在 Android 和 iOS 裝置的 Authenticator 中使用密鑰登入

本文說明使用含有 Microsoft Entra ID 的 Authenticator 通行密鑰的登入體驗。 如需跨原生應用程式、網頁瀏覽器和作業系統進行 Microsoft Entra ID 通行金鑰 (FIDO2) 驗證的可用性詳細資訊，請參閱支援使用 Microsoft Entra ID 進行 FIDO2 驗證。

情境	iOS	安卓
瀏覽器中的相同裝置驗證	✅	✅ 1
原生 Microsoft 應用程式中的相同裝置驗證	✅	✅
跨裝置驗證	✅	✅

即將在 Android 上的 Microsoft Edge 中推出對同一裝置註冊的支援 。

iOS

若要使用 Authenticator 中的通行金鑰登入，您的 iOS 裝置必須執行 iOS 17 或更新版本。

瀏覽器中的相同裝置驗證 (iOS)

請遵循下列步驟，在 iOS 裝置上使用 Authenticator 中的通行金鑰登入 Microsoft Entra ID。

1. 在您的 iOS 裝置上，開啟瀏覽器並移至您嘗試存取的資源，例如 Office。

2. 輸入您的用戶名稱以登入。

   

   如果您最近一次使用通行金鑰登入，系統會提示您使用通行金鑰登入。 否則，請選取 [登入的其他方式，然後選取 [臉部、指紋、PIN 或安全性密鑰。

   或者，選取「登入選項」，以便在不輸入使用者名稱的情況下登入。

   

   如果您選取 登入選項，請選取 面部識別、指紋、PIN 或安全性密鑰。 否則，請跳到下一個步驟。

   

   注意

   若嘗試在沒有使用者名稱的情況下登入，且裝置已儲存多個通行金鑰，系統會提示您選擇要用於登入的通行金鑰。

3. 若要選取您的通行金鑰，請遵循 [iOS 作業系統] 對話框中的步驟。 使用臉部標識碼或觸控標識碼或輸入裝置 PIN 來驗證自己。

您現在已登入 Microsoft Entra ID。

跨裝置驗證 (iOS)

請遵循下列步驟，在 iOS 裝置上使用 Authenticator 中的通行金鑰登入另一個裝置上的 Microsoft Entra ID。

此登入選項需要兩個裝置的藍牙和因特網連線。 如果您的組織限制藍牙的使用，系統管理員可以通過允許只與啟用了通行密鑰的 FIDO2 驗證器進行藍牙配對，來允許使用通行密鑰進行跨裝置登入。 如需如何僅針對通行密鑰設定藍牙使用方式的詳細資訊，請參閱 藍牙限制環境中的Passkeys。

1. 在您想要登入Microsoft Entra ID 的其他裝置上，移至您嘗試存取的資源，例如 Office。

2. 輸入您的用戶名稱以登入。

   

   如果您上次使用通行密鑰進行驗證，系統會提示您使用通行密鑰進行驗證。 否則，請選取 [登入的其他方式，然後選取 [臉部、指紋、PIN 或安全性密鑰。

   或者，選取「登入選項」，以便在不輸入使用者名稱的情況下登入。

   

   如果您選取 登入選項，請選取 面部識別、指紋、PIN 或安全性密鑰。 否則，請跳到下一個步驟。

   

   注意

   若嘗試在沒有使用者名稱的情況下登入，且裝置已儲存多個通行金鑰，系統會提示您選擇要用於登入的通行金鑰。

3. 若要開始進行跨裝置驗證，請遵循作業系統或瀏覽器提示中的步驟。 在 Windows 11 23H2 或更新版本上，選取 [iPhone]、[iPad] 或 [Android 裝置]。

4. QR 代碼應該會出現在螢幕上。 現在，在您的 iOS 裝置上，開啟相機應用程式並掃描 QR 代碼。

   iOS Authenticator 應用程式內的相機不支援掃描 WebAuthn QR 代碼。 您必須使用系統相機應用程式。

5. 選項出現時，請選取 [使用通行金鑰登入]。

   此步驟需要藍牙和網際網路連線，而且這兩者都必須已在行動和遠端裝置上啟用。

6. 若要選取您的通行金鑰，請遵循 [iOS 作業系統] 對話框中的步驟。 使用臉部標識碼或觸控標識碼或輸入裝置 PIN 來驗證自己。

您現在已登入您其他裝置上的 Microsoft Entra ID。

原生 Microsoft 應用程式中的相同裝置驗證 (iOS)

