בדף הזה מוסבר איך מאמתים את מפתחות YubiKey ומכניסים אותם למכשיר Google Distributed Cloud (GDC) עם בידוד פיזי.
לפני שמתחילים
אימות של נוכחות מפתחות YubiKey
כל מכשיר GDC עם air gap נשלח עם מפתחות YubiKey באריזה המקורית. אם מפתחות YubiKey מגיעים פתוחים (או באריזה פגומה), צריך לפתוח בקשת תמיכה באופן מיידי.
הכנסת מפתחות YubiKey
צריך לפתוח כל YubiKey ולהכניס אותו לאחד משלושת השרתים. לפני האתחול, מוודאים שמפתחות ה-YubiKey מוכנסים בצורה נכונה כשהצד המוזהב פונה כלפי מעלה, באותו השרת. אם לא מכניסים את מפתחות YubiKey בזמן האתחול, מערכת ההפעלה לא תאותחל ותוצג שגיאה במסוף.
אחרי שמכניסים את המפתח, הוא משויך לשרת הזה ואי אפשר להעביר אותו לשרת אחר. אי אפשר להשתמש במפתחות לסירוגין.
צריך להכניס את YubiKey רק במהלך תהליך האתחול. אם מסירים את YubiKey אחרי תהליך האתחול, זה לא משפיע על הפעולה של המכשיר. אם מסירים את YubiKey, צריך להכניס אותו מחדש לאותו צומת לפני האתחול הבא.
מידע נוסף על דגם Yubikey זמין בכתובת https://www.yubico.com/product/yubikey-5-nano-fips/.