Anbieter Microsoft-kompatibler FIDO2-Sicherheitsschlüssel werden
Bei den meisten Sicherheitsverletzungen im Zusammenhang mit Hackerangriffen handelt es sich um gestohlene oder schwache Kennwörter. Häufig erzwingt die IT eine höhere Kennwortkomplexität oder häufige Kennwortänderungen, um das Risiko eines Sicherheitsvorfalls zu verringern. Hierdurch erhöhen sich jedoch die Helpdeskkosten, und es führt zu negativen Benutzererfahrungen, da Benutzer sich neue, komplexe Kennwörter merken oder speichern müssen.
FIDO2-Sicherheitsschlüssel bieten hier eine Alternative. FIDO2-Sicherheitsschlüssel können schwache Anmeldeinformationen durch starke hardwarebasierte Anmeldeinformationen mit öffentlichem/privatem Schlüssel ersetzen, die nicht wiederverwendet, wiedergegeben oder dienstübergreifend geteilt werden können. Sicherheitsschlüssel unterstützen Szenarien mit gemeinsam genutzten Geräten, sodass Sie Ihre Anmeldeinformationen mitnehmen und sich sicher bei einem Windows 10-Gerät, das einem Azure Active Directory beigetreten ist und zu Ihrer Organisation gehört, authentifizieren können.
Microsoft arbeitet mit FIDO2-Sicherheitsschlüsselanbietern zusammen, um sicherzustellen, dass Sicherheitsgeräte unter Windows, mit dem Microsoft Edge-Browser und mit Microsoft-Onlinekonten funktionieren. FIDO2-Sicherheitsschlüssel ermöglichen eine sichere kennwortlose Authentifizierung.
Mit dem folgenden Prozess können Sie Anbieter Microsoft-kompatibler FIDO2-Sicherheitsschlüssel werden. Microsoft verpflichtet sich nicht, Markteinführungsaktivitäten mit Partnern zu unternehmen. Die Bewertung der Partnerpriorität erfolgt basierend auf der Kundennachfrage.
- Zunächst muss Ihr Authentifikator über eine FIDO2-Zertifizierung verfügen. Wir können nicht mit Anbietern zusammenarbeiten, die keine FIDO2-Zertifizierung besitzen. Weitere Informationen zur Zertifizierung finden Sie auf der FIDO Alliance Certification Overview-Website.
- Wenn Sie über eine FIDO2-Zertifizierung verfügen, übermitteln Sie ein Antragsformular zur Anerkennung als Microsoft-kompatibler Anbieter von FIDO2-Sicherheitsschlüsseln. Unser Entwicklungsteam bestätigt nur die Features, die von Ihren FIDO2-Geräten unterstützt werden. Wir testen Features, die bereits im Rahmen der FIDO2-Zertifizierung getestet wurden, nicht erneut und bewerten nicht die Sicherheit Ihrer Lösungen. Dieser Vorgang dauert normalerweise einige Wochen.
- Nachdem das Entwicklungsteam die Featureliste erfolgreich überprüft hat, bestätigen wir, dass das Gerät des Anbieters im FIDO Alliance Metadata Service aufgeführt ist.
- Microsoft fügt Ihren FIDO2-Sicherheitsschlüssel im Azure Active Directory-Back-End sowie der Liste der genehmigten FIDO2-Anbieter hinzu.
Aktuelle Partner
In der folgenden Tabelle sind Partner aufgeführt, die Anbieter Microsoft-kompatibler FIDO2-Sicherheitsschlüssel sind.
