Mitarbeiter verstehen ihren Schlüssel
Im persönlichen Portal sehen Mitarbeiter ihre zugeordneten Schlüssel und Identitäten. Zertifikate und gespeicherte FIDO2-Passkeys erhalten einen verständlichen Zusammenhang.
SYNRION x.ID · YUBIKEY-INVENTARISIERUNG
Was steckt auf Ihren YubiKeys?
Ein Schlüssel kann mehrere Identitäten, Zertifikate und Passkeys tragen. SYNRION x.ID macht ihre Zuordnung im Portal für Mitarbeiter und berechtigte Verantwortliche sichtbar. Die gemeinsame Sicht verbindet PIV-Zertifikate mit discoverable FIDO2-Credentials auf unterstützten YubiKeys ab Firmware 5.8.
NUTZEN IN 30 SEKUNDEN
Ein YubiKey. Mehrere Identitäten. Zentral im Blick.
Unternehmen erhalten eine zentrale Sicht
Berechtigte Verantwortliche verbinden Unternehmen, Benutzer, Identitäten und physischen YubiKey mit dem erfassten PIV- und FIDO2-Bestand.
Bestand wird zum Betriebsnachweis
Die Erfassung wird Teil von Zertifikatstausch, FIDO2-Provisionierung und weiteren Lifecycle-Vorgängen. Zuordnung, Änderungen und Prüfzeitpunkt unterstützen Richtlinien- und Auditprüfungen.
ERFASSEN · ZUORDNEN · PRÜFEN · DOKUMENTIEREN
Wie wird aus einem ausgegebenen Schlüssel ein nachvollziehbarer Bestand?
Beim nächsten passenden Lifecycle-Vorgang wird der erreichbare YubiKey geprüft. Die zentrale Sicht verbindet den Gerätebestand mit Identitäten und Unternehmensvorgaben. Das Portal zeigt den erfassten Stand; ein abgezogener Schlüssel liefert keine neuen Daten.
-
01
Im laufenden Prozess erfassen
Ein Zertifikatstausch, eine FIDO2-Provisionierung oder eine administrative Prüfung schafft den Anlass für die Bestandsaufnahme. Die Verbindung zum YubiKey muss für den jeweiligen Vorgang verfügbar sein.
-
02
Gerät, Identitäten und Dienste zusammenführen
SYNRION x.ID ordnet den physischen Schlüssel seinen Benutzern und Identitäten zu. PIV-Zertifikate und auffindbare FIDO2-Credentials bleiben als unterschiedliche Bestandteile erkennbar.
-
03
Im Portal gezielt sichtbar machen
Mitarbeiter erhalten ihre persönliche Sicht. Berechtigte Unternehmensverantwortliche betrachten den zentralen Bestand und die zugehörigen Lifecycle-Vorgänge. Die Sicht richtet sich nach der jeweiligen Berechtigung.
-
04
Gegen Vorgaben prüfen und Maßnahmen nachvollziehen
Unternehmensrichtlinien geben den Maßstab für Zuordnung, erlaubte Nutzung und die Prüfung des Bestands vor. Dokumentierte Vorgänge unterstützen den Nachweis, was erfasst, geändert oder geprüft wurde.
DIE ARCHITEKTUR AUF EINEN BLICK
Ein gemeinsamer Bestand verbindet persönliche Übersicht, zentrale Kontrolle und Lifecycle-Nachweise.
TECHNISCHE TIEFE
Was die Inventarisierung erfasst – und was Firmware 5.8 ermöglicht.
PIV-Verwaltung und wiederholte Erfassung discoverable FIDO2-Credentials führen unterschiedliche Informationen zusammen. Hardware-Voraussetzungen, auslesbare Daten und Produktfunktionen haben dabei jeweils eine eigene Bedeutung.
- PIV-Zertifikate und Identitäten
- Zertifikat, Aussteller, PIV-Slot, Identität und Lifecycle gehören im x.ID-Bestand zusammen. Microsoft Entra ID und lokales Active Directory lassen sich in den verwalteten Identitätskontext einbinden.
- Gespeicherte FIDO2-Passkeys
- Die Erweiterung erfasst auf dem YubiKey auffindbare FIDO2-Credentials, ihre Dienstzuordnung und die bereitgestellten Kontoinformationen. Dadurch wird sichtbar, welche gespeicherten Passkeys zum erfassten Schlüssel gehören. Nicht auffindbare Registrierungen ergeben daraus keine vollständige Liste aller Onlinekonten.
- Belegung und verbleibende Kapazität
- Die Anzahl vorhandener discoverable FIDO2-Credentials und die vom Schlüssel geschätzte Restkapazität unterstützen die Bestandsplanung. Private Authentifizierungsschlüssel werden nicht als Inventardaten ausgelesen.
- YubiKey-Firmware ab 5.8
- Die hier beschriebene wiederholte FIDO2-Bestandserfassung setzt unterstützte YubiKeys ab Firmware 5.8 voraus. Für die zentrale PIV-Verwaltung gelten eigene Hardwarefreigaben.
- Agentless* im Browser bedienen
- *Keine Installation eines SYNRION-Agenten auf dem Benutzer-PC im unterstützten Jump-Host-Betrieb. Eine zentral bereitgestellte Komponente übernimmt den Gerätezugriff. Mitarbeiter und berechtigte Verantwortliche nutzen das Webportal.
- Erfasster Bestand und wirksamer Zugang
- Ein vorhandenes Credential beweist nicht allein, dass der zugehörige Dienst eine Anmeldung noch akzeptiert. Für Prüfungen zählen deshalb Gerätebestand, Zuordnung und der dokumentierte Vorgang im jeweiligen Kontext. Erfassung allein ist keine Sperrung.
NACHWEIS & GRENZEN
Ein zentraler Blick für Betrieb, Richtlinien und Audit.
Die gemeinsame PIV- und FIDO2-Bestandssicht verbindet den Zertifikats-Lifecycle mit zentraler Transparenz über gespeicherte discoverable FIDO2-Credentials und deren Zuordnungen.
Mitarbeiter und Unternehmen
Zwei berechtigte Perspektiven auf denselben verwalteten Zusammenhang: persönliche Schlüssel und Identitäten im Portal, zentrale Übersicht für die verantwortlichen Stellen.
Nachweise im Lifecycle
Erfasster Bestand, Zuordnung und dokumentierte Vorgänge helfen, Prüfungen und Änderungen nachzuvollziehen. Das gemeinsame SYNRION-Basismodul stellt Berichte und berechtigte Auswertungen bereit.
Hardwarevoraussetzungen nachlesen
PASSENDES PRODUKT
SYNRION x.ID
YubiKeys, Identitäten, PIV-Zertifikate und FIDO2 zentral im Browser verwalten. SYNRION x.ID verbindet native Entra-Anbindung mit Cloud-, On-Premises- oder Hybridbetrieb über Outpost-Connectoren. Das Portal ist auch mobil bedienbar; Freigabestatus und Voraussetzungen stehen in der Funktionsübersicht.
NÄCHSTER KONTROLLIERTER SCHRITT
Sehen Sie Ihren YubiKey-Bestand aus beiden Perspektiven.
Besprechen Sie mit uns das persönliche Portal, die Unternehmenssicht und Ihre Regeln für PIV-Zertifikate und FIDO2-Passkeys.