Veelgestelde vragen over het registreren van een hardwarebeveiligingssleutel
Veelgestelde vragen over het registreren van een hardwarebeveiligingssleutel
Sommige artikelen zijn automatisch vanuit het Engels vertaald en kunnen onjuistheden of grammaticafouten bevatten.
Inhoud
Wat zijn de vereisten voor het gebruik van een hardwarebeveiligingssleutel voor aanmelding bij DSM?
- U moet een domeinnaam instellen voor uw Synology NAS als u een hardwarebeveiligingssleutel wilt gebruiken om u aan te melden bij DSM. 1
- Een HTTPS-verbinding met een vertrouwd certificaat is vereist voor het instellen van een hardwarebeveiligingssleutel. 2 Een voorbeeld van een geldig adres is https://sample.synology.com:5001 . Uw hardwarebeveiligingssleutel wordt geregistreerd in dit DSM-domein. 3
- Ondersteuning voor hardwarebeveiligingssleutels verschilt per besturingssysteem en browser. Raadpleeg deze website voor meer informatie en zorg dat u toegang hebt via browsers en platforms die WebAuthn ondersteunen.
Waarom vereisen sommige beveiligingssleutels een PIN en andere niet?
We ondersteunen hardwarebeveiligingssleutels die voldoen aan de FIDO2-standaard en zijn voorganger, de U2F-standaard. Dit mechanisme is afhankelijk van de gebruikte sleutel. Als u een FIDO 2-sleutel gebruikt, moet u een PIN invoeren. Als u daarentegen een U2F-sleutel gebruikt, hoeft u geen PIN in te voeren.
Waarom geeft de installatiewizard in DSM aan dat mijn Windows Hello/Touch ID niet is ingesteld?
Alvorens de hardwarebeveiligingssleutel in te stellen, moet u ervoor zorgen dat uw computer Windows Hello of Touch ID ondersteunt en dat de ingebouwde sleutel al is ingesteld. Voor gedetailleerde informatie over het instellen van de ingebouwde sleutel van uw computer raadpleeg de respectievelijke helppagina's van Windows Hello en Touch ID .
Opmerkingen:
- Er zijn vele manieren om een domeinnaam in te stellen. We raden u aan om DDNS in DSM in te stellen. Raadpleeg dit artikel voor meer informatie over DDNS.
- U kunt een certificaat gebruiken dat u hebt verkregen door een CSR (Certificate Signing Request) te maken of dat is verkregen van Let's Encrypt .
- Hardwarebeveiligingssleutels moeten in DSM worden ingesteld. Zorg dat de gebruikers die hardwarebeveiligingssleutels instellen toegang hebben tot DSM en dat de standaard DSM HTTPS 5001 geen toegangsbeperkingen heeft.