Anmelden mit Passkeys in Authenticator für Android- oder iOS-Geräte (Vorschau)

In diesem Artikel wird die Anmeldeumgebung bei der Verwendung von Passkeys in Microsoft Authenticator mit Microsoft Entra ID behandelt. Weitere Informationen zur Verfügbarkeit der Authentifizierung per Microsoft Entra ID-Passkey (FIDO2) über native Anwendungen, Webbrowser und Betriebssysteme hinweg finden Sie unter Unterstützung für die FIDO2-Authentifizierung mit Microsoft Entra ID.

Szenario	iOS	Android
Authentifizierung desselben Geräts in einem Browser	✅	❌2
Authentifizierung desselben Geräts in systemeigenen Microsoft-Anwendungen1	✅	❌2
Geräteübergreifende Authentifizierung	✅	✅

¹ Für die systemeigene App-Anmeldung (Vorschau) muss der Benutzer über einen Authentifizierungsbroker verfügen. Microsoft Authenticator ist ein Authentifizierungsbroker.

² Die Unterstützung für Android-Szenarien mit demselben Gerät wird in Kürze verfügbar sein.

iOS

Um sich mit einem Passkey in Microsoft Authenticator anzumelden, muss Ihr iOS-Gerät iOS 17 oder höher ausführen.

Authentifizierung mit demselben Gerät in einem Browser (iOS)

Führen Sie die folgenden Schritte aus, um sich mit einem Passkey in Authenticator auf Ihrem iOS-Gerät bei Microsoft Entra ID anzumelden.

1. Öffnen Sie auf Ihrem iOS-Gerät einen Browser, und navigieren zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Sie können Ihren Benutzernamen angeben, um sich anzumelden:

   

   Wenn Sie zuletzt einen Passkey zum Anmelden verwendet haben, werden Sie automatisch zur Anmeldung mit einem Passkey aufgefordert. Wählen Sie andernfalls Weitere Anmeldemethoden und dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitscode aus.

   Klicken Sie alternativ auf Anmeldeoptionen, um sich einfacher anzumelden, ohne einen Benutzernamen eingeben zu müssen.

   

   Wenn Sie Anmeldeoptionen auswählen, wählen Sie Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitscode aus. Andernfalls fahren Sie mit dem nächsten Schritt fort.

   

   Hinweis

   Wenn Sie versuchen, sich ohne Benutzernamen anzumelden, und mehrere Passkeys auf Ihrem Gerät gespeichert sind, werden Sie aufgefordert, auszuwählen, welcher Passkey für die Anmeldung verwendet werden soll.

3. Führen Sie die Schritte im iOS-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Verifizieren Sie sich mit Face ID, Touch ID oder Eingabe Ihrer Geräte-PIN.

4. Sie sind jetzt bei Microsoft Entra ID angemeldet.

Geräteübergreifende Authentifizierung (iOS)

Führen Sie die folgenden Schritte aus, um sich auf einem anderen Gerät mit einem Passkey in Authenticator auf Ihrem iOS-Gerät bei Microsoft Entra ID anzumelden.

1. Navigieren Sie auf dem anderen Gerät, auf dem Sie sich bei Microsoft Entra ID anmelden möchten, zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Sie können Ihren Benutzernamen angeben, um sich anzumelden:

   

   Wenn Sie zuletzt einen Passkey für die Authentifizierung verwendet haben, werden Sie automatisch aufgefordert, sich mit einem Passkey zu authentifizieren. Andernfalls können Sie auf Weitere Anmeldemethoden klicken und dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel auswählen.

   Klicken Sie alternativ auf Anmeldeoptionen, um sich einfacher anzumelden, ohne einen Benutzernamen eingeben zu müssen.

   

   Wenn Sie Anmeldeoptionen auswählen, wählen Sie Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Andernfalls fahren Sie mit dem nächsten Schritt fort.

   

   Hinweis

   Wenn Sie versuchen, sich ohne Benutzernamen anzumelden, und mehrere Passkeys auf Ihrem Gerät gespeichert sind, werden Sie aufgefordert, auszuwählen, welcher Passkey für die Anmeldung verwendet werden soll.

3. Führen Sie zum Starten der geräteübergreifenden Authentifizierung die Schritte in der Eingabeaufforderung des Betriebssystems oder Browsers aus. Wählen Sie unter Windows 11 23H2 oder höher iPhone, iPad oder Android-Gerät aus.

4. Auf dem Bildschirm sollte ein QR-Code angezeigt werden. Öffnen Sie nun auf Ihrem iOS-Gerät die Kamera-App, und scannen Sie den QR-Code.

   Hinweis

   Die Kamera in der iOS Authenticator-App unterstützt das Scannen von WebAuthn-QR-Codes nicht. Sie müssen die Systemkamera-App verwenden.

