domande frequenti sulla registrazione di una chiave di sicurezza hardware
domande frequenti sulla registrazione di una chiave di sicurezza hardware
Alcuni articoli sono stati tradotti dall’inglese con strumenti meccanici e possono contenere imprecisioni oppure errori di grammatica.
Contenuto
Quali sono i requisiti per utilizzare una chiave di sicurezza hardware per accedere a DSM?
- È necessario configurare un nome dominio per Synology NAS per utilizzare una chiave di sicurezza hardware per accedere a DSM. 1
- Per configurare una chiave di sicurezza hardware è necessaria una connessione HTTPS con un certificato attendibile. 2 Un esempio di indirizzo valido è https://sample.synology.com:5001 . La chiave di sicurezza hardware sarà registrata in questo dominio DSM. 3
- Il supporto per le chiavi di sicurezza hardware varia in base ai sistemi operativi e ai browser. Fare riferimento a questo sito Web per ulteriori dettagli e verificare di accedervi tramite browser e piattaforme che supportano WebAuthn.
Perché alcune chiavi di sicurezza richiedono un codice PIN , mentre altre no?
Sono supportate chiavi di sicurezza hardware conformi allo standard FIDO2 e al suo predecessore, lo standard U2F. Questo meccanismo varia in base alla chiave utilizzata. Se si utilizza una chiave FIDO 2, sarà necessario inserire un codice PIN . Se, invece, si utilizza una chiave U2F, non sarà necessario inserire un codice PIN .
Perché la procedura guidata di configurazione in DSM indica che Windows Hello/Touch ID non è stato configurato?
Prima di configurare la chiave di sicurezza hardware, verificare che il computer supporti Windows Hello o Touch ID e che la chiave integrata sia stata già configurata. Per informazioni dettagliate su come configurare la chiave integrata del computer, è possibile fare riferimento alle rispettive pagine della guida di Windows Hello e Touch ID .
Note:
- Ci sono molti modi per impostare un nome di dominio. Si consiglia di configurare DDNS in DSM. Per ulteriori informazioni su DDNS, consultare questo articolo .
- È possibile utilizzare un certificato ottenuto creando una richiesta di firma certificato o ottenuto da Let's Encrypt .
- Le chiavi di sicurezza hardware devono essere configurate in DSM. Verificare che gli utenti che configurano le chiavi di sicurezza hardware abbiano accesso a DSM e che il DSM HTTPS 5001 predefinito non abbia restrizioni di accesso.