenir. Hizmete ve kurallara göre yönetilen cihazlar, uygun güvenlik anahtarları veya diğer desteklenen kimlik doğrulayıcılar kullanılabilir.
Geçiş anahtarı şirketteki tüm yetkilerin yerini alır mı?
Bir hesaba girişi kanıtlar. Hesabın hangi uygulama ve verileri kullanabileceği, kullanıcı ve yetki yönetiminin ayrı görevi olmaya devam eder.