Gestión de perfiles de registro

Editar en línea

IBM® Verify, y las aplicaciones de autenticación móvil personalizadas creadas con el IBM Verify Mobile SDK admiten un proceso de registro que vincula una instancia de autenticador a un usuario. Para habilitar este registro, los administradores de arrendatario de Verify deben crear y gestionar uno o más perfiles de registro. El perfil de registro representa los atributos configurables del comportamiento en tiempo de ejecución del IBM Verify registro, como su duración máxima. Técnicamente, el perfil de registro es una configuración especializada de un cliente de OAuth que da soporte al flujo de código de autorización.

Antes de empezar

  • Debe tener permiso administrativo para realizar esta tarea.
  • Inicia sesión en la IBM Verify consola de administración como administrador.

Acerca de esta tarea

Todos IBM Verify los autenticadores móviles se registran en un Verify inquilino mediante un perfil de registro. Mínimamente, el perfil debe tener un nombre, y se le asigna automáticamente un ID exclusivo. También es preferible configurar un "Nombre de servicio". Este valor se utiliza para IBM Verify mostrar e identificar el registro en una aplicación de autenticación móvil. Dado que un perfil de registro es una configuración de OAuth especializada, también es posible configurar y gestionar aspectos del registro como, por ejemplo, la señal de acceso y los tiempos de vida de la señal de renovación. Cada instancia registrada de un autenticador móvil se representa mediante un otorgamiento de OAuth a través del flujo de código de autorización. Después de un registro satisfactorio, el autenticador móvil obtiene una señal de acceso y una señal de renovación. El autenticador móvil puede utilizar su token de acceso para obtener acceso autorizado a Verify las API que requieran el derecho « "verifyAuthenticator" ». Esta titularidad se asocia automáticamente con la señal de acceso durante el proceso de registro.

Puede realizar las siguientes tareas:

Procedimiento

  1. Selecciona «Autenticación » > «Perfiles de registro ».
  2. Añada un perfil de registro.
    1. Selecciona «Añadir perfil de registro ».
      Se visualiza el recuadro de diálogo Añadir perfil de registro.
    2. Especifique la siguiente información para el perfil de registro:
      Tabla 1. Configuración del perfil de registro
      Información Descripción
      Nombre Nombre del perfil. Este nombre se utiliza para proporcionar un identificador fácil y criterios de búsqueda para el perfil
      ID Identificador exclusivo del perfil. VerifyEste valor lo asigna automáticamente.
      Nombre de servicio El nombre descriptivo del registro que se mostrará a los usuarios de IBM Verify autenticadores móviles
      Habilitado Indica si el perfil está activo.
    3. Opcional: Selecciona «Configuración avanzada » para especificar los parámetros relativos a la duración de los tokens de registro.
      Los valores de perfiles avanzados permiten al administrador de arrendatarios gestionar las opciones de señal relacionadas con el registro en tiempo de ejecución. Estos ajustes de token controlan la duración de las sesiones de inicio de sesión. Además, se pueden establecer los atributos custom-name, value-pair (nombre-personalizado, par-valor). Estos atributos se transfieren al autenticador móvil durante un flujo de registro de tiempo de ejecución. Los valores y nombres soportados aplicables son específicos de la implementación de un autenticador móvil dado y se han diseñado como una característica de habilitación de extensiones para autenticadores móviles desarrollados personalizados.
      Tabla 2. Configuración avanzada
      Información Descripción
      Tiempo de vida de la señal de acceso Duración de tiempo, en segundos, durante el cual una señal de acceso es válida.
      Tiempo de vida de la señal de renovación Duración de tiempo, en segundos, durante el cual una señal de renovación es válida. Este valor representa de forma efectiva la edad máxima de tiempo de vida de una instancia registrada determinada de un autenticador.
      Tiempo de vida del código de autorización Duración de tiempo, en segundos, durante el cual un código de autorización es válido. El valor efectivo representa la cantidad máxima de tiempo durante el cual un usuario tiene que completar un registro una vez iniciado. Los usuarios normalmente completan un registro escaneando un código QR.
    4. Selecciona «Guardar ».
  3. Consulte los detalles del perfil de registro.
    1. Seleccione el perfil de registro cuya información desea ver.
      Se muestra el recuadro Detalles de perfil de registro.
    2. Pasa el cursor por encima del perfil de registro y selecciona el Editar icono cuando aparezca.
      Se visualiza el recuadro de diálogo Editar perfil de registro.
  4. Edite el perfil de registro.
    1. Pasa el cursor por encima del perfil de registro y selecciona el Editar icono cuando aparezca.
      Se visualiza el recuadro de diálogo Editar perfil de registro.
    2. Edite la información.
    3. Selecciona «Guardar ».
  5. Suprima el perfil de registro.
    1. Seleccione uno o más perfiles de registro.
    2. Selecciona «Eliminar ».
    3. Confirme que desea suprimir de forma definitiva los perfiles de registro seleccionados.
      Esta operación también elimina todos IBM Verify los registros asociados a los perfiles de registro.