8.7. W3C Web 身份验证(WebAuthn)

1. 点菜单中的 Authentication。
2. 点 Required Actions 选项卡。
3. 将 Webauthn Register 开关切换为 ON。

流程

1. 点菜单中的 Authentication。
2. 点 Policy 选项卡。
3. 点 WebAuthn Policy 选项卡。
4. 在策略中配置项目（请参阅以下描述）。
5. 点 Save。

流程

1. 打开登录表单。
2. 点 Register。
3. 填写表单上的项目。
4. 点 Register。

流程

1. 打开登录表单。
2. 在表单中输入项目。
3. 点 Save。
4. 单击 Login。

1. （如果尚不存在）为 WebAuthn 免密码支持注册一个新的所需操作。使用 启用 WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置策略。您可以使用 管理策略 中描述的步骤和 配置选项。在 WebAuthn Passwordless Policy 选项卡的 Admin Console 中执行配置。通常，安全密钥的要求将比双因素策略更强。例如，您可以在配置免密码策略时将用户 验证要求 设置为 必需。

3. 配置身份验证流。使用 向 浏览器流 添加 WebAuthn Authentication 中所述的 WebAuthn 浏览器流。配置流，如下所示：

   • WebAuthn Browser Forms 子流包含 Username Form 作为第一个验证器。删除默认用户名 密码表单 验证器，并添加 用户名表单 验证器。此操作要求用户在第一步中提供用户名。
   • 将有一个所需的子流，它可以被命名为 Passwordless Or Two-factor。此子流表示用户可以使用 Passwordless WebAuthn 凭证或双因素身份验证进行身份验证。
   • 流包含 WebAuthn Passwordless Authenticator 作为第一个替代方案。
   • 第二个替代方案是名为 Password and Two-factor Webauthn 的子流，例如：此子流包含 Password Form 和 WebAuthn Authenticator。

1. （如果尚不存在）为 WebAuthn 免密码支持注册一个新的所需操作。使用 启用 WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置 WebAuthn 无密码策略。在 Admin Console, Authentication 部分中，在 Policies WebAuthn Passwordless Policy 选项卡中执行配置。当您为无登录场景配置策略时，您必须将 用户验证 要求设置为 required，并将 Require Resident Key 设置为 Yes。请注意，由于没有专用的无登录策略，因此无法将身份验证场景与用户 validation=no/POL key=no 和 loginless 场景（用户验证=yes/phone key=yes）混合在一起。在安全密钥上，存储容量通常非常有限，这意味着您无法将许多常量密钥存储在安全密钥上。
3. 配置身份验证流。创建新的身份验证流，添加"WebAuthn Passwordless"执行，并将执行的要求设置设置为 Required