無密碼安全性金鑰登入 | 全台第三方支付網

2021年6月3日—登入AzureAD入口網站，並搜尋要移除FIDO金鑰的使用者帳戶。選取驗證方法>在[FIDO2安全性金鑰]上按一下滑鼠右鍵，然後按一下[刪除]。

意見反應

對於目前使用密碼的企業，密鑰 (FIDO2) 提供順暢的方式讓工作者進行驗證，而不需要輸入使用者名稱或密碼。 密鑰 (FIDO2) 可為工作者提供更佳的生產力，並提供更優異的安全性。

本文列出在組織中啟用密鑰的需求和步驟。 完成這些步驟之後，組織中的使用者就可以使用儲存在 FIDO2 安全性金鑰或 Microsoft Authenticator 的金鑰，註冊並登入其Microsoft Entra 帳戶。

如需在 Microsoft Authenticator 啟用通行金鑰的詳細資訊，請參閱如何在 Microsoft Authenticator 中啟用通行金鑰[1]。

如需金鑰驗證的詳細資訊，請參閱使用 Microsoft Entra ID 支援 FIDO2 驗證[2]。

注意

Microsoft Entra ID 目前支援將裝置繫結通行金鑰儲存於 FIDO2 安全性金鑰和 Microsoft Authenticator。 Microsoft 致力於利用通行金鑰保護客戶和使用者。 我們正針對工作帳戶的同步處理和裝置繫結通行金鑰投入心力。

Windows、macOS、Android 和 iOS 的主要案例都支援密鑰 (FIDO2)。 如需支援案例的詳細資訊，請參閱 Microsoft Entra ID 中的 FIDO2 驗證支援[3]。

注意

即將推出在 Android 上的瀏覽器中支援相同裝置的註冊。

FIDO2 規格會要求每個安全性金鑰廠商在註冊期間提供 Authenticator 證明 GUID (AAGUID)。 AAGUID 是表示金鑰類型的 128 個位元識別碼，例如品牌和型號。 桌上型和行動裝置的密鑰 (FIDO2) 提供者，應該也會在註冊期間提供 AAGUID。

注意