Регистрация секретного ключа

В этой статье показано, как пользователи могут зарегистрировать ключ безопасности с помощью потока Passkey . Сведения о регистрации на мобильном устройстве см. в разделе "Регистрация секретного ключа" с помощью мобильного устройства.

Примечание

Хотите предоставить ключи доступа (FIDO2) от имени пользователей? Используйте наши API.

Дополнительные сведения о включении секретных ключей в Microsoft Authenticator см. в статье "Как включить ключи доступа в Microsoft Authenticator".

Регистрация вручную

  1. Пользователи могут зарегистрировать секретный ключ (FIDO2) в качестве метода проверки подлинности, перейдя и завершив процесс из браузера в сведениях о безопасности.

  2. Коснитесь метода Add sign-in Choose a method>>Passkey>Add.

  3. Войдите с помощью многофакторной проверки подлинности (MFA) перед добавлением секретного ключа, а затем нажмите кнопку "Далее".

    1. Если у вас нет хотя бы одного метода MFA, необходимо добавить его.
    2. Администратор политики проверки подлинности также может выдавать временный проход доступа, чтобы разрешить пользователю строго пройти проверку подлинности и зарегистрировать ключ доступа.

    Снимок экрана: добавление секретного ключа на устройстве iOS или Android.

  4. Откроется диалоговое окно безопасности на устройстве и запрашивает место сохранения ключа доступа.

    Примечание

    Отображаемые параметры зависят от операционной системы браузера и устройства. Если устройство, на котором вы запустили процесс регистрации, поддерживает секретные ключи, вам будет предложено сохранить ключ доступа на этом устройстве. Выберите "Использовать другое устройство " или "Другие параметры ", чтобы отобразить дополнительные способы сохранения ключа доступа.

    Снимок экрана: диалоговое окно с сохранением секретного ключа на устройстве iOS или Android.

  5. Если ваша организация разрешает сохранение ключа доступа к ключу безопасности:

    1. Выберите ключ безопасности.
    2. Следуйте инструкциям и вставьте или подключите ключ безопасности при запросе.
    3. Вам будет предложено создать или ввести ПИН-код для ключа безопасности, а затем выполнить необходимый жест для ключа.
    4. После завершения просмотрите все дополнительные сведения из диалогового окна безопасности, а затем нажмите кнопку "ОК" или "Продолжить".
  6. После перенаправления в сведения о безопасности можно изменить имя по умолчанию для нового метода входа.

  7. Нажмите " Готово", чтобы завершить регистрацию нового метода.

Следующие шаги