Azure AD-ondersteuning voor op FIDO2 gebaseerde wachtwoordloze aanmelding
Publicatiedatum: 10 juli, 2019
Alle Azure AD-gebruikers kunnen zich zonder een wachtwoord aanmelden met behulp van een FIDO2-beveiligingssleutel. Dit is een aanvulling op de al eerder beschikbare oplossingen via de Microsoft Authenticator-app en Windows Hello. Deze sterke verificatiefactoren zijn gebaseerd op dezelfde eersteklas versleutelingstandaarden en -protocollen met openbare en persoonlijke sleutels die zijn beveiligd met een biometrische factor (vingerafdruk of gezichtsherkenning) of een pincode. Gebruikers passen de biometrische factor of pincode toe om de persoonlijke sleutel te ontgrendelen die veilig is opgeslagen op het apparaat. De sleutel wordt vervolgens gebruikt om te bewijzen wie de gebruiker en het apparaat zijn voor de service.