Autenticación sin contraseña con el identificador de Microsoft Entra

Microsoft Entra ID habilita la integración con los siguientes protocolos de autenticación sin contraseña.

• Introducción a la autenticación basada en certificados de Microsoft Entra: la autenticación basada en certificados (CBA) de Microsoft Entra permite a los clientes permitir o requerir que los usuarios se autentiquen directamente con certificados X.509 en su identificador de Microsoft Entra para aplicaciones y inicio de sesión del explorador. Esta característica permite a los clientes adoptar la autenticación resistente a la suplantación de identidad y autenticarse con un certificado X.509 en su infraestructura de clave pública (PKI).
• Habilitar el inicio de sesión de clave de seguridad sin contraseña: para las empresas que usan contraseñas y tienen un entorno de PC compartido, las claves de seguridad proporcionan una manera eficaz para que los trabajadores se autentiquen sin escribir un nombre de usuario ni una contraseña. Las claves de seguridad proporcionan una mayor productividad para los trabajadores y tienen una mejor seguridad. En este artículo se explica cómo iniciar sesión en aplicaciones basadas en web con su cuenta de Microsoft Entra mediante una clave de seguridad FIDO2.
• Información general de Windows Hello para empresas: Windows Hello para empresas reemplaza las contraseñas por autenticación segura en dos fases en dispositivos. Este método de autenticación consiste en un tipo de credencial de usuario que está vinculada a un dispositivo y utiliza la biometría o un PIN.
• Habilitar el inicio de sesión sin contraseña con Microsoft Authenticator: Microsoft Authenticator se puede usar para iniciar sesión en cualquier cuenta de Microsoft Entra sin usar una contraseña. Microsoft Authenticator usa la autenticación basada en claves para habilitar una credencial de usuario vinculada a un dispositivo que usa un PIN o un elemento biométrico. Windows Hello para empresas usa una tecnología similar. Microsoft Authenticator se puede usar en cualquier plataforma de dispositivo, incluido el dispositivo móvil. Microsoft Authenticator se puede usar con cualquier aplicación o sitio web que se integre con las bibliotecas de autenticación de Microsoft.