Domande frequenti sull'accesso utilizzando una chiave di sicurezza hardware
Domande frequenti sull'accesso utilizzando una chiave di sicurezza hardware
Alcuni articoli sono stati tradotti dall’inglese con strumenti meccanici e possono contenere imprecisioni oppure errori di grammatica.
Contenuto
Quali sono alcune limitazioni per l'utilizzo di una chiave di sicurezza hardware per l'accesso?
- Il dominio a cui si sta tentando di accedere deve essere lo stesso di quello in cui è stata registrata la chiave di sicurezza hardware. La registrazione della chiave di sicurezza su un dominio la associa a quel particolare dominio e ne vieta l'uso su altri domini per garantire la sicurezza.
- Il dominio a cui è associata la chiave di sicurezza deve possedere un certificato attendibile. 1
- Per controllare il dominio a cui è associata la chiave di sicurezza, andare su DSM > Personale > Account > Chiave di sicurezza hardware > Gestisci per un elenco di chiavi di sicurezza e i relativi domini.
- Inoltre, è necessario accedere a DSM tramite browser e piattaforme che supportano WebAuthn. Per informazioni sulla compatibilità, consultare questo sito Web .
Perché non è possibile utilizzare la chiave di sicurezza hardware di configurazione per accedere ai portali di accesso di altri servizi DSM?
Se è stata configurata una chiave di sicurezza hardware nel dominio DSM (ad esempio, https://sample.synology.com:5001 ) , sarà possibile utilizzarla solo per accedere a questo dominio e al relativo alias o percorso. Non è possibile utilizzarlo per accedere ad altri domini.
Se è necessario utilizzare più indirizzi di dominio per differenziare i servizi DSM, scegliere uno dei seguenti metodi per rendere disponibile la chiave di sicurezza hardware. I seguenti metodi utilizzano File Station come esempio.
- Creare un alias personalizzato per ciascun servizio e applicarlo alla fine del dominio DSM. Ad esempio, se si imposta l'alias "filestation" per File Station, il portale di accesso per File Station sarà https://sample.synology.com/filestation/ . In questo modo il portale di accesso del servizio viene posizionato in una directory nel dominio DSM. La chiave di sicurezza hardware impostata su https://sample.synology.com/ sarà quindi disponibile per questo servizio.
- Utilizzare il dominio DSM come portale di accesso per tutti i servizi, ma impostare porte diverse per servizi diversi. Ad esempio, se si imposta la porta "7001" per File Station, il portale di accesso per File Station sarà https://sample.synology.com:7001 . La chiave di sicurezza hardware impostata su https://sample.synology.com/ sarà quindi disponibile per questo servizio.
- Utilizzare un dominio personalizzato con la porta DSM https (5001 predefinita, ad es. https://filestation.synology.me:5001 ), per eseguire l'inoltro al desktop DSM per configurare la configurazione iniziale della chiave di sicurezza hardware. Successivamente, sarà possibile accedere con la chiave di sicurezza hardware tramite https://filestation.synology.me . Per utilizzare questo metodo, verificare che la porta DSM non sia bloccata. Sarà inoltre necessario associare la chiave di sicurezza per ciascun servizio separatamente.
Come è possibile modificare il metodo di accesso sulla chiave di sicurezza hardware?
Nella pagina di accesso DSM, fare clic su Prova un altro metodo di accesso per passare al metodo di accesso con la chiave di sicurezza hardware.
Note:
- È possibile utilizzare un certificato ottenuto creando una richiesta di firma certificato o ottenuto da Let's Encrypt .