Accedere con passkey in Authenticator per dispositivi Android e iOS
Articolo
Questo articolo descrive l'esperienza di accesso quando si utilizzano passkey in Microsoft Authenticator con Microsoft Entra ID. Per altre informazioni sulla disponibilità dell'autenticazione delle passkey (FIDO2) di Microsoft Entra ID in app native, Web browser e sistemi operativi, vedere Supporto per l'autenticazione FIDO2 con Microsoft Entra ID.
Scenario
iOS
Android
Autenticazione dello stesso dispositivo in un browser
✅
✅1
Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native
✅
✅
Autenticazione cross-device
✅
✅
1Il supporto per la registrazione dello stesso dispositivo in Edge in Android sarà disponibile prossimamente.
Per accedere con una passkey in Microsoft Authenticator, il dispositivo iOS deve disporre di iOS 17 o versione successiva.
Autenticazione dello stesso dispositivo in un browser (iOS)
Seguire questa procedura per accedere a Microsoft Entra ID con una passkey in Authenticator nel dispositivo iOS.
Nel dispositivo iOS, aprire il browser e passare alla risorsa a cui si sta tentando di accedere, ad esempio Office.
È possibile immettere il nome utente per accedere:
Se più di recente è stata usata una passkey per accedere, viene richiesto di accedere automaticamente con una passkey. In caso contrario, selezionare Altri modi per accedere e poi selezionare Viso, Impronta digitale, PIN o chiave di sicurezza.
In alternativa, cliccare su Opzioni di accesso per accedere più facilmente senza dover immettere un nome utente.
Se si sceglie Opzioni di accesso, selezionare Viso, Impronta digitale, PIN o chiave di sicurezza. In caso contrario, andare al passaggio successivo.
Nota
Se si tenta di accedere senza un nome utente e più passkey vengono salvate nel dispositivo, sarà richiesto di scegliere quale passkey usare per l'accesso.
Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo iOS. Verificare che sia possibile usare Face ID, Touch ID o immettere il PIN del dispositivo.
A questo punto è stato eseguito l'accesso a Microsoft Entra ID.
Autenticazione cross-device (iOS)
Seguire questa procedura per accedere a Microsoft Entra ID da un altro dispositivo con una passkey in Authenticator nel dispositivo iOS.
Nell'altro dispositivo in cui si sta cercando di accedere a Microsoft Entra ID passare alla risorsa a cui si sta provando ad accedere, ad esempio Office.
È possibile immettere il nome utente per accedere:
Se per l'ultima volta è stata usata una passkey per l'autenticazione, viene richiesto di eseguire automaticamente l'autenticazione con una passkey. In caso contrario, cliccare Altri modi per accedere e poi selezionare Viso, Impronta digitale, PIN o chiave di sicurezza.
In alternativa, cliccare su Opzioni di accesso per accedere più facilmente senza dover immettere un nome utente.
Se si sceglie Opzioni di accesso, selezionare Viso, impronta digitale, PIN o chiave di sicurezza. In caso contrario, andare al passaggio successivo.
Nota
Se si tenta di accedere senza un nome utente e più passkey vengono salvate nel dispositivo, sarà richiesto di scegliere quale passkey usare per l'accesso.
Per avviare l'autenticazione tra dispositivi, seguire la procedura descritta nel prompt del sistema operativo o del browser. In Windows 11 23H2 o versione successiva, selezionare Dispositivo iPhone, iPad o Android.
Sullo schermo dovrebbe essere visualizzato un codice a matrice. In seguito, nel dispositivo iOS aprire l'app fotocamera ed eseguire la scansione del codice a matrice.
Nota
La fotocamera all'interno dell'app iOS Authenticator non supporta l'analisi di un codice a matrice WebAuthn. Occorre usare l'app fotocamera di sistema.
Selezionare Accedi con passkey quando viene visualizzata l'opzione.
Nota
Per questo passaggio, occorre avere il Bluetooth e una connessione Internet, e devono essere abilitati sul dispositivo mobile e sul dispositivo remoto.
Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo iOS. Verificare che sia possibile usare Face ID, Touch ID o immettere il PIN del dispositivo.
È stato eseguito l'accesso a Microsoft Entra ID dall'altro dispositivo.
Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native (iOS)
È possibile usare Authenticator nel dispositivo iOS per accedere facilmente con una passkey ad altre app Microsoft, ad esempio Microsoft OneDrive, SharePoint e Outlook.
