本文介绍用户如何使用存储在 FIDO2 安全密钥上的密钥登录 Microsoft Entra ID。 有关如何在 Microsoft Authenticator 中使用通行密钥登录,请参阅使用适用于 Android 和 iOS 设备的 Authenticator 的通行密钥登录。
有关跨本机应用、Web 浏览器和操作系统的 Microsoft Entra ID 通行密钥 (FIDO2) 身份验证的可用性的详细信息,请参阅支持使用 Microsoft Entra ID 进行 FIDO2 身份验证。
使用安全密钥登录
若要使用安全密钥登录到工作或学校帐户,请在设备上执行以下步骤:
转到 Office。
可以输入用户名登录:
如果你最近使用过通行密钥进行登录,则系统会自动提示你使用通行密钥登录。 否则,请选择“其他登录方法”,然后选择“人脸”、“指纹”、“PIN”或“安全密钥”。
或者,单击“登录”选项以更方便地登录,而无需输入用户名。
如果选择“登录”选项,请选择“人脸”、“指纹”、“PIN”或“安全密钥”。 否则跳到下一步。
设备将打开安全窗口。 若要使用安全密钥,请按照操作系统或浏览器对话框中的步骤进行操作。 通过扫描指纹或输入 PIN 来验证你的身份。
登录后,设备会显示与以下屏幕类似的屏幕:
已知问题
移动设备可能优先于安全密钥
如果使用 Chrome 或 Edge,浏览器可能会优先使用存储在移动设备上的通行密钥,而不是存储在安全密钥上的通行密钥。
从 Windows 11 版本 23H2 开始,操作系统在登录期间会显示以下提示。 在“更多选择”下面,选择“安全密钥”,然后选择“下一步”。
在早期版本的 Windows 上,浏览器可能会显示 QR 配对屏幕,以继续使用存储在移动设备上的通行密钥。 若要改用存储在安全密钥上的通行密钥,请插入安全密钥并触摸它以继续。