XoT-Clients
Certifikatet på en nyckel som inte går att kopiera
XoT-Clients loggar in med ett digitalt certifikat. Certifikatet kan ligga på en YubiKey eller på ett smart kort. Då räcker det inte att komma åt användarens dator. Den som vill ansluta behöver också nyckeln och PIN-koden.
Därför
Två faktorer i varje inloggning
Den hemliga nyckeln som hör till certifikatet förvaras i hårdvarunyckeln. Den kan inte läsas ut därifrån. Användaren måste ha nyckeln och känna till PIN-koden. Det är två faktorer: något du har och något du vet.
Om en dator blir stulen räcker det alltså inte för att ansluta. Om en nyckel försvinner återkallar administratören certifikatet i XMS. En behörighet som du återkallar slutar gälla direkt i låset.
Stöd
Nycklar och kort som fungerar
| Typ | Exempel |
|---|---|
| Hårdvarunyckel | YubiKey från Yubico |
| Smarta kort | Thales ID-serien och Net iD |
| Andra smarta kort | Via OpenSC |
| Certifikat i en fil | När ingen hårdvarunyckel finns |
Klienten använder standarden PKCS#11. Vi rekommenderar en hårdvarunyckel i stället för ett certifikat i en fil.
Så går det till
Från certifikat i XMS till nyckel hos användaren
- Certifikatet skapas i XMS. Rotcertifikatet kan finnas i XMS eller i en extern certifikatutfärdare som ni redan har.
- Med XoT-Desktop Client läggs certifikatet in på användarens YubiKey eller smarta kort.
- Användaren loggar in med nyckeln och PIN-koden varje gång hen ansluter.
Oftast sköter kundens IT-avdelning YubiKey-nycklarna. Passerkort som också är smarta kort sköts ofta av säkerhetsavdelningen.
Vanliga frågor
Kan vi använda den certifikatutfärdare vi redan har?
Ja. Rotcertifikatet kan finnas i en extern certifikatutfärdare i stället för i XMS.
Kan vi använda våra passerkort?
Ja, om korten är smarta kort som klienten stöder. Fråga oss om ni är osäkra på vilka kort ni har.
Fungerar YubiKey för servrar och maskiner?
Nej. YubiKey kräver en PIN-kod, och klienten för servrar utan skärm kan inte ta emot en. Den klienten använder i stället ett certifikat i en fil, Net iD eller OpenSC.
Har ni redan YubiKey eller smarta kort?
Berätta vilka nycklar eller kort ni använder, så visar vi hur de fungerar med XoT.