8.7. W3C Web 身份验证(WebAuthn)

1. 点菜单中的 Authentication。
2. 点 Required Actions 选项卡。
3. 将 Webauthn Register 开关切换为 ON。

流程

1. 点菜单中的 Authentication。
2. 点 Policy 选项卡。
3. 单击 WebAuthn Policy 选项卡。
4. 在策略中配置项目（请参阅以下描述）。
5. 点 Save。

流程

1. 打开登录表单。
2. 点 Register。
3. 在表单上填写项目。
4. 点 Register。

流程

1. 打开登录表单。
2. 在表单中输入项目。
3. 点 Save。
4. 单击 登录。

1. （如果还没有）注册 WebAuthn 免密码支持新的所需操作。使用 Enable WebAuthn Authenticator 注册 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置策略。您可以使用管理策略 中描述的步骤和 配置选项。在 WebAuthn Passwordless Policy 选项卡的 Admin Console 中执行配置。Passkey 的要求通常比双因素策略更加强大。例如，在配置无密码策略时，您可以将 User Verification Requirement 设置为 Required。

3. 配置身份验证流。使用 WebAuthn Browser 流，如 Adding WebAuthn Authentication to a Browser Flow 所述。配置流，如下所示：

   • WebAuthn Browser Forms 子流包含 Username Form 作为第一个验证器。删除默认的 Username Password Form authenticator，并添加 Username Form authenticator。此操作要求用户提供用户名作为第一步。
   • 将有一个所需的子流，它可以被命名为 Passwordless Or Two-factor，例如：此子流表示用户可以使用 Passwordless WebAuthn 凭证或双因素身份验证进行身份验证。
   • 流包含 WebAuthn Passwordless Authenticator 作为第一个替代方法。
   • 第二个替代方案将是名为 Password 和 Two-factor Webauthn 的子流，例如：此子流包含 Password Form 和 WebAuthn Authenticator。

1. （如果还没有）注册 WebAuthn 免密码支持新的所需操作。使用 Enable WebAuthn Authenticator 注册 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置 WebAuthn 无密码策略。在 Admin Console, Authentication 部分中执行配置，在 Policies WebAuthn Passwordless Policy 中。当您为无登录情况配置策略时，您必须将 User Verification Requirement 设置为 required，并将 Require Discoverable Credential 设置为 Yes。请注意，由于没有专用的登录策略，因此无法使用用户 verification=no/discoverable credential=no 和无登录场景（用户验证=是/发现的凭证=yes）混合身份验证场景。存储容量通常非常受 Passkeys 限制，这意味着您无法在 Passkey 上存储多个可发现的凭证。
3. 配置身份验证流。创建新的身份验证流，添加 "WebAuthn Passwordless" 执行，并将执行的 Requirement 设置设置为 Required