Gestión centralizada de YubiKeys con Enrollment

Desafiar

Configurar YubiKeys individuales para cada usuario puede llevar mucho tiempo y resultar una carga para el personal de TI.

Solución

Appterix ofrece la opción de configurar las YubiKeys de forma centralizada. Con la Inscripción de YubiKeys, los usuarios o los administradores pueden configurarlas. Esto agiliza todo el proceso, reduce la carga de TI y garantiza un inicio de sesión seguro para todos los empleados.

Agregar inscripción a YubiKey

Los siguientes pasos de inscripción están disponibles para la configuración de YubiKey:

• Restablecimiento de PIV
• Entrada PIV
• Aplicaciones USB
• Aplicaciones NFC
• Importación de certificados
• Autenticación basada en certificados
• Autenticación sin contraseña con Microsoft Entra ID
• Configuración de OTP

Cómo agregar la inscripción de YubiKey

1. En la interfaz de administración de Appterix, navegue hasta Gestión de claves Yubi > Inscripción.
2. Klicken Sie auf Agregar inscripción.
   
   
3. Seleccione uno o más pasos de inscripción que desee agregar a la configuración de YubiKey arrastrando y soltando los pasos o haciendo clic en ellos.
   Luego puede ajustar el orden de los pasos arrastrándolos y soltándolos en el orden deseado, lo cual es importante para la configuración correcta de YubiKey.
4. Junto al nombre de inscripción predeterminado, haga clic en el ícono Editarpara editar la información de inscripción.
   
   
5. (Recomendado) Cambie el nombre predeterminado por un nombre más descriptivo que haga que el propósito de la inscripción sea más fácil de entender.
6. (Opcional) En el campo Descripción Una breve descripción.
7. (Opcional) Habilitar Inscripción automáticapara habilitar el inicio automático de la inscripción de los usuarios.
   Al insertar sus YubiKeys, aparece una ventana emergente que les solicita que inicien el proceso de registro. Esta opción solo está disponible para la autoinscripción.
8. Colocar debajo asignación Especifique los usuarios y/o grupos a los que se aplica esta inscripción y seleccione el método de inscripción preferido.
9. Elija cómo se realizará la inscripción:
   • Autoinscripción:Habilite esta opción para permitir que los usuarios completen la inscripción de YubiKey de forma independiente.
     El botón Iniciar inscripción Se muestra para los usuarios seleccionados en el agente Appterix, lo que indica que hay una inscripción disponible para su ejecución.
   • Inscripción en nombre de los usuariosHabilitar: Habilite esta opción para que los administradores puedan realizar el registro de YubiKey en nombre de los usuarios. Una vez habilitada, asigne los administradores correspondientes.
     El botón Iniciar inscripción en nombre de se vuelve disponible para los administradores seleccionados en el Agente Appterix, lo que indica que una inscripción está disponible para ser ejecutada en nombre de un usuario.
     La YubiKey que se va a configurar debe estar conectada físicamente al dispositivo del administrador para iniciar el proceso de inscripción.
10. (Opcional) Haga clic en Agregar nuevo grupo de tareaspara crear un nuevo grupo de asignaciones que se pueda configurar específicamente para un equipo o departamento.
11. Klicken Sie auf cierre.
    
    
12. Una vez completada la configuración de inscripción, haga clic en guardar.
    
    

El registro de YubiKey se agregó correctamente. La información de registro se ha transmitido a los agentes de Appterix correspondientes.

Próximos pasos: Realizar el registro de YubiKey

Una vez completada la configuración de la inscripción y agregados los usuarios/grupos a la inscripción Se han asignado, la información sobre la inscripción se envía a los respectivos agentes Appterix de los usuarios afectados en unos pocos segundos:

• Si la opción Inscripción automática se haya activado, aparecerá una ventana emergente al insertar YubiKey, solicitando a los usuarios que inicien el proceso de inscripción.
  
  
• Bajo YubiClaves wird A la derecha de la información respectiva de las YubiKeys conectadas, el botón Iniciar inscripción y / o Iniciar inscripción en nombre de (dependiendo de la configuración especificada).
  
  

Después de completar con éxito la inscripción mediante Appterix Agent, le recomendamos Reinfectar de la YubiKey.