Hallo,
ich habe eine DS720+ mit DSM 7.2.1-69057/5 und versuche Passkeys als Zugangsweg zu installieren. Das klappt eigentlich auch.
Im ersten Schritt habe ich Passkeys als Hardwareschlüssel für die 2FA installiert -- klappt.
Im zweiten Schritt habe ich dann -- ich will ja gerade kein Passwort mehr -- auf die einstufige Authentifizierung umgestellt und den Hardwarekey als Schlüssel gewählt.
Danach ist alles fein. Ich melde mich ab, melde mich wieder an und bekomme nach der Eingabe des Logins die Aufforderung, den Hardwareschlüssel zu bestätigen.
Sobald ich mich aber an einem anderen Rechner anmelde (der wahrscheinlich die entsprechenenden Cookies nicht hat), sieht es so aus, dass ich auf die Seite gehe und Login und Passwort eingeben muss (ich bekomme Passkeys zwar als Alternative Anmeldemethode gezeigt, muss die aber nicht wählen).
Das ist natürlich die schlechteste aller Welten, weil ich so nicht nur Passkeys nicht brauche, sondern auch die 2FA nicht mehr habe. Er wählt sich nur mit Benutzername und Kennwort ein. Oder 2FA, OTA oder Hardwarekey.
Kann ich irgendwo einstellen, dass er entweder Benutzername und Passkeys nutzt und dann das Passwort als Anmeldemöglichkeit gar nicht mehr zur Verfügung steht?
Viele Grüße
Alexander
ich habe eine DS720+ mit DSM 7.2.1-69057/5 und versuche Passkeys als Zugangsweg zu installieren. Das klappt eigentlich auch.
Im ersten Schritt habe ich Passkeys als Hardwareschlüssel für die 2FA installiert -- klappt.
Im zweiten Schritt habe ich dann -- ich will ja gerade kein Passwort mehr -- auf die einstufige Authentifizierung umgestellt und den Hardwarekey als Schlüssel gewählt.
Danach ist alles fein. Ich melde mich ab, melde mich wieder an und bekomme nach der Eingabe des Logins die Aufforderung, den Hardwareschlüssel zu bestätigen.
Sobald ich mich aber an einem anderen Rechner anmelde (der wahrscheinlich die entsprechenenden Cookies nicht hat), sieht es so aus, dass ich auf die Seite gehe und Login und Passwort eingeben muss (ich bekomme Passkeys zwar als Alternative Anmeldemethode gezeigt, muss die aber nicht wählen).
Das ist natürlich die schlechteste aller Welten, weil ich so nicht nur Passkeys nicht brauche, sondern auch die 2FA nicht mehr habe. Er wählt sich nur mit Benutzername und Kennwort ein. Oder 2FA, OTA oder Hardwarekey.
Kann ich irgendwo einstellen, dass er entweder Benutzername und Passkeys nutzt und dann das Passwort als Anmeldemöglichkeit gar nicht mehr zur Verfügung steht?
Viele Grüße
Alexander
