Veelgestelde vragen over aanmelden met een hardwarebeveiligingssleutel
Veelgestelde vragen over aanmelden met een hardwarebeveiligingssleutel
Sommige artikelen zijn automatisch vanuit het Engels vertaald en kunnen onjuistheden of grammaticafouten bevatten.
Inhoud
Wat zijn enkele beperkingen voor het gebruik van een hardwarebeveiligingssleutel om u aan te melden?
- Het domein waarbij u zich probeert aan te melden, moet hetzelfde domein zijn als het domein waarop u de hardwarebeveiligingssleutel hebt geregistreerd. Door de beveiligingssleutel op een domein te registreren, wordt deze aan dat specifieke domein gekoppeld en mag de sleutel niet op andere domeinen worden gebruikt om de veiligheid te garanderen.
- Het domein waaraan u uw beveiligingssleutel koppelt, moet een vertrouwd certificaat hebben. 1
- Om het domein te controleren waaraan uw beveiligingssleutel is gekoppeld, ga naar DSM > Persoonlijk > Account > Hardwarebeveiligingssleutel > Beheren voor een lijst van beveiligingssleutels en de bijbehorende domeinen.
- Bovendien hebt u toegang tot DSM nodig via browsers en platforms die WebAuthn ondersteunen. Raadpleeg deze website voor informatie over compatibiliteit.
Waarom kan ik de ingestelde hardwarebeveiligingssleutel niet gebruiken om me aan te melden bij de aanmeldingsportalen van andere DSM-services?
Als u een hardwarebeveiligingssleutel hebt geconfigureerd onder het DSM-domein (bijv. https://sample.synology.com:5001 ) , kunt u deze alleen gebruiken om u aan te melden bij dit domein en de alias of het pad. U kunt het niet gebruiken om u aan te melden bij andere domeinen.
Als u meerdere domeinadressen moet gebruiken om DSM-services te onderscheiden, kiest u een van de volgende methoden om de hardwarebeveiligingssleutel beschikbaar te maken. De volgende methoden gebruiken File Station als voorbeeld.
- Maak een aangepaste alias voor elke service en voeg deze toe aan het einde van het DSM-domein. Als u bijvoorbeeld de alias "filestation" voor File Station instelt, wordt het toegangsportaal voor File Station https://sample.synology.com/filestation/ . Hierdoor wordt het aanmeldingsportaal van de service in een directory onder het DSM-domein geplaatst. De hardwarebeveiligingssleutel die is ingesteld op https://sample.synology.com/ is dan beschikbaar voor deze service.
- Gebruik het DSM-domein als toegangsportaal voor alle services, maar stel verschillende poorten in voor verschillende services. Stelt u bijvoorbeeld poort "7001" in voor File Station, dan wordt het toegangsportaal voor File Station https://sample.synology.com:7001 . De hardwarebeveiligingssleutel die is ingesteld op https://sample.synology.com/ is dan beschikbaar voor deze service.
- Gebruik een aangepast domein met DSM https-poort (standaard 5001, dwz https://filestation.synology.me:5001 ), om u door te sturen naar het DSM-bureaublad om de initiële installatie van uw hardwarebeveiligingssleutel te configureren. Daarna kunt u zich aanmelden met de hardwarebeveiligingssleutel via https://filestation.synology.me . Om deze methode te gebruiken, moet u ervoor zorgen dat de DSM-poort niet is geblokkeerd. U moet ook de beveiligingssleutel voor elke service afzonderlijk koppelen.
Hoe wijzig ik mijn aanmeldingsmethode naar een hardwarebeveiligingssleutel?
Klik op de DSM -aanmeldingspagina op Een andere aanmeldingsmethode proberen om de aanmeldingsmethode voor de hardwarebeveiligingssleutel te wijzigen.
Opmerkingen:
- U kunt een certificaat gebruiken dat u hebt verkregen door een CSR (Certificate Signing Request) te maken of dat is verkregen van Let's Encrypt .