Sdílet prostřednictvím

Co je nového v Ověřené ID Microsoft Entra

Tento článek uvádí nejnovější funkce, vylepšení a změny ve službě Ověřené ID Microsoft Entra.

Leden 2025

Října 2024

  • Část Nejčastější dotazy teď obsahuje informace o posílení zabezpečení sítě pro zpětné volání rozhraní API služby Request Service.

Září 2024

  • Podporu pro did:web:path je možné povolit pro vašeho tenanta Microsoft Entra na vyžádání.

Srpen 2024

  • FaceCheck je obecně dostupný od 12. srpna.

Červen 2024

  • FaceCheck představuje doplněk Pro kontrolu tváře jako přírůstkovou aktualizaci verze Public Preview pro kontrolu tváře. Face Check je prémiová funkce v rámci ověřeného ID Microsoft Entra, která se dá používat v období public Preview končícím 12. srpnem.

Duben 2024

  • Rychlé nastavení Obecně dostupné, umožňuje správci připojit Microsoft Entra Verified ID v tenantovi Microsoft Entra pouze jedním výběrem tlačítka.

Březen 2024

Únor 2024

Leden 2024

  • FaceCheck je teď ve verzi Public Preview. Umožňujepodnikům kódům uživatele provádět vysoce zajištěná ověření tím, že v přihlašovacích údajích ověřeného ID provádí párování tváří mezi self-time uživatelem a fotkou. FaceCheck se nabízí bezplatně během období Public Preview a dá se použít v libovolném projektu ověřeného ID.

Prosinec 2023

  • Rozhraní API služby požadavku teď podporuje vydávající aplikaci, která nastaví datum vypršení platnosti přihlašovacích údajů během žádosti o vystavení a kdy ověření identity používá tok idTokenHint.
  • Možnost výběru did:ion jako systému důvěryhodnosti se odebere. Jediný dostupný systém důvěryhodnosti je did:web.

Listopad 2023

Rozhraní API služby request teď podporuje omezení deklarací identity při provádění požadavků na prezentaci. Omezení deklarací identity se dají použít k určení omezení přihlašovacích údajů ověřeného ID, které ověřovatel žádá o zobrazení. Dostupná omezení jsou přímá shoda, obsahuje a startsWith.

Říjen 2023

Září 2023

Ověřené ID se vyřazuje z provozu starých koncových bodů rozhraní API služby požadavku, které byly k dispozici před tím, než bylo ověřené ID obecně dostupné. Tato rozhraní API by se od srpna 2022, kdy byla uvedena do obecné dostupnosti (GA), neměla používat. Pokud se však používají ve vaší aplikaci, je nutné přejít na jiné řešení. Vyřazené koncové body rozhraní API jsou:

POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/request
GET https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/request/:requestId
POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/present
POST https://verifiedid.did.msidentity.com/v1.0/:tenant/verifiablecredentials/issuance

Prvním rozhraním API bylo vytvoření žádosti o vystavení nebo prezentaci. Druhé rozhraní API bylo pro načtení požadavku a poslední dvě rozhraní API byla pro peněženku, která dokončila vystavení nebo prezentaci. Koncové body rozhraní API jsou:

POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/createPresentationRequest
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/createIssuanceRequest
GET https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/presentationRequests/:requestId
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/completeIssuance
POST https://verifiedid.did.msidentity.com/v1.0/verifiablecredentials/verifyPresentation

Rozhraní API /request je rozdělené na dvě v závislosti na tom, jestli vytváříte žádost o vystavení nebo prezentaci.

Vyřazené koncové body rozhraní API nefungují od října 2023.

Srpen 2023

presentation_verified Zpětné volání z rozhraní API služby požadavku se teď vrátí, když se vystavila přihlašovací údaje ověřeného ID a kdy vyprší jeho platnost. Obchodní pravidla můžou tyto hodnoty použít k zobrazení časového intervalu, kdy jsou zobrazené přihlašovací údaje Ověřené ID platné. Příkladem je to, že vyprší za hodinu, zatímco firma, která se vyžaduje, musí být platná až do konce dne.

Červen 2023

Kurz začínáme s ukázkou knihovny peněženky v Androidu a iOSu najdete tady.

Květen 2023

Duben 2023

Pokyny k nastavení ověření místa práce na LinkedInu najdete tady.

Březen 2023

  • Rozhraní API pro správu teď podporuje přístupové tokeny aplikací a kromě nosných tokenů uživatelů.
  • Představujeme galerii partnerů Ověřené ID Microsoft Entra Services se seznamem důvěryhodných partnerů, kteří vám můžou pomoct urychlit implementaci Ověřené ID Microsoft Entra.
  • Vylepšení našeho prostředí pro onboarding správce na portálu pro správu na základě zpětné vazby zákazníků
  • Aktualizace našich ukázek na GitHubu ukazující, jak dynamicky zobrazovat deklarace identity VC.

