6 ноября Cloudflare объявила о поддержке passkey в Access. С таким ключом можно входить в защищённые приложения и App Launcher. На Mentoring.digital объясняем, что меняется для пользователя и администратора.
Как теперь можно подтвердить вход
Passkey может храниться на устройстве, аппаратном ключе безопасности или в менеджере паролей. Для выбранного способа входа пользователю не нужно каждый раз вводить одноразовый PIN или настраивать отдельного провайдера идентификации.
Перед регистрацией passkey пользователь один раз подтверждает личность уже существующим способом. Это важная часть подключения: новый ключ не создаётся вместо проверки того, кому принадлежит доступ.
Какие решения остаются за администратором
Администратор выбирает приложения, в которых разрешены passkey, и может удалить зарегистрированные ключи пользователя. При этом правила Access по-прежнему определяют, можно ли открыть приложение. Поддержка нового способа входа сама по себе не отменяет ограничения политики.
Поэтому проверять нужно две вещи: возможность подтвердить личность с помощью ключа и право конкретного пользователя работать с нужным приложением.
Что включить в проверку подключения
Редакционная рекомендация: начните с тестового приложения и небольшой группы. Проверьте первичную регистрацию, повторный вход, отказ пользователю без разрешения и удаление ключа. Отдельно продумайте доступ при потере устройства с учётом существующих способов входа.
Для учебного стенда полезно составить таблицу «пользователь, приложение, ожидаемый доступ» и пройти её после подключения. Разобрать такую схему можно с наставником по инфраструктуре и DevOps.
