8.6. W3C Web 身份验证(WebAuthn)

1. 在菜单中，单击 Authentication。
2. 点 所需的 Actions 选项卡。
3. 点 Register。
4. 单击 Required Action 下拉列表。
5. 点 Webauthn Register。
6. 点 确定。

1. 在菜单中，单击 Authentication。
2. 单击 浏览器 流。
3. 单击 Copy，以制作内置 浏览器 流的副本。
4. 输入副本的名称。
5. 点 确定。
6. 为 WebAuthn Browser Browser - Conditional OTP 点 Actions，点 Delete。
7. 点 Delete。

1. 单击 WebAuthn Browser Forms 的 Actions 链接。
2. 单击 Add execution。
3. 点 Provider 下拉列表。
4. 单击 WebAuthn Authenticator。
5. 点 Save。

6. 为 WebAuthn Authenticator 点 REQUIRED

   

7. 单击 Bindings 选项卡。
8. 点击 Browser Flow 下拉列表。
9. 单击 WebAuthn Browser。
10. 点 Save。

流程

1. 单击 WebAuthn Browser Forms 的 Actions 链接。
2. 点 Add flow。
3. 在 Alias 字段中输入 "Conditional 2FA"。
4. 点 Save。
5. 为 条件 2FA点 CONDITIONAL
6. 点 Conditional 2FA 的 Actions 链接。
7. 单击 Add execution。
8. 点 Provider 下拉列表。
9. 点 Condition - User Configured。
10. 点 Save。
11. 为 Conditional 2FA点 REQUIRED
12. 点 Conditional 2FA 的 Actions 链接。
13. 单击 Add execution。
14. 点 Provider 下拉列表。
15. 单击 WebAuthn Authenticator。
16. 点 Save。

17. 为 Conditional 2FA 点 ALTERNATIVE

    

流程

1. 为 Conditional 2FA 点 Actions 链接。
2. 单击 Add execution。
3. 点 Provider 下拉列表。
4. 点 ITP Form。
5. 点 Save。

6. 为 Conditional 2FA 点 ALTERNATIVE

   

流程

1. 在菜单中，单击 Authentication。
2. 单击 WebAuthn Policy 选项卡。
3. 在策略中配置项目（请参见下面的描述）。
4. 点 Save。

流程

1. 打开登录表单。
2. 点 Register。
3. 在表单中填写项目。
4. 点 Register。

流程

1. 打开登录表单。
2. 在表单中输入项目。
3. 点 Save。
4. 单击 登录。

1. 为 WebAuthn 免密码支持注册新的所需操作。使用 启用 WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置策略。您可以使用 管理策略 中描述的步骤和 配置选项。在 WebAuthn Passwordless Policy 的选项卡中，执行管理控制台中的配置。通常，安全密钥的要求要高于双因素策略。例如，在配置免密码策略时，您可以将 User Verification Requirement 设置为 Required。

3. 配置身份验证流程。使用 WebAuthn Browser 流，如 Adding WebAuthn Authentication to a Browser Flow 所述。按如下方式配置流：

   • WebAuthn Browser Forms 子流包含 Username Form，作为第一个验证器。删除默认的 Username Password Form authenticator 并添加 Username Form authenticator。此操作要求用户提供用户名作为第一步。
   • 需要一个必需的子流，它可以命名为 less Or Two-factor，例如：此子流表示用户可以通过无密码的 WebAuthn 凭据或使用双因素身份验证进行身份验证。
   • 流包含 WebAuthn Passwordless Authenticator 作为第一个替代方案。
   • 第二个替代项是名为 Password 的子流和双因素 Webauthn，例如：此子流包含 密码表单 和 WebAuthn Authenticator。

1. 为 WebAuthn 免密码支持注册新的所需操作。使用 启用 WebAuthn Authenticator Registration 中所述的步骤。注册 Webauthn Register Passwordless 操作。
2. 配置 WebAuthn 免密码策略。在 WebAuthn Passwordless Policy 选项卡的 Admin Console Authentication 部分中执行配置。在为策略配置无登录情况时，将 User Verification Requirement 设置为 required，Require Resident Key 设置为 Yes。请注意，由于没有专用登录策略，因此无法混合使用用户验证=no/resident key=no 和无登录情况（用户验证=yes/resident key=yes）。存储容量通常受到安全性键的限制，这意味着您无法将许多驻留在您的安全密钥中保存。
3. 配置身份验证流程。创建一个新的身份验证流，添加"WebAuthn Passwordless"执行，并将执行的 Requirement 设置为 Required