2023. únor

  • Veřejný náhled – Zákazníci Správy nároků teď můžou vytvářet přístupové balíčky, které používají ověřené ID Microsoft Entra, Zjistěte více

  • Rozhraní API služby žádosti teď může zkontrolovat ověřitelné přihlašovací údaje, které byly vydány se seznamem StatusList2021 nebo Seznam odvolaných seznamů2020 .

Leden 2023

  • Vylepšení uživatelského prostředí Microsoft Authenticatoru týkající se kódu připnutí, přehledu ověřitelných přihlašovacích údajů a ověřitelných požadavků na přihlašovací údaje

Listopad 2022

  • Ověřené ID Microsoft Entra nyní hlásí události v protokolu auditu. Protokolují se pouze změny správy provedené prostřednictvím rozhraní API pro správu. Vystavení nebo prezentace ověřitelných přihlašovacích údajů se v protokolu auditu neoznamuje. Položky protokolu mají název Verified ID služby a aktivita je Create authority, Update contractatd.

2022. září

  • Rozhraní API služby požadavku má teď podrobná oprávnění aplikace a můžete udělit ověřitelnéCredential.Create.IssueRequest a OvěřitiableCredential.Create.PresentRequest samostatně, abyste oddělili povinnosti vystavení a prezentace samostatným aplikacím.
  • Galerie partnerů IDV je teď dostupná v dokumentaci, která vás vede k integraci s partnery Microsoftu pro ověřování identit.
  • Průvodce implementací toku ověření identity prezentace, který během vystavování vyžaduje předložení ověřitelných přihlašovacích údajů.

Srpen 2022

Ověřené ID Microsoft Entra je nyní obecně dostupná (GA) jako nový člen portfolia Microsoft Entra! další informace

Známé problémy

  • Tenanti, kteří se odhlásí bez vystavení ověřitelných přihlašovacích údajů, se z rozhraní API pro správu nebo centra pro správu Microsoft Entra zobrazí Specified resource does not exist chyba. Oprava tohoto problému by měla být k dispozici do 20. srpna 2022.

Červenec 2022

  • Rozhraní API služby request mají nový názevverifiedid.did.msidentity.comhostitele . I beta.did.msidentity nadále beta.eu.did.msidentity funguje, ale měli byste změnit aplikaci a konfiguraci. Pro tenanta EU už také nemusíte zadávat .eu. .

  • Rozhraní API služby request mají nové koncové body a aktualizují datové části JSON. Informace o vystavení najdete ve specifikaci rozhraní API pro vystavování a prezentaci v tématu Specifikace prezentačního rozhraní API. Staré koncové body a datové části JSON budou dál fungovat, ale měli byste změnit aplikace tak, aby používaly nové koncové body a datové části.

  • Byly aktualizovány kódy chyb rozhraní API služby požadavku.

  • Rozhraní API pro správu se zpřístupní a dokumentuje se. Azure Portal používá rozhraní API pro správu a s tímto rozhraním REST API můžete automatizovat onboarding nebo tenanta a vytvářet kontrakty přihlašovacích údajů.

  • Vyhledejte vystavitele a přihlašovací údaje k ověření prostřednictvím sítě Ověřené ID Microsoft Entra.

  • Pro migraci přihlašovacích údajů založených na službě Azure Storage, aby se staly spravovanými přihlašovacími údaji, existuje skript PowerShellu v úložišti ukázek GitHubu pro úlohu.

  • V dokumentaci k plánu a návrhu jsme také provedli následující aktualizace:

Červen 2022

Květen 2022

Rozšiřujeme naši službu všem zákazníkům Microsoft Entra ID! Ověřitelné přihlašovací údaje jsou nyní dostupné všem uživatelům s předplatným Microsoft Entra ID (Free a Premium). Stávající tenanti, kteří nakonfigurovali službu Ověřitelné přihlašovací údaje před 4. květnem 2022, musí provést malou změnu, aby nedošlo k přerušení služeb.

Duben 2022

Od příštího měsíce zavádíme zajímavé změny požadavků na předplatné pro službu Ověřitelné přihlašovací údaje. Správci musí provést malou změnu konfigurace před 4. květnem 2022 , aby se zabránilo přerušení služeb.

Důležité

Pokud se změny nepoužijí před 4. květnem 2022, dojde k chybám při vystavování a prezentaci vaší aplikace nebo služby pomocí služby Microsoft Entra Verified ID Service.

Březen 2022

  • Ověřené ID Microsoft Entra zákazníci teď můžou změnit doménu propojenou se svou službou DID snadno z webu Azure Portal.
  • Aktualizovali jsme Microsoft Authenticator, které mění interakci mezi vystavitelem ověřitelných přihlašovacích údajů a uživatelem, který prezentuje ověřitelné přihlašovací údaje. Tato aktualizace vynutí opětovné nasazení všech ověřitelných přihlašovacích údajů v aplikaci Microsoft Authenticator pro iOS. Další informace

2022. únor

Zavádíme některé zásadní změny naší služby. Tyto aktualizace vyžadují rekonfiguraci služby Ověřené ID Microsoft Entra. Koncoví uživatelé musí mít znovu ověřitelné přihlašovací údaje.

