Yubico Forum

Bonjour,
Je dispose d'une Yubikey 4 depuis longtemps, j'utilise celle-ci pour déverrouiller mon mac à l'aide du challenge response mode.
J'ai fait depuis peux la mise à jour vers Sierra pour profiter de l'intégration native de CryptoTokenD ainsi que l'authentification par certificat PIV. Tout est configuré et marche parfaitement seulement, comment faire pour que seule la yubikey puisse dévérouiller l'ordinateur. Je m'explique au moment du login il est demandé le combo nom d'utilisateur et identifiant si je les rentrent je peux me connecter, si j'insère ma yubikey l'écran change et l'on me demande mon code pin. Comment faire pour enlever l'authentification par combo mot de passe id et n'autoriser que celui par certificat PIV ??

Merci

This is not currently an option in macOS Sierra. The password is required for FileVault, and Apple hasn't provided a method for replacing the login password entirely.

Re,
Je ne parle pas du déverrouillage de l'ordinateur, je parle du déverrouillage de la session lors d'une mise en veille de l'ordinateur, je n'utilise pas filevault ce problème d'intégration de CryptotokenD à Filevault ne me concerne pas. Merci de la réponse quand même.

I like to follow up on this question.
I get the point that a password is still necessary to unlock filevault at boot time. Nevertheless, it's still possible to login without a smart card if for ex. the screen is locked.
Which makes using a Yubikey not mandatory.

So, is there a way to make a yubikey mandatory for unlocking the screen, if recovered from sleep mode? And if not, is the way to setup the PAM module and use challenge-response still supported on macOS Sierra?

Je ne souhaite pas utiliser le challenge response mode

Je souhaite utiliser l'authentification par certificat PIV intégré dans le nouvel utilitaire de yubiko, "yubikey PIV manager" afin d’autoriser Uniquement le dévérouillage de la session par une yubikey disposant du certificat PIV de mon choix.

Sinon c'est trop simple, j'utilise le slot 2 de la yubikey 4 avec un challenge response mode, j'utilise le module pam et voila !

Well this does not answer my question
I know how to setup the yubikeys. I already did this. Problem is that the yubikey is not enforced, which makes it worth nothing.
Why should anyone care about a yubikey, when password login is still possible.

Situation:
- Filevault enabled
- Yubikey setup as smartcard
- smartcard login works, but is not enforced.