اختيار مفاتيح الأمان FIDO2 للنشر في المؤسسات
طابق خدمة تسجيل الدخول واتصال الجهاز المضيف وسياسة التحقق قبل اختيار مفتاح أمان مادي.
أدلة التطبيقات
مفتاح الأمان FIDO2 هو وسيلة مصادقة لخدمة تسجيل دخول تدعمه، ويختلف عن قارئ NFC للأغراض العامة. ابدأ بسياسة تسجيل المفاتيح في الخدمة وأجهزة المستخدمين، ثم قارن الاتصال وطريقة التحقق. لا يثبت موصل المفتاح أو قائمة المنصات التي يذكرها المصنّع التوافق مع كل حساب أو عملية تسجيل دخول في بيئة العمل.
ناقش هذا التطبيققارن الطرازات المرشحة
استخدم هذه الطرازات كنقطة بداية. قبل الطلب، تأكد من الإصدار المحدد ودعم البرمجيات ونتائج التقييم الخاصة بمشروعك.
| الطراز | نقاط الاختيار | ما يجب تأكيده لمشروعك |
|---|---|---|
| | تذكر مواصفات PocketKey+ Bio اتصال USB-C وNFC ومستشعر بصمة للاستخدام عبر USB. | يتوفر التحقق بالبصمة عبر USB فقط، وليس NFC. قيّم سياسة التحقق في الخدمة والاتصال المقصود بشكل منفصل. |
| | تذكر مواصفات PocketKey+ II واجهتَي USB-C وNFC ومفتاحاً ميكانيكياً لتأكيد وجود المستخدم، إضافة إلى ميزات PKI منفصلة. | تؤكد اللمسة وجود المستخدم ولا تتعرف على بصمته. تحقق من سير عمل PIN أو التحقق المطلوب. قيّم PKI بشكل منفصل عن تسجيل الدخول عبر FIDO. |
| | PocketKey NFC Card وسيلة مصادقة FIDO على شكل بطاقة بواجهة NFC، وليست قارئاً لتقنية NFC. | أكد أن الهاتف أو القارئ ونظام التشغيل والمتصفح والخدمة تدعم مسار نقل FIDO المطلوب. لا يكفي استخدام أي قارئ NFC أو PC/SC لإثبات التوافق مع WebAuthn. |
| | تذكر مواصفات PocketKey موصل USB-A وUSB HID ومفتاحاً ميكانيكياً لتأكيد وجود المستخدم. | قيّم الجهاز المضيف الفعلي عبر USB والخدمة. لا تنسب ميزات NFC أو البصمة في الخيارات الأخرى إلى هذا الطراز. |
خطط للتقييم
حدد الخدمات والسياسات
سجّل الحسابات وقيود الأجهزة المُدارة ومسارات USB/NFC ومتطلبات التحقق من المستخدم أو إثبات خصائص وسيلة المصادقة (attestation). أكد مع مسؤول الخدمة إعدادات المفاتيح المحددة التي يُسمح بتسجيلها.
اختبر تسجيل الدخول بالكامل في تجربة أولية
اختبر تسجيل المفتاح وتسجيل الدخول المعتاد ومعالجة الأخطاء على الأجهزة المستهدفة باستخدام حسابات اختبار معتمدة. افحص USB وNFC بشكل منفصل. إذا كان التحقق بالبصمة مطلوباً، فقيّم PocketKey+ Bio عبر USB؛ ولا يوفر NFC وظيفة البصمة فيه.
خطط للاستعادة والنشر
سجّل مفتاحاً ثانياً بشكل منفصل حيث تسمح الخدمة بذلك، واختبر إجراء الاستعادة المعتمد. لا يستعيد المفتاح الاحتياطي غير المسجل الحساب. حدد إجراءات إلغاء المفتاح المفقود ومغادرة الموظفين والاستبدال قبل تحديد الكميات.