  • Služba Ověřené ID Microsoft Entra teď může ukládat a zpracovávat zpracování dat v evropské oblasti Azure.
  • Ověřené ID Microsoft Entra zákazníci můžou využít vylepšení odvolání přihlašovacích údajů. Tyto změny přidávají vyšší stupeň ochrany osobních údajů prostřednictvím implementace standardu W3C Status List 2021 .
  • Aktualizovali jsme Microsoft Authenticator, které mění interakci mezi vystavitelem ověřitelných přihlašovacích údajů a uživatelem, který prezentuje ověřitelné přihlašovací údaje. Tato aktualizace vynutí opětovné nasazení všech ověřitelných přihlašovacích údajů v aplikaci Microsoft Authenticator pro Android. Další informace

Ověřené ID Microsoft Entra dostupné v Evropě

Od začátku veřejné verze Preview služby Ověřené ID Microsoft Entra byla tato služba dostupná pouze v naší oblasti Severní Amerika Azure. Služba je teď dostupná také v naší oblasti Azure Europe.

  • Noví zákazníci s evropskými tenanty Microsoft Entra teď mají svá ověřitelná data přihlašovacích údajů umístěná a zpracována v naší oblasti Azure Europe.
  • Zákazníci s nastavením tenantů Microsoft Entra ID v Evropě, kteří začnou používat službu Microsoft Entra Verified ID po 15. únoru 2022, mají svá data automaticky zpracována v Evropě. Není nutné provádět žádné další akce.
  • Zákazníci, jejichž tenanti Microsoft Entra ID jsou nastaveni v Evropě, kteří začali používat službu Microsoft Entra Verified ID před 15. únorem 2022, musí službu znovu nakonfigurovat do 31. března 2022.

Pomocí následujících kroků nakonfigurujte službu Ověřitelné přihlašovací údaje v Evropě:

  1. Zkontrolujte umístění vašeho ID Microsoft Entra a ujistěte se, že je v Evropě.
  2. Překonfigurujte službu Ověřitelné přihlašovací údaje ve vašem tenantovi.

Došlo k nějakým změnám způsobu, jakým v důsledku tohoto přesunu používáme rozhraní API požadavku?

Aplikace, které používají službu Microsoft Entra Verified ID, musí používat koncový bod rozhraní API požadavku, který odpovídá oblasti tenanta Microsoft Entra.

Oblast tenanta Požadavek na koncový bod rozhraní API POST
Evropě https://beta.eu.did.msidentity.com/v1.0/{tenantID}/verifiablecredentials/request
Mimo EU https://beta.did.msidentity.com/v1.0/{tenantID}/verifiablecredentials/request

Pokud chcete ověřit, který koncový bod byste měli použít, doporučujeme zkontrolovat oblast tenanta Microsoft Entra, jak je popsáno výše. Pokud je tenant Microsoft Entra v EU, měli byste použít koncový bod Evropa.

Aktualizace generování DID pro Microsoft Authenticator

V aplikaci Microsoft Authenticator provádíme aktualizace protokolu, které podporují single long form DID, a proto použití párového použití zastaralá. Při této aktualizaci se váš DID v Microsoft Authenticatoru používá pro všechny vystavitele a výměnu stran. Držitelé ověřitelných přihlašovacích údajů pomocí aplikace Microsoft Authenticator musí znovu získat ověřitelné přihlašovací údaje, protože nebudou pokračovat v práci žádné předchozí přihlašovací údaje.

Prosinec 2021

Listopad 2021

  • Aktualizovali jsme rozhraní REST API služby žádosti o vystavení a prezentaci. Typy zpětného volání vynucují pravidla tak, aby koncové body adresy URL pro zpětné volání byly dostupné.
  • Uživatelské rozhraní aktualizuje ověřitelné přihlašovací údaje Microsoft Authenticatoru: Animace na výběru karty z peněženky.

Říjen 2021

Teď můžete pomocí rozhraní REST API služby request vytvářet aplikace, které můžou vydávat a ověřovat přihlašovací údaje z libovolného programovacího jazyka. Toto nové rozhraní REST API poskytuje vylepšenou abstrakční vrstvu a integraci se službou Ověřené ID Microsoft Entra Service.

2021. duben

Teď můžete v Microsoft Entra vydávat ověřitelné přihlašovací údaje . Tato služba je užitečná, když potřebujete předložit doklad o zaměstnání, vzdělání nebo jakékoli jiné žádosti. Držitel takových přihlašovacích údajů může rozhodnout, kdy a s kým sdílet své přihlašovací údaje. Každý přihlašovací údaj je podepsaný pomocí kryptografických klíčů přidružených k decentralizované identitě, kterou uživatel vlastní a řídí.