Metadatos de Claves de Acceso
Para qué sirve esta pantalla
Esta pantalla guarda los metadatos de la FIDO Alliance (MDS3) que indican qué claves de acceso están certificadas por su fabricante, respaldadas por hardware y vinculadas a un dispositivo. Se abre desde Acceso e Identidad → Metadatos de claves de acceso. Los metadatos son la única fuente de esa confianza: este despliegue nunca los descarga, y ninguna comprobación de claves de acceso hace una solicitud hacia el exterior, así que una instalación aislada de la red funciona igual.
Solo los necesitas cuando un tenant exige una clave de acceso certificada, respaldada por hardware o vinculada a un dispositivo. Una clave de acceso declara por sí misma si puede copiarse a otros dispositivos, así que estar vinculada a un dispositivo solo cuenta cuando también se verifica la certificación de su fabricante. Sin los metadatos, todas las claves de acceso se registran sin ninguna de esas tres propiedades, y un tenant que exige alguna de ellas no puede registrar ninguna.
Qué debe existir antes
- El contexto de plataforma.
- El permiso de lectura de la configuración de plataforma, para ver lo que está cargado; subir un archivo requiere el permiso de escritura, que tiene el superadministrador de plataforma.
- El archivo de metadatos vigente, descargado en una estación de trabajo conectada desde
https://mds3.fidoalliance.org/y llevado hasta donde usas la consola.
Decisiones que tomas aquí
Leer lo que está cargado
La pantalla muestra el Número de serie del archivo cargado, su fecha de Próxima actualización, y quién lo subió y cuándo; nunca el archivo en sí. Cuando la fecha de próxima actualización ya pasó, la pantalla lo indica: el archivo deja de usarse hasta que se suba uno vigente, exactamente como si no hubiera ninguno cargado.
Subir un archivo nuevo
Elige el Archivo de metadatos tal como se descargó y pulsa Subir. La plataforma lo admite solo cuando su firma lleva a la raíz de la FIDO Alliance en la que confía este despliegue y la hizo el certificado de firma propio de la FIDO Alliance (mds.fidoalliance.org), su fecha de próxima actualización no ha pasado y no es más antiguo que el cargado. Un archivo de más de 32 MiB, uno que no sea de metadatos de FIDO, uno cuya firma no se verifica, uno vencido o uno más antiguo se rechaza con el motivo, y el archivo cargado sigue vigente.
Cada subida, admitida o rechazada, se registra en la pista de auditoría.
La FIDO Alliance publica un archivo nuevo aproximadamente una vez al mes. Súbelo antes de la fecha de próxima actualización del archivo cargado: un tenant que exige una clave de acceso certificada, respaldada por hardware o vinculada a un dispositivo no puede registrar ninguna mientras no haya un archivo vigente cargado. Las claves de acceso ya registradas conservan las propiedades que se registraron en su momento.
Cómo se relaciona con otras pantallas
Un tenant decide en su propia pantalla de configuración si sus miembros necesitan una clave de acceso certificada, respaldada por hardware o vinculada a un dispositivo, y cada persona ve en su página de Seguridad lo que garantizan sus claves de acceso:
El resto de la configuración de inicio de sesión es el grupo en el que vive esta pantalla:
Dónde leer más
Estas páginas están en inglés: