在 Google 密碼管理工具中升級密碼金鑰升級授權

將密碼金鑰整合到應用程式或網站只是開始 密碼金鑰。完成初始部署作業後, 則可確保使用者瞭解密碼金鑰,以及瞭解其使用方式 建立這些事件

建議您在使用者登入帳戶後,立即建立密碼金鑰 以及透過第二重驗證方式進行驗證。記住密碼和 輸入動態密碼時,在不同應用程式和工具間切換時 讓使用者感到困擾建議您建立密碼金鑰,步驟如下: 這時適度調整,因為使用者或許會感到挫折。

除了自行管理的促銷活動外,Google 密碼管理工具現在也能 建議您代表網站或應用程式建立新的密碼金鑰。

使用者體驗

在 Pixel 裝置上,Google 密碼管理工具會發現你的網站或應用程式 支援密碼金鑰,建議使用者建立新的密碼金鑰,並將使用者導向 登入密碼金鑰建立頁面。

Google 密碼管理工具建議使用者在查看現有密碼和密碼金鑰清單時,建立密碼金鑰。
Google 密碼管理工具建議使用者在查看現有密碼和密碼金鑰清單時,建立密碼金鑰。

Google 密碼管理工具也會建議在密碼安全檢查頁面建立密碼金鑰。
Google 密碼管理工具也會建議在密碼安全檢查頁面建立密碼金鑰。

使用者接受建議後,系統會將其導向可建立密碼金鑰的網域清單。使用者只要輕觸項目,即可流暢地重新導向至對應的註冊頁面。
使用者接受建議後,系統會將其導向可建立密碼金鑰的網域清單。使用者只要輕觸項目,即可流暢地重新導向至對應的註冊頁面。

新增密碼金鑰端點

如要在 Google 密碼管理工具中啟用密碼金鑰升級功能,請將 JSON 檔案放到 位於 /.well-known/passkey-endpoints 伺服器。這就是所謂的「密碼金鑰端點」 已知網址」是開放的 通訊協定 要求聯盟各方正式宣傳自家對密碼金鑰的支援,並提供 註冊及管理密碼金鑰的直接連結。預期 當支援密碼金鑰端點已知網址時,它才會在其他平台上產生效果。

舉例來說,假設依賴方的網域位於 https://passkeys-demo.appspot.com,網址為 https://passkeys-demo.appspot.com/.well-known/passkey-endpoints

在端點上,提供如下所示的 JSON 檔案:

{
  "enroll": "https://passkeys-demo.appspot.com/home",
  "manage": "https://passkeys-demo.appspot.com/home"
}

enroll 應指向使用者可建立密碼金鑰的網址。manage 應指向可供使用者管理已建立密碼金鑰的網址。

Google 密碼管理工具指的是密碼金鑰端點已知網址, 有密碼,但 Google 密碼中沒有密碼金鑰項目 經理。

決定主機以部署密碼金鑰端點已知網址

如果密碼金鑰註冊網址是 id.example.com,但網站的 RP ID 則為 密碼金鑰位於「example.com」,密碼金鑰端點應託管於哪個網址?

密碼金鑰端點應託管在 RP ID 網域。在上述範例中 端點網址應為 https://example.com/.well-known/passkey-endpoints。 即使您的密碼輸入位置出現在 https://id.example.com 的 密碼管理工具

填寫密碼金鑰升級表單

部署密碼金鑰端點已知網址後,請填寫這份表單

支援 Android 應用程式

如要讓使用者前往 Android 應用程式的密碼金鑰建立頁面,可以進行設定 Android 應用程式連結, 然後將您擁有的網址重新導向到應用程式的特定片段。