Logowanie przy użyciu zsynchronizowanego klucza dostępu (FIDO2)

W tym artykule opisano sposób logowania się do konta służbowego przy użyciu zsynchronizowanego klucza dostępu.

Klucz dostępu można zsynchronizować z tym samym urządzeniem, na którym chcesz się zalogować, lub można go zsynchronizować z innym urządzeniem.

Używanie klucza dostępu z tego samego urządzenia

  1. Wybierz Zaloguj się w aplikacji firmy Microsoft lub witrynie internetowej, takiej jak portal Azure.

  2. Jeśli ostatnio użyto klucza dostępu do logowania, zostanie automatycznie wyświetlony monit o zalogowanie się przy użyciu klucza dostępu. Wybierz swoje konto.

    Zrzut ekranu przedstawiający okno dialogowe Wybierz konto z kontem służbowym lub szkolnym.

    W przeciwnym razie możesz wprowadzić nazwę użytkownika i wybrać przycisk Dalej , aby się zalogować.

    Zrzut ekranu przedstawiający okno dialogowe Logowanie z wprowadzoną nazwą użytkownika i przyciskiem Dalej.

  3. Ukończ uwierzytelnianie wieloskładnikowe (MFA).

  4. Zalogowałeś się przy użyciu konta służbowego lub szkolnego.

Używanie klucza dostępu z innego urządzenia

  1. Wybierz opcję Zaloguj się w aplikacji firmy Microsoft lub witrynie internetowej, takiej jak portal Azure.

  2. W Microsoft Edge kliknij prawym przyciskiem myszy miejsce wprowadzenia swojej nazwy, wybierz pozycję Użyj klucza dostępu z innego urządzenia>Użyj telefonu, tabletu lub klucza zabezpieczeń.

    Zrzuty ekranu pokazujące opcję Użyj klucza dostępu z innego urządzenia w Microsoft Edge i opcję Użyj telefonu, tabletu lub klucza zabezpieczeń w oknie dialogowym Logowanie przy użyciu zapisanego klucza dostępu.

    W przeglądarce Google Chrome wybierz miejsce wprowadzenia swojej nazwy, a następnie wybierz pozycję Użyj klucza dostępu z innego urządzenia.

    Zrzut ekranu przedstawiający opcję Użyj klucza dostępu z innego urządzenia na liście kont programu Chrome.

    Możesz również kliknąć pozycję Zaloguj, wybrać opcje> logowaniaTwarz, odcisk palca, numer PIN lub klucz zabezpieczeń.

    Zrzuty ekranu pokazujące przycisk Opcje logowania oraz opcję Rozpoznawanie twarzy, odcisku palca, numeru PIN lub klucza zabezpieczeń.

  3. Wybierz pozycję iPhone, iPad lub Urządzenie z systemem Android. Inne opcje logowania, które są wyświetlane, różnią się w zależności od konta i urządzenia.

    Zrzut ekranu przedstawiający opcję urządzenia iPhone, iPad lub Android w oknie dialogowym Wybieranie klucza dostępu.

  4. Urządzenie, na którym chcesz się zalogować, pokazuje kod QR. Skanuj kod QR za pomocą innego urządzenia, które ma klucz dostępu.

    Zrzut ekranu przedstawiający okno dialogowe Logowanie przy użyciu klucza dostępu z kodem QR do skanowania.

  5. W systemie iOS wybierz pozycję Zaloguj się przy użyciu klucza dostępu. W systemie Android wybierz pozycję Użyj klucza dostępu, aby się zalogować.

  6. Połączenie Bluetooth i połączenie internetowe są wymagane w tym kroku i muszą być włączone na obu urządzeniach. Urządzenie, na którym chcesz się zalogować, pokazuje ten ekran:

    Zrzut ekranu przedstawiający okno dialogowe „Zaloguj się za pomocą klucza dostępu” z komunikatem „Urządzenie połączone”.

  7. Ukończ uwierzytelnianie wieloskładnikowe (MFA).

  8. Zalogowano Cię przy użyciu zsynchronizowanego klucza dostępu do Twojego konta służbowego lub szkolnego.

Znane problemy

Zapoznaj się z następującymi znanymi problemami, aby uniknąć problemów z zsynchronizowanym logowaniem przy użyciu klucza dostępu.

Połączenie Bluetooth musi być włączone na obu urządzeniach w celu uwierzytelniania między urządzeniami

Jeśli logujesz się przy użyciu innego urządzenia przenośnego, na urządzeniu, na którym próbujesz się zalogować, musi być włączona funkcja Bluetooth i urządzenie przenośne z kluczem dostępu.

Niektóre organizacje ograniczają użycie protokołu Bluetooth, co obejmuje korzystanie z kluczy dostępu. W takich przypadkach organizacje mogą zezwalać na dostęp do kluczy dostępu, zezwalając na parowanie Bluetooth wyłącznie z uwierzytelnikiami FIDO2 obsługującymi klucze dostępu. Aby uzyskać więcej informacji, zobacz Passkeys w środowiskach z ograniczeniami Bluetooth.

Osierocony klucz dostępu

Osierocony klucz dostępu to sytuacja, w której klucz dostępu pozostaje na urządzeniu użytkownika, ale nie jest już zarejestrowany w Microsoft Entra ID. Zazwyczaj dzieje się tak, jeśli klucz dostępu został usunięty z informacji zabezpieczających użytkownika lub usunięty z powodu zmian zasad, ale poświadczenie lokalne nie zostało wyczyszczone.

Jeśli logowanie jest zablokowane przez osierocony klucz dostępu:

  1. Usuń osierocony klucz dostępu z urządzenia lub od dostawcy kluczy dostępu.
  2. Ponownie zarejestruj nowy klucz dostępu po oczyszczeniu.

Treści powiązane

  • Last updated on