المعلومات المطلوبة في استفسارك
- خدمات تسجيل الدخول وسياسات التسجيل والتحقق المطلوب من المستخدم أو إثبات خصائص وسيلة المصادقة (attestation)
- الأجهزة المضيفة وإصدارات نظام التشغيل والمتصفح واتصال USB-A أو USB-C أو NFC
- الطرازات المفضلة ومتطلبات البصمة والمستخدمون التجريبيون والمفاتيح الاحتياطية المسجلة بشكل منفصل
- كميات التقييم والنشر وبلد التسليم والجدول الزمني للمشروع
سيُدرج نموذج التواصل هذا الدليل كمصدر. أضف متطلباتك، وراجع التفاصيل، ثم أرسل استفسارك عبر الإنترنت.
يجب تأكيد السعر وتوفر وحدات التقييم والكميات ونطاق البرمجيات والتسليم لكل طلب على حدة.
أسئلة قبل الطلب
هل يتحقق PocketKey+ Bio من البصمة عبر NFC؟
تقتصر وظيفة البصمة في مواصفات المصنّع على USB. تذكر المواصفات أيضاً اتصال NFC، لكن ذلك لا يضيف التحقق بالبصمة إلى تسجيل الدخول عبر NFC. اختبر متطلبات الخدمة لكل اتصال.
هل يعني لمس المفتاح التحقق بالبصمة؟
وجود المستخدم والتحقق من المستخدم متطلبان مختلفان. يمكن للمسة ميكانيكية تأكيد الوجود؛ أما التحقق باستخدام PIN أو القياسات الحيوية فهو قدرة منفصلة وخيار في السياسة. تحقق من الطراز والواجهة وإعداد الخدمة بدقة.
هل يعمل مفتاح FIDO2 مع كل عملية تسجيل دخول أو قارئ NFC؟
يجب أن تدعم الخدمة وسيلة المصادقة المقصودة وتسمح بها، وأن يوفر المتصفح ونظام التشغيل والاتصال مسار FIDO المطلوب. لا يثبت معيار الاتصال اللاسلكي أو الموصل أو برنامج التشغيل أو قائمة منصات المورّد وحده التوافق مع كل سير عمل.
هل يستطيع المفتاح الاحتياطي نسخ بيانات اعتمادي الحالية لتسجيل الدخول؟
بيانات اعتماد FIDO المرتبطة بالجهاز ليست ملف نسخ احتياطي قابلاً للنقل. سجّل مفتاحاً إضافياً بشكل منفصل في كل خدمة تدعمه، وخطط للاستعادة وفق سياستها. لا تؤدي حيازة مفتاح بديل غير مسجل إلى استعادة الحساب.
مواصفات الطرازات ومراجع النشر
استخدم صفحات ACS لمواصفات الطرازات والتنزيلات. توضح مراجع FIDO Alliance اعتبارات النشر والتحقق والاستعادة؛ وهي لا تمنح Elvantic شهادة اعتماد ولا تضمن التوافق مع خدمة معينة.
أدلة التطبيقات
استكشف تطبيقاً آخر
قارئات USB NFC
اختر قارئاً مكتبياً بناءً على تقنية البطاقة والعمليات المطلوبة وبرمجيات الجهاز المضيف، وليس على موصل USB وحده.
اقرأ دليل الاختيارقارئات USB-C للبطاقات وNFC
حدد واجهة البطاقة أولاً، ثم الإصدار الدقيق بموصل USB-C وبرمجيات الجهاز المضيف.
اقرأ دليل الاختيارقارئات NFC عبر البلوتوث
قارن ACR1555U وACR1255U-J1 لسير عمل قراءة البطاقات على الأجهزة المحمولة، ثم قيّم القارئ والجهاز المضيف والتطبيق معاً.
اقرأ دليل الاختيارقارئات البطاقات الذكية التلامسية
طابق بطاقة ISO 7816 مع واجهة القارئ ومنصة الجهاز المضيف والبرمجيات الوسيطة التي يستخدمها تطبيقك فعلياً.
اقرأ دليل الاختياروحدات OEM NFC
اختر قارئاً مدمجاً بناءً على اتصال الجهاز المضيف ومساحة اللوحة وموضع الهوائي، ثم قيّمه داخل الهيكل المستهدف.
اقرأ دليل الاختيارقارئات الجوازات الإلكترونية والهوية
افصل متطلبات الالتقاط البصري والاتصال بالشريحة ومسح QR قبل اختيار إعداد قارئ الوثائق.
اقرأ دليل الاختيار