เปิดใช้งานคีย์ความปลอดภัย FIDO2 ในพอร์ทัล Azure

ในพอร์ทัล Azure คุณสามารถเปิดใช้งานวิธีคีย์ความปลอดภัย FIDO2 สำหรับวิธีการรับรองความถูกต้องแบบไม่ใช้รหัสผ่านได้ FIDO2 ช่วยให้ผู้ใช้ตรวจสอบสิทธิ์บริการออนไลน์ได้อย่างง่ายดายทั้งในสภาพแวดล้อมมือถือและเดสก์ท็อป

FIDO ย่อมาจาก Fast Identity Online และมีตัวเลือกในการใช้การตรวจสอบสิทธิ์แบบสองปัจจัย เป้าหมายหลักของ FIDO Alliance คือการกำจัดรหัสผ่านบนเว็บ

ฉันจำได้ว่า Microsoft พูดถึงการรับรองความถูกต้องแบบไม่ใช้รหัสผ่านและในเวลานั้นฉันไม่รู้อะไรเกี่ยวกับ FIDO2 เลย ณ วันนี้ Microsoft เสนอตัวเลือกการรับรองความถูกต้องแบบไม่ใช้รหัสผ่านสามตัวเลือกดังต่อไปนี้: -

Windows Hello สำหรับธุรกิจ
แอป Microsoft Authenticator
คีย์ความปลอดภัย FIDO2

คีย์ความปลอดภัย FIDO2 ช่วยให้ผู้ใช้สามารถตรวจสอบสิทธิ์ได้อย่างราบรื่นโดยไม่ต้องป้อนชื่อผู้ใช้หรือรหัสผ่าน ในขั้นตอนถัดไป ฉันจะแสดงให้คุณเห็นวิธีการเปิดใช้งานวิธีการตรวจสอบสิทธิ์คีย์ความปลอดภัย FIDO2 ใน Azure Portal

เมื่อคุณทำเช่นนั้น คุณจะสามารถลงชื่อเข้าใช้แอปพลิเคชันบนเว็บด้วยบัญชี Azure AD ของคุณโดยใช้คีย์ความปลอดภัย FIDO2 สิ่งที่สำคัญที่สุดคือคีย์ความปลอดภัย FIDO2 เป็นฟีเจอร์แสดงตัวอย่างสาธารณะของ Azure Active Directory

ข้อกำหนด

การรับรองความถูกต้องแบบหลายปัจจัยของ Azure
การแสดงตัวอย่างการลงทะเบียนข้อมูลความปลอดภัยแบบรวม
คีย์ความปลอดภัย FIDO2 ที่เข้ากันได้
WebAuthN ต้องใช้ Windows 10 เวอร์ชัน 1809 ขึ้นไป

หมายเหตุ - คีย์ความปลอดภัย FIDO2 บางตัวอาจไม่รองรับ/ได้รับการอนุมัติจาก Microsoft ดังนั้นก่อนที่คุณจะดำเนินการต่อ ให้ตรวจสอบรายการคีย์ FIDO2 ที่เข้ากันได้กับ Microsoft ที่นี่