您可以在 iOS 裝置上使用 Authenticator，以傳遞密鑰順暢地登入其他Microsoft應用程式，例如 OneDrive、SharePoint 和 Outlook。

Android

若要使用 Authenticator 中的通行金鑰登入，您的 Android 裝置必須執行 Android 14 或更新版本。

瀏覽器中的相同裝置驗證 (Android)

請遵循下列步驟，使用Android裝置上 Authenticator 中的通行密鑰登入 Microsoft Entra ID。

注意

Android 上 Microsoft Edge 中的相同裝置註冊支援即將推出。

1. 在 Android 裝置上，開啟您的瀏覽器，然後移至您想要存取的資源，[我的安全性資訊]。

2. 當系統提示您登入時，您有兩個選項。 您可以使用您的使用者名稱登入，或者不使用您的使用者名稱登入。

   1. 輸入您的用戶名稱。

      

   2. 若要登入而不使用您的使用者名稱，請選擇 [登入選項。

      

   3. 如果您選取 登入選項，請選取 面部識別、指紋、PIN 或安全性密鑰。 否則，請跳到下一個步驟。

      

   如果您的裝置儲存有一個以上的密鑰，系統會提示您選擇密鑰。

3. 若要選取您的密鑰，請遵循 [Android 作業系統] 對話方塊中的步驟。 藉由掃描臉部或指紋，或輸入裝置 PIN 或解除鎖定手勢來驗證自己。

您現在已登入 Microsoft Entra ID。

跨裝置驗證 (Android)

請遵循下列步驟，使用 Android 裝置上的 Authenticator 中的通行密鑰來登入另一個裝置上的 Microsoft Entra ID。

此登入選項需要兩個裝置的藍牙和因特網連線。 如果您的組織限制藍牙的使用，系統管理員可以通過允許只與啟用了通行密鑰的 FIDO2 驗證器進行藍牙配對，來允許使用通行密鑰進行跨裝置登入。 如需如何僅針對通行密鑰設定藍牙使用方式的詳細資訊，請參閱 藍牙限制環境中的Passkeys。

1. 在您想要登入Microsoft Entra ID 的其他裝置上，移至您嘗試存取的資源，例如 Office。

2. 輸入您的用戶名稱以登入。

   

   如果您上次使用通行密鑰進行驗證，系統會提示您使用通行密鑰進行驗證。 否則，請選取 [登入的其他方式，然後選取 [臉部、指紋、PIN 或安全性密鑰。

   或者，選取 [登入選項]， 登入而不需輸入用戶名稱。

   

   如果您選取 登入選項，請選取 面部識別、指紋、PIN 或安全性密鑰。 否則，請跳到下一個步驟。

   

3. 若要開始進行跨裝置驗證，請遵循作業系統或瀏覽器提示中的步驟。 在 Windows 11 23H2 或更新版本上，選取 [iPhone]、[iPad] 或 [Android 裝置]。

4. QR 代碼應該會出現在螢幕上。 現在，在您的 Android 裝置上，開啟系統相機應用程式並掃描 QR 代碼。 您也可以在 Authenticator 中使用相機。 前往 [通行密鑰帳戶] 圖示，然後點選它。 在 通行密鑰詳細資料中，您可以在右下角看到用於掃描QR碼的按鈕。

   注意

   此步驟需要藍牙和網際網路連線，而且這兩者都必須已在行動和遠端裝置上啟用。

   為了更快速登入，Android 可讓您在掃描 WebAuthn QR 代碼之後記住一些瀏覽器和 Windows 裝置。 在這種情況下，您不必每次掃描 QR 代碼，而是可以選取裝置並接收通知以繼續傳遞密鑰驗證。

5. 若要選取您的密鑰，請遵循 [Android 作業系統] 對話方塊中的步驟。 掃描臉部或指紋來驗證自己，或輸入您的裝置 PIN 或解除鎖定手勢。

在其他裝置上，您現在已登入 Microsoft Entra ID。

原生 Microsoft 應用程式中的相同裝置驗證

您可以在 Android 裝置上使用 Authenticator，以傳遞密鑰順暢地登入其他Microsoft應用程式，例如 OneDrive、SharePoint 和 Outlook。