openSUSE-Dokumentation Kapitel 27. Verwendung des Fingerabdrucklesers / 27.2. Verwalten der Fingerabdrücke mit YaST
	Kapitel 27. Verwendung des Fingerabdrucklesers		27.3. Verwalten von Fingerabdrücken mit tf-tool

Verwalten der Fingerabdrücke mit YaST

Prozedur 27.1. Aktivieren der Authentifizierung über Fingerabdruck

Sie können die biometrische Authentifizierung nur dann verwenden, wenn PAM entsprechend konfiguriert ist. Dies erfolgt normalerweise bei der Installation der Pakete, wenn bei der Hardwareprüfung ein unterstützter Fingerabdruckleser erkannt wird. Aktivieren Sie andernfalls die Fingerabdruckunterstützung in YaST wie folgt:

Starten Sie YaST und wählen Sie Hardware+Fingerabdruckleser aus.
Aktivieren Sie im Konfigurationsdialogfeld die Option Fingerabdruckleser verwenden und klicken Sie auf Fertig stellen, um die Änderungen zu speichern und das Dialogfeld zu schließen.

Nun können Sie Fingerabdrücke für verschiedene Benutzer registrieren.

Prozedur 27.2. Registrieren eines Fingerabdrucks

Klicken Sie in YaST auf Sicherheit und Benutzer+Benutzerverwaltung, um das Dialogfeld Verwaltung von Benutzern und Gruppen zu öffnen. Eine Liste der Benutzer oder Gruppen im System wird angezeigt.
Wählen Sie den Benutzer aus, für den ein Fingerabdruck registriert werden soll und klicken Sie auf Bearbeiten.
Wählen Sie auf dem Karteireiter Plugins den Fingerabdruckeintrag aus und klicken Sie dann auf Aufrufen, um das Dialogfeld Fingerabdruckkonfiguration zu öffnen.
YaST fordert den Benutzer auf, den Finger aufzudrücken, bis drei lesbare Fingerabdrücke gesammelt wurden.
Wenn der Fingerabdruck erfolgreich genommen wurde, klicken Sie auf Übernehmen, um das Dialogfeld Fingerabdruckkonfiguration und das Dialogfeld für den Benutzer zu schließen.
Wenn die Authentifizierung über Fingerabdruck auch zum Starten von YaST oder der YaST-Module verwendet werden soll, müssen Sie auch einen Fingerabdruck für root registrieren.
Setzen Sie dazu den Filter im Dialogfeld Verwaltung von Benutzern und Gruppen auf Systembenutzer, wählen Sie den Eintrag root aus und registrieren Sie einen Fingerabdruck für root wie oben beschrieben.
Klicken Sie nach der Registrierung der Fingerabdrücke für die gewünschten Benutzer auf Fertig stellen, um das Verwaltungsdialogfeld zu schließen und die Änderungen zu speichern.

Nachdem der Fingerabdruck des Benutzers erfolgreich registriert wurde, kann der Benutzer wählen, ob er sich für die unter Abschnitt 27.1, „Unterstützte Anwendungen und Aktionen“ aufgelisteten Aktionen und Anwendungen über Fingerabdruck oder über Passwort authentifizieren will.

Mit YaST können Fingerabdrücke zurzeit weder überprüft noch entfernt werden, doch Sie können Fingerabdrücke auf der Kommandozeile überprüfen oder entfernen. Weitere Informationen finden Sie unter Überprüfen oder Entfernen eines Fingerabdrucks.

Mit YaST können Sie auch in Ihrem Dateisystem gespeicherte Fingerabdruckdateien (*.bir) importieren. Klicken Sie auf Hardware+Fingerabdruckleser und wählen Sie das Verzeichnis mit Fingerabdruckdateien aus oder geben Sie den entsprechenden Pfad ein. Klicken Sie auf Fertig stellen, um den Import zu starten. Die Fingerabdruckdateien werden nach /etc/pam_thinkfinger/login.bir, das Standardverzeichnis für Fingerabdruckdateien, kopiert.