第 18 章 在 IdM 环境中启用 passkey 身份验证

Fast IDentity Online 2 (FIDO2)标准是基于公钥加密的，并添加了带有 PIN 或 biometrics 的无密码流选项。IdM 环境中的 passkey 身份验证使用 libfido2 库支持的 FIDO2 兼容设备。

passkey 验证方法提供一个额外的安全层，通过包括需要 PIN 或指纹的无密码和多因素身份验证(MFA)来遵守法规标准。它使用特殊硬件和软件的组合，如在身份管理 (IdM)环境中启用的 passkey 设备和 passkey ，来在环境中增强安全性，在此环境中，数据保护扮演关键角色。

如果您的系统连接到具有 IdM 环境的网络，则 passkey 验证方法会自动发布一个 Kerberos 票据(SSO)，其为 IdM 用户启用单点登录(SSO)。

您可以使用 passkey ，通过图形界面向操作系统进行身份验证。如果您的系统允许您使用 passkey 和密码进行身份验证，则可以通过按键盘上的 Space ，后跟 Enter 键来跳过 passkey 身份验证和使用密码进行身份验证。如果使用 GNOME 桌面管理器(GDM)，您可以按 Enter 绕过 passkey 身份验证。

请注意，当前 IdM 环境中的 passkey 身份验证不支持 FIDO2 认证机制，它允许识别特定的 passkey 设备。

以下流程提供了在 IdM 环境中管理和配置 passkey 身份验证的说明。