Geçiş anahtarlarını uygulamanıza veya web sitenize entegre etmek, geçiş anahtarı yolculuğunuzun yalnızca bir başlangıcıdır. İlk dağıtımdan sonra karşılaşacağınız zorluklardan biri, kullanıcılarınızın geçiş anahtarlarının ne olduğunu ve nasıl oluşturulacağını anlamalarını sağlamaktır.
Kullanıcı, şifresini kullanarak oturum açıp ikinci bir faktörle doğruladıktan hemen sonra geçiş anahtarı oluşturmanızı öneririz. Farklı uygulamalar ve araçlar arasında geçiş yaparken şifreleri hatırlamak ve tek kullanımlık şifreler girmek kullanıcılar için can sıkıcı olabilir. Şu anda geçiş anahtarı oluşturulmasını önermek, kullanıcılar büyük olasılıkla bu konuda hayal kırıklığına uğradıkları için uygun bir zamandır.
Google Şifre Yöneticisi artık web siteniz veya uygulamanız için otomatik yönetilen promosyonlara ek olarak yeni bir geçiş anahtarı oluşturmanızı önerebilir.
Kullanıcı deneyimi
Pixel cihazlarda Google Şifre Yöneticisi, web sitenizin veya uygulamanızın geçiş anahtarlarını desteklediğini tespit eder, kullanıcılara yeni bir geçiş anahtarı oluşturmalarını önerir ve kullanıcıları geçiş anahtarı oluşturma sayfanıza yönlendirir.
Geçiş anahtarı uç noktaları ekleyin
Google Şifre Yöneticisi'nde geçiş anahtarı yükseltmelerini etkinleştirmek için sunucunuza /.well-known/passkey-endpoints adresinden bir JSON dosyası yerleştirin. "Geçiş anahtarı uç noktaları iyi bilinen URL" olarak adlandırılan bu açık protokol, uyumlu tarafların geçiş anahtarlarına desteklerini resmi olarak tanıtmalarını ve geçiş anahtarı kaydı ile yönetimi için doğrudan bağlantılar sağlamalarını sağlayan açık bir protokoldür. Geçiş anahtarı uç noktalarını iyi bilinen URL'lerini destekleyen diğer platformlarda da benzer bir etki görebilirsiniz.
Örneğin, bağlı bir tarafın alan adı https://passkeys-demo.appspot.com ise URL şöyle olur: https://passkeys-demo.appspot.com/.well-known/passkey-endpoints.
Uç noktadan, aşağıdakine benzer bir JSON dosyası sunun:
{
"enroll": "https://passkeys-demo.appspot.com/home",
"manage": "https://passkeys-demo.appspot.com/home"
}
enroll, kullanıcının geçiş anahtarı oluşturabileceği URL'yi işaret etmelidir. manage, kullanıcının oluşturulan geçiş anahtarlarını yönetebileceği URL'yi işaret etmelidir.
Google Şifre Yöneticisi, bir şifre girişi olduğunda ancak Google Şifre Yöneticisi'nde geçiş anahtarı girişi olmadığında geçiş anahtarı uç noktalarınızın iyi bilinen URL'sini belirtir.
Geçiş anahtarı uç noktalarının iyi bilinen URL'sini dağıtacak ana makineyi belirleyin
Geçiş anahtarı kayıt URL'si id.example.com iken geçiş anahtarının RP kimliği example.com olduğunda geçiş anahtarı uç noktası hangi URL'de barındırılmalıdır?
Geçiş anahtarı uç noktası, RP kimliği alanında barındırılmalıdır. Yukarıdaki örnekte uç nokta URL'si https://example.com/.well-known/passkey-endpoints olmalıdır.
Şifre girişiniz, şifre yöneticiniz içinde https://id.example.com alanında görünse bile önemli değildir.
Geçiş anahtarı yükseltme formunu doldurun
Geçiş anahtarı uç noktalarının iyi bilinen URL'sini dağıttıktan sonra bu formu doldurun.
Android uygulamalarını destekleme
Kullanıcıyı Android uygulamanızın geçiş anahtarı oluşturma sayfasına yönlendirmek için Android Uygulama Bağlantılarını ayarlayarak sahip olduğunuz web URL'sinin, uygulamanızın özel parçasına yönlendirilebilmesini sağlayabilirsiniz.