5. Wählen Sie Mit Passkey anmelden aus, wenn die Option angezeigt wird.

   Hinweis

   Für diesen Schritt sind eine Bluetooth- und eine Internetverbindung erforderlich, die sowohl auf Ihrem mobilen Gerät als auch auf dem Remotegerät aktiviert sein müssen.

6. Führen Sie die Schritte im iOS-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Verifizieren Sie sich mit Face ID, Touch ID oder Eingabe Ihrer Geräte-PIN.

7. Sie sind jetzt auf Ihrem anderen Gerät bei Microsoft Entra ID angemeldet.

Authentifizierung mit demselben Gerät in nativen Microsoft-Anwendungen (iOS)

Sie können Authenticator auf Ihrem iOS-Gerät verwenden, um sich nahtlos mit einem Passkey bei anderen Microsoft-Anwendungen wie Microsoft OneDrive, SharePoint und Outlook anzumelden. Eine ähnliche Unterstützung für Android-Geräte wird während der Vorschau bereitgestellt.

Android

Um sich mit einem Passkey in Microsoft Authenticator anzumelden, muss Ihr Android-Gerät Android 14 oder höher ausführen.

Authentifizierung mit demselben Gerät in einem Browser (Android)

Hinweis

Passkeys in Authenticator funktionieren auf Android-Geräten nicht mit Browsern wie Google Chrome oder Microsoft Edge. Die Unterstützung zum Erstellen und Anmelden mithilfe von Authenticator-Passkeys aus Browsern hängt von API-Updates ab, die von der Android-Plattform zur Verfügung gestellt werden.

Geräteübergreifende Authentifizierung (Android)

Führen Sie die folgenden Schritte aus, um sich auf einem anderen Gerät mit einem Passkey in Microsoft Authenticator auf Ihrem Android-Gerät bei Microsoft Entra ID anzumelden.

1. Navigieren Sie auf dem anderen Gerät, auf dem Sie sich bei Microsoft Entra ID anmelden möchten, zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Sie können Ihren Benutzernamen angeben, um sich anzumelden:

   

   Wenn Sie zuletzt einen Passkey für die Authentifizierung verwendet haben, werden Sie automatisch aufgefordert, sich mit einem Passkey zu authentifizieren. Andernfalls können Sie auf Weitere Anmeldemethoden klicken und dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel auswählen.

   Klicken Sie alternativ auf Anmeldeoptionen, um sich einfacher anzumelden, ohne einen Benutzernamen eingeben zu müssen.

   

   Wenn Sie Anmeldeoptionen auswählen, wählen Sie Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Andernfalls fahren Sie mit dem nächsten Schritt fort.

   

3. Führen Sie zum Starten der geräteübergreifenden Authentifizierung die Schritte in der Eingabeaufforderung des Betriebssystems oder Browsers aus. Wählen Sie unter Windows 11 23H2 oder höher iPhone, iPad oder Android-Gerät aus.

4. Auf dem Bildschirm sollte ein QR-Code angezeigt werden. Öffnen Sie nun auf Ihrem Android-Gerät die Systemkamera-App, und scannen Sie den QR-Code. Alternativ können Sie die Kamera auch in Authenticator verwenden. Navigieren Sie zur Passkey-Kontokachel, und tippen Sie darauf. Unter Passkey-Details (Vorschau) wird in der unteren rechten Ecke eine Schaltfläche zum Scannen des QR-Codes angezeigt.

Hinweis

Für diesen Schritt sind eine Bluetooth- und eine Internetverbindung erforderlich, die sowohl auf Ihrem mobilen Gerät als auch auf dem Remotegerät aktiviert sein müssen.

Hinweis

Für eine schnellere Anmeldung ermöglicht Android, einige Browser und Windows-Geräte nach dem Scannen des WebAuthn-QR-Codes zu speichern. In solchen Fällen müssen Sie nicht jedes Mal einen QR-Code scannen, sondern das Gerät wird als auswählbare Option angezeigt, und Sie erhalten eine Benachrichtigung auf Ihrem mobilen Gerät, um die Passkeyauthentifizierung fortzusetzen.

1. Führen Sie die Schritte im Android-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Verifizieren Sie sich mit Ihrem Gesicht, Ihrem Fingerabdruck oder durch Eingabe Ihrer Geräte-PIN oder dem Muster zum Entsperren.

2. Sie sind jetzt auf Ihrem anderen Gerät bei Microsoft Entra ID angemeldet.

Authentifizierung mit demselben Gerät in nativen Microsoft-Anwendungen (Android)

Sie können Passkeys nicht in Authenticator auf Ihrem Android-Gerät verwenden, um sich bei anderen Microsoft-Apps wie Microsoft OneDrive, SharePoint und Outlook anzumelden. Unterstützung für Android-Geräte wird später während der Vorschau bereitgestellt.