Per accedere con una passkey in Microsoft Authenticator, il dispositivo Android deve disporre di Android 14 o versione successiva.
Autenticazione dello stesso dispositivo in un browser (Android)
Seguire questa procedura per accedere a Microsoft Entra ID con una passkey in Microsoft Authenticator nel dispositivo Android.
Nota
Il supporto per la registrazione dello stesso dispositivo in Edge in Android sarà disponibile prossimamente.
Nel dispositivo Android, aprire il browser e passare alla risorsa a cui si sta tentando di accedere su Informazioni sulla sicurezza.
Quando viene richiesto di eseguire l'accesso, sono disponibili due opzioni. L'opzione senza nome utente può essere più semplice rispetto all'immissione del nome utente.
Digitare il nome utente.
Per accedere con l'opzione senza nome utente, selezionare Opzioni di accesso.
Se si sceglie Opzioni di accesso, selezionare Viso, Impronta digitale, PIN o chiave di sicurezza. In caso contrario, andare al passaggio successivo.
Nota
Se nel dispositivo sono state salvate più passkey, viene richiesto di scegliere una passkey.
Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo Android. Verificare la propria identità scansionando il viso, l'impronta digitale o inserendo il PIN o il gesto di sblocco del dispositivo.
A questo punto è stato eseguito l'accesso a Microsoft Entra ID.
Autenticazione cross-device (Android)
Seguire questa procedura per accedere a Microsoft Entra ID da un altro dispositivo con una passkey in Microsoft Authenticator nel dispositivo Android.
Questa opzione di accesso richiede Bluetooth e una connessione Internet per entrambi i dispositivi. Se l'organizzazione limita l'utilizzo di Bluetooth, un amministratore può consentire l'accesso tra dispositivi per passkey consentendo l'associazione Bluetooth esclusivamente con autenticatori FIDO2 abilitati per passkey. Per altre informazioni su come configurare l'utilizzo bluetooth solo per le passkey, vedere Passkeys in ambienti con restrizioni Bluetooth.
Nell'altro dispositivo in cui si sta cercando di accedere a Microsoft Entra ID passare alla risorsa a cui si sta provando ad accedere, ad esempio Office.
È possibile immettere il nome utente per accedere:
Se per l'ultima volta è stata usata una passkey per l'autenticazione, viene richiesto di eseguire automaticamente l'autenticazione con una passkey. In caso contrario, cliccare Altri modi per accedere e poi selezionare Viso, Impronta digitale, PIN o chiave di sicurezza.
In alternativa, cliccare su Opzioni di accesso per accedere più facilmente senza dover immettere un nome utente.
Se si sceglie Opzioni di accesso, selezionare Viso, impronta digitale, PIN o chiave di sicurezza. In caso contrario, andare al passaggio successivo.
Per avviare l'autenticazione tra dispositivi, seguire la procedura descritta nel prompt del sistema operativo o del browser. In Windows 11 23H2 o versione successiva, selezionare Dispositivo iPhone, iPad o Android.
Sullo schermo dovrebbe essere visualizzato un codice a matrice. In seguito, nel dispositivo Android aprire l'app fotocamera di sistema ed eseguire la scansione del codice a matrice. In alternativa, è anche possibile usare la fotocamera in Authenticator. Passare al riquadro dell'account passkey e toccarlo. In Dettagli passkey è possibile visualizzare un pulsante nell'angolo inferiore destro per analizzare il codice a matrice.
Nota
Per questo passaggio, occorre avere il Bluetooth e una connessione Internet, e devono essere abilitati sul dispositivo mobile e sul dispositivo remoto.
Per un accesso più rapido, Android consente di ricordare alcuni browser e dispositivi Windows dopo l'analisi del codice a matrice WebAuthn. In questi casi, invece di dover analizzare ogni volta un codice a matrice, è possibile selezionare il dispositivo e ricevere una notifica per continuare l'autenticazione passkey.
Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo Android. Verificare la propria identità scansionando il viso, l'impronta digitale o inserendo il PIN o il gesto di sblocco del dispositivo.
Nell'altro dispositivo è stato eseguito l'accesso a Microsoft Entra ID.
Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native
È possibile usare Authenticator nel dispositivo Android per accedere facilmente con una passkey ad altre app Microsoft, ad esempio Microsoft OneDrive, SharePoint e Outlook.
