Azure AD unterstützt die FIDO2-basierte Anmeldung ohne Kennwort
Veröffentlichungsdatum: 10 Juli, 2019
Alle Azure AD-Benutzer können sich jetzt mithilfe eines FIDO2-Sicherheitsschlüssels ohne Kennwort anmelden. Zuvor war dies nur über die Microsoft Authenticator-App und Windows Hello möglich. Diese leistungsstarken Authentifizierungsfaktoren basieren auf denselben erstklassigen Standards und -protokollen für die Verschlüsselung über öffentliche bzw. private Schlüssel, die durch einen biometrischen Faktor (Fingerabdruck oder Gesichtserkennung) oder eine PIN geschützt werden. Die Benutzer setzen den biometrischen Faktor oder die PIN ein, um den privaten Schlüssel zu entsperren, der sicher auf dem Gerät gespeichert ist. Der Schlüssel wird dann verwendet, um dem Dienst zu beweisen, um welchen Benutzer oder welches Gerät es sich handelt.