Inloggning med YubiKey: Administration och Primusanvändare

En YubiKey kan användas då man loggar in i olika program, inte bara i StarSofts program. Med hjälp av nyckeln kan man logga in t.ex. på sin e-post, eller i sociala medier, förutsatt att programmet stöder YubiKey. På Yubicos sida finns exempel på olika användningsområden.

YubiKey kan användas på alla datorer och mobila enheter som har ett usb-uttag. Användaren kan ändå logga in på samma sätt som tidigare, dvs. med sitt användarnamn + lösenord om usb-uttag saknas.

Funktionen tar man ibruk genom att fylla i Client ID och lösenord i Primus register Information om skolan. Uppgifterna får man från Yubico med hjälp av en YubiKey. Användaren aktiverar sin egen YubiKey själv.

Administratorns uppgifter

Förberedelse

Ta fram följande fält i Primus register Information om skolan:

• YubiKey Client ID
  
• YubiKey Secret Key

Ta fram följande fält i Primus register Användarnamn:

• YubiKey Client ID

Primus serverdel kontrollerar inloggningarna med Yubicos molntjänst och den behöver därför rätt att göra http-förfrågningar till servern: apiyubico.com, api2yubico.com... api5.yubico.com.

Att skaffa en YubiKey

I följande skede behövs en YubiKey, en nyckel. För att ta funktionen ibruk behövs endast en nyckel, men det är förmånligare att köpa flera på samma gång. (Pris v. 2012, 8-20 €/st beroende på hur många man köper). I Finland säljs nycklarna åtminstone på iTronic.

YubiKey ID och Secret Key

Gå till webbadressen https://upgrade.yubico.com/getapikey/.

För att kunna använda YubiKey ska du registrera en e-postadress, t.ex. din egen arbetsadress. Det kommer inte någon bekräftan eller övrig post till e-postadressen. Skriv alltså in en e-postadress på den översta raden.

På den nedre raden ska du inte skriva in något med tangentbordet utan klicka med musen på fältet och sätt YubiKeyn i usb-uttaget. Tryck på knappen på YubiKeyn.

ID och Secret key kommer fram i rutan. Mata in uppgifterna i motsvarande fält i Information om skolan. Uppgifterna fylls endast i för standardskolan (oftast kortnummer 1).

Obs! Om man kopierar Secret Key till klippbordet kan det komma med extra mellanslag i början av raden (åtminstone med FireFox). Det lönar sig därför att först klistra in den i t.ex. Notepad, ta bort mellanrummen och sen klistra in den i Primus. Primus Secret Key-fält är krypterat och det är därför inte lika enkelt att kontrollera om det finns extra mellanslag i själva fältet.

Efter det här kan administratorn aktivera Primusanvändarnas YubiKey. Wilma-användarna kan själva aktivera sina nycklar.

Primusanvändare

Eftersom Primusanvändarna oftast inte har tillgång till registret Användarnamn är det administratorn som ska aktivera deras YubiKey. De användare som har tillgång till Användarnamn-registret kan själva aktivera sin YubiKey.

Om administratorn aktiverar flera nycklar på en och samma gång är det bra att märka dem på något sätt så att rätt användare får rätt YubiKey.

YubiKey-aktivering i Primus

• Öppna registret Användarnamn.
  
• Ta fram rätt person/användarnamn
  
• Sätt personens YubiKey i usb-uttaget.
  
• Aktivera fältet YubiKey Client ID och tryck på knappen på YubiKeyn.
  
• I fältet kommer det fram en teckenrad som är 12 tecken lång. Spara.
  
• Ge YubiKeyn åt personen och ge honom/henne instruktioner om hur man loggar in i Primus med den.

Inloggning

• Starta Primus och placera YubiKeyn i usb-uttaget.
  
• Välj rätt skola om nyckeln förenades med en specifik skolas användare.
  
• Klicka på fältet Användarnamn eller Lösenord
  
• Tryck på YubiKey-knappen. I fältet kommer det fram en lång teckenrad och Primus öppnas samtidigt.
  
• Det går att ta bort YubiKeyn från usb-uttaget genast efter inloggningen. Nyckeln behöver inte tas bort på ett säkert sätt som t.ex. minnespinnar utan den kan tas bort när som helst.

Samma nyckel kan ha flera användarnamn i Primus, t.ex. multiPrimus adiminstratoranvändarnamn som är skolspecifikt, men också som inte är skolspecifikt (huvudanvändare).

Förvara YubiKey

Det är viktigt att YubiKeyn hålls i gott förvar. Den kan förvaras t.ex. i nyckelknippen tillsammans med hemnycklarna. YubKeyn behöver inget fodral och den har t.o.m. klarat av att bli tvättad i tvättmaskin och att bli överkörd av en bil.

Om nycklen försvinner: Avregistrera Yubikeyn

Om YubiKeyn försvinner ska den avregistreras. Man loggar då in i Primus (och Wilma) med samma användarnamn och lösenord som tidigare.

• För Primusanvändarna ska man tömma fältet YubiKey ID i Användarnamn-registret.
  
• Om flera Primusanvändarnamn har förenats till samma YubiKey ska fältet tömmas för dem alla. Alla har samma teckenrad i fältet och söka fram dem genom Sök samma-funktionen som kommer fram om man klickar på fältet med musens högerknapp.