Rejestrowanie klucza dostępu przy użyciu klucza zabezpieczeń FIDO2

Klucze zabezpieczeń FIDO2 są kluczami dostępu powiązanymi z urządzeniem przechowywanymi w fizycznym uwierzytelniaczu. Klucz prywatny nigdy nie opuszcza klucza bezpieczeństwa, który zapewnia silną ochronę przed zdalnymi atakami phishingowymi. Klucze zabezpieczeń są zalecane w przypadku wysoce regulowanych branż lub użytkowników z podwyższonym poziomem uprawnień.

W tym artykule pokazano, jak zarejestrować klucz dostępu jako metodę uwierzytelniania przy użyciu klucza zabezpieczeń FIDO2. Po rejestracji możesz zalogować się przy użyciu klucza zabezpieczeń.

Rejestracja po raz pierwszy

Aby zarejestrować klucz dostępu po raz pierwszy, otwórz pozycję Informacje zabezpieczające w przeglądarce internetowej, aby ukończyć rejestrację.

  1. Otwórz przeglądarkę internetową i zaloguj się do strony Informacje zabezpieczające.

  2. Zaloguj się przy użyciu uwierzytelniania wieloskładnikowego (MFA).

  3. Naciśnij pozycję Dodaj metodę logowania>>Passkey.

  4. Naciśnij przycisk Dalej.

  5. Wybierz miejsce, w którym chcesz zapisać klucz dostępu (FIDO2).

    Uwaga

    Wyświetlane opcje różnią się w zależności od przeglądarki i systemu operacyjnego urządzenia. Jeśli urządzenie, na którym uruchomiono proces rejestracji, obsługuje klucz dostępu (FIDO2), zostanie wyświetlony monit o zapisanie klucza dostępu na tym urządzeniu. Wybierz pozycję Użyj innego urządzenia lub więcej opcji , aby wyświetlić dodatkowe sposoby zapisywania klucza dostępu.

  6. (Opcjonalnie) Jeśli wcześniej skonfigurowaliśmy klucz dostępu (FIDO2) na urządzeniu przenośnym i wybrano opcję zapamiętania tego urządzenia w celu szybszego logowania, nazwa urządzenia może być wyświetlana jako opcja do wyboru. W takim przypadku wykonaj następujące czynności:

    1. Wybierz Klucz zabezpieczeń.
    2. Postępuj zgodnie z monitami, aby połączyć klucz zabezpieczeń i podać numer PIN lub metodę biometryczną.
    3. Po wykonaniu tych kroków nastąpi przekierowanie do ekranu Moje informacje o zabezpieczeniach , na którym można zmienić domyślną nazwę nowej metody logowania.
    4. Wybierz pozycję Gotowe , aby zakończyć rejestrowanie nowej metody.

Monitowana rejestracja

Jeśli twoja organizacja wymaga zarejestrowania klucza dostępu (FIDO2), zostanie wyświetlony monit po zalogowaniu.

  1. Po wyświetleniu monitu o dodanie klucza dostępu (FIDO2) naciśnij przycisk Dalej.

  2. Zostanie przekierowana do login.microsoftonline.com.

  3. Wybierz miejsce, w którym chcesz zapisać klucz dostępu (FIDO2).

    Uwaga

    Wyświetlane opcje różnią się w zależności od przeglądarki i systemu operacyjnego urządzenia. Jeśli urządzenie, na którym rozpoczęto proces rejestracji, obsługuje klucz dostępu (FIDO2), zostanie wyświetlony monit o zapisanie klucza dostępu (FIDO2) na tym urządzeniu. Wybierz pozycję Użyj innego urządzenia lub więcej opcji , aby wyświetlić dodatkowe sposoby zapisywania klucza dostępu.

  4. (Opcjonalnie) Jeśli wcześniej skonfigurowaliśmy klucz dostępu (FIDO2) na urządzeniu przenośnym i wybrano opcję zapamiętania tego urządzenia w celu szybszego logowania, nazwa urządzenia może być wyświetlana jako opcja do wyboru. W takim przypadku wykonaj następujące czynności:

    1. Wybierz Klucz zabezpieczeń.
    2. Postępuj zgodnie z monitami, aby połączyć klucz zabezpieczeń i podać numer PIN lub metodę biometryczną.
    3. Po wykonaniu tych kroków nastąpi przekierowanie do ekranu Moje informacje o zabezpieczeniach , na którym można zmienić domyślną nazwę nowej metody logowania.
    4. Wybierz pozycję Gotowe , aby zakończyć rejestrowanie nowej metody.