8.7. W3C Web 身份验证(WebAuthn)

1. 点菜单中的 Authentication。
2. 点 Required Actions 选项卡。
3. 将 Webauthn Register 开关切换到 ON。

流程

1. 点菜单中的 Authentication。
2. 点 Policy 选项卡。
3. 点 WebAuthn Policy 选项卡。
4. 在策略中配置项目（请参阅以下描述）。
5. 点 Save。

流程

1. 打开登录表单。
2. 点 Register。
3. 填写表单上的项目。
4. 点 Register。

流程

1. 打开登录表单。
2. 输入表单上的项目。
3. 点 Save。
4. 单击 Login。

1. （如果不存在），为 WebAuthn 免密码支持注册一个新的所需操作。使用 Enable WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置策略。您可以使用管理策略 中描述的步骤和 配置选项。在 WebAuthn Passwordless Policy 选项卡中执行管理控制台中的配置。通常，Passkey 的要求比双因素策略更强。例如，您可以在配置免密码策略时将 User Verification Requirement 设置为 Required。

3. 配置身份验证流。使用 WebAuthn Browser 流，如 Adding WebAuthn Authentication to a Browser Flow 所述。配置流，如下所示：

   • WebAuthn Browser Forms 子流包含 Username Form 作为第一个验证器。删除默认 Username Password Form authenticator，再添加 Username Form authenticator。此操作要求用户提供用户名作为第一步。
   • 将有一个必需的子流，它可以命名为 Passwordless Or Two-factor，例如：此子流表示用户可以使用 Passwordless WebAuthn 凭证或双因素身份验证。
   • 流包含 WebAuthn Passwordless Authenticator 作为第一个替代方案。
   • 第二个替代方案将是名为 Password and two-factor Webauthn 的子流，例如：此子流包含 Password Form 和 WebAuthn Authenticator。

1. （如果不存在），为 WebAuthn 免密码支持注册一个新的所需操作。使用 Enable WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置 WebAuthn 无密码策略。在 Admin Console, Authentication 部分中执行配置，在 Policies WebAuthn Passwordless Policy 选项卡中执行。当您为无登录场景配置策略时，您必须将 User Verification Requirement 设置为 required 和 Require Discoverable Credential to Yes。请注意，由于没有专用的无登录策略，因此无法使用用户验证=no/discoverable credential=no 和无登录场景（用户验证=yes/discoverable credential=yes）混合身份验证场景。存储容量通常对 Passkeys 非常有限，这意味着您无法将许多可发现的凭证存储在您的 Passkey 中。
3. 配置身份验证流。创建新的身份验证流，添加 "WebAuthn Passwordless" 执行，并将执行的 Requirement 设置设置为 Required