YubiKey Manager là công cụ hữu ích cho việc quản lý và cấu hình các khoá bảo mật YubiKey được phát triển bởi Yubico. Phần mềm này cho phép bạn thiết lập các chức năng FIDO2, OTP và PIV trên thiết bị YubiKey dành cho các hệ điều hành Windows, macOS và Linux.
>> Xem thêm thông tin tại bài viết: Thiết lập và quản lý các loại khóa bảo mật YubiKey
Tuy nhiên, trong quá trình sử dụng, người dùng có thể cảm thấy bất tiện khi gặp phải lỗi "Failed connecting to the YubiKey. Make sure the application has the required permissions.”
Ngoài ra, trong phiên bản 1.2.0 trở lên của YubiKey Manager, các thông báo lỗi sau có thể xuất hiện:
- Lỗi không xác định: Failed to open device for communication: -536870174
- No YubiKey present
Hãy cùng HPT Tech Store tham khảo một số cách khắc phục lỗi này trên các hệ điều hành Windows, macOS và Linux.
Windows
1. Mở ứng dụng > FIDO2
Do các thay đổi về API (Application Programming Interface) trong các phiên bản Windows 10/11 gần đây, để truy cập các giao thức FIDO, YubiKey Manager cần được chạy với tư cách quản trị viên. Để thực hiện điều này, bạn nhấp chuột phải vào lối tắt của ứng dụng và sau đó nhấp vào "Chạy với tư cách quản trị viên (Run as administrator)".
Run as administrator
2. Cắm Security Key của Yubico hoặc Security Key NFC nhưng không nhận key
Vì Security Key chỉ hỗ trợ giao thức FIDO và các thay đổi API trong Windows 10 đã hạn chế quyền truy cập vào giao thức FIDO, YubiKey Manager cần được chạy với tư cách quản trị viên để phát hiện Security Key. Thao tác tương tự như trên: nhấp chuột phải vào lối tắt của ứng dụng và chọn "Chạy với tư cách quản trị viên".
3. Khi sử dụng giao thức máy tính từ xa (RDP)
Khi chạy YubiKey Manager trong phiên RDP, lỗi này có thể xuất hiện trong một số trường hợp nhất định, giả sử bạn đang điều khiển từ xa từ máy tính Windows A sang máy tính Windows B sẽ có 2 trường hợp xảy ra:
TH1: Nếu YubiKey được chèn và chuyển hướng từ máy tính Windows A: Bạn sẽ gặp lỗi khi cố mở Ứng Dụng > OTP và Ứng Dụng > FIDO2, ngay cả khi chạy với tư cách quản trị viên, nhưng không gặp phải khi mở Ứng Dụng > PIV.
TH2: Nếu YubiKey được cắm vào máy tính Windows B: Bạn sẽ chỉ nhận được thông báo lỗi khi cố mở Ứng Dụng > PIV. Ứng Dụng > OTP và Ứng Dụng > FIDO2 sẽ mở chính xác, mặc dù vẫn cần chạy YubiKey Manager với tư cách quản trị viên cho FIDO2.
Cách khắc phục: Nếu cần quản lý chức năng PIV của YubiKey trong phiên RDP, bạn nên cắm khóa vào máy tính mà bạn đang điều khiển từ xa (máy tính Windows A). Nếu cần quản lý OTP hoặc FIDO trong RDP, YubiKey nên được cắm vào máy tính mà bạn đang điều khiển từ xa (máy tính Windows B).
macOS
1. Bạn đang chạy macOS Catalina trở lên và cố gắng mở ứng dụng > OTP
Từ macOS Catalina, Apple yêu cầu YubiKey Manager phải được cấp quyền Input Monitoring (giám sát đầu vào) trước khi có thể mở ứng dụng OTP của YubiKey. Để cấp quyền này hãy làm theo các bước sau:
1. Thoát hoàn toàn khỏi YubiKey Manager (YubiKey Manager > Thoát YubiKey Manager hoặc nhấn ⌘+Q).
2. Mở Tùy chọn hệ thống.
3. Nhấp vào Bảo mật & quyền riêng tư.
4. Nhấp vào tab Quyền riêng tư.
5. Cuộn xuống cho đến khi bạn thấy Giám sát đầu vào và chọn nó.
6. Nhấp vào ổ khóa ở góc dưới bên trái và xác thực để thực hiện thay đổi.
7. Nhấp vào nút +.
8. Trong cửa sổ hiện ra, chọn Ứng dụng ở cột bên trái, sau đó chọn YubiKey Manager và nhấp vào Mở.
9. Đảm bảo YubiKey Manager xuất hiện trong danh sách ứng dụng có quyền Giám sát đầu vào với hộp của nó được chọn.
10. Nhấp lại vào ổ khóa để ngăn những thay đổi tiếp theo.
Nếu vẫn không thể truy cập ứng dụng OTP, hãy thử khởi động lại máy tính.
2. Bạn đang chạy macOS Catalina trở xuống và cố gắng mở ứng dụng > PIV
Trong macOS Catalina và các phiên bản cũ hơn, có thể gặp sự cố xảy ra rải rác, không liên tục khi mở Ứng Dụng > PIV. Để khắc phục điều này, Apple đã phát hành bản sửa lỗi cho macOS Big Sur. Với các phiên bản macOS cũ hơn, bạn có thể khắc phục bằng cách tháo và cắm lại YubiKey hoặc khởi động lại máy Mac.
3. Nguyên nhân khác trên macOS
Do ứng dụng OTP của YubiKey hoạt động như bàn phím USB, phần mềm sửa đổi thao tác bàn phím có thể cản trở YubiKey Manager. Các ứng dụng như Karabiner-Elements, Keyboard Maestro, Razer Synapse, KeyCue, Typinator, Rocket, Rambox, và TextExpander có thể gây ra lỗi này.
Linux
Gặp lỗi sau khi chạy Lệnh ykman otp hoặc khi cố mở ứng dụng > OTP
Bạn cần thực hiện một hoặc cả hai bước sau để Linux có thể tương tác với chức năng OTP của YubiKey:
1. Thực hiện các bước trong bài viết này để thêm quy tắc udev vào hệ thống của bạn.
2. Cài đặt gói libyubikey-udev hoặc gói tương đương cho bản phân phối của bạn để bổ sung thêm các quy tắc udev. Nếu gói này không có sẵn, bạn có thể thêm các quy tắc udev này theo cách thủ công.
Trên đây là hướng dẫn chi tiết để khắc phục lỗi "Failed connecting to the YubiKey. Make sure the application has the required permissions." trong YubiKey Manager trên các hệ điều hành khác nhau. Nếu bạn cần thêm hỗ trợ, vui lòng liên hệ với HPT.
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Hãy liên hệ với HPT ngay hôm nay để được tư vấn từ các chuyên gia và sở hữu YubiKey - chìa khóa bảo mật thế hệ mới cho một thế giới kỹ thuật số an toàn hơn.
HPT là đối tác hàng đầu cung cấp các sản phẩm YubiKey, liên hệ với HPT ngay để được tư vấn từ chuyên gia.
Thông tin liên hệ:
Email: info@hpt.vn
Điện thoại: 028 38 266 206
