Поделиться через

Аттестация идентификатора Microsoft Entra для поставщиков ключей безопасности FIDO2

  • Статья

Ключи безопасности FIDO2 обеспечивают защиту проверки подлинности от фишинга. Они могут заменить слабые учетные данные строгими учетными данными с открытым или закрытым ключом, которые нельзя использовать повторно, воспроизводить или совместно использовать между службами. Ключи безопасности поддерживают использование на общих устройствах, что позволяет вам брать с собой свои учетные данные и безопасно проходить проверку подлинности на любом поддерживаемом устройстве.

В политике методов проверки подлинности идентификатора Microsoft Entra администраторы могут применять аттестацию для ключей безопасности FIDO2. Если для принудительной аттестации задано значение "Да", корпорация Майкрософт требует дополнительных метаданных из ключей безопасности FIDO2, зарегистрированных в клиенте. В качестве поставщика ключ безопасности FIDO2 можно использовать при применении аттестации, если выполнены следующие требования.

Примечание.

Идентификатор Microsoft Entra в настоящее время поддерживает ключи доступа, привязанные к устройству, хранящиеся в ключах безопасности FIDO2 и в Microsoft Authenticator. Корпорация Майкрософт стремится защитить клиентов и пользователей с помощью секретных ключей. Мы инвестируем как в синхронизированные, так и привязанные к устройству ключи доступа для рабочих учетных записей.

Требования к аттестации

Корпорация Майкрософт использует службу метаданных альянса FIDO (MDS) для определения совместимости ключей безопасности с Windows, браузером Microsoft Edge и учетными записями Майкрософт в Сети. Поставщики сообщают данные в MDS FIDO.

Во время регистрации FIDO2 Microsoft Entra ID требует, чтобы ключи безопасности предоставили заявление об аттестации. Для поставщиков формат ожидаемой аттестации упакован, как определено стандартом FIDO.

Конкретные требования зависят от того, как администратор настраивает политику методов проверки подлинности FIDO2.

Принудительное применение аттестации задано как "Да" Применение аттестации со значением Нет
Он должен предоставить допустимое упакованное заявление об аттестации и полный сертификат, который возвращается к корням аттестации, извлеченным из MDS Альянса FIDO, чтобы корпорация Майкрософт могла подтвердить метаданные ключа. Он должен предоставить действительное упакованное заявление об аттестации (но корпорация Майкрософт будет игнорировать результаты проверки аттестации) и полный сертификат (который не обязательно должен быть связан с определенной цепочкой сертификатов).

Примечание.

Поставщики несут ответственность за размещение всех основных сертификатов аттестации в MDS FIDO альянса, иначе проверка аттестации может завершиться ошибкой.

Кроме того, если применяется аттестация, применяются следующие требования:

  • Ваш средство проверки подлинности должно иметь сертификацию FIDO2. Это может быть на любом уровне. Дополнительные сведения о сертификации см. на веб-сайте центра сертификации FIDO Alliance.
  • Метаданные продукта должны быть отправлены в MDS альянса FIDO, и необходимо проверить наличие метаданных в MDS. Метаданные должны указывать на то, что средство проверки подлинности поддерживает следующее:
    • FIDO 2.0 или более поздней версии.
    • Для проверки подлинности пользователей или ПИН-кода клиента — идентификатор Microsoft Entra требует проверки подлинности с помощью биометрических данных или ПИН-кода для всех попыток проверки подлинности FIDO2.
    • Ключи резидента (или обнаруживаемые учетные данные) — для использования ключа безопасности для входа в Microsoft Entra ID без ввода имени пользователя.
    • Расширение секрета кодов проверки подлинности сообщений на основе хэша (HMAC) или расширение псевдоизбыточной функции (PRF) — расширение секрета HMAC или расширение PRF требуется для использования ключа безопасности для разблокировки Windows в автономных сценариях.

Временные шкалы

Корпорация Майкрософт каждый месяц принимает последнюю версию MDS альянса FIDO. Может быть не более четырехнедельной задержки с момента появления ключа безопасности FIDO2 в MDS альянса FIDO до того момента, когда корпорация Майкрософт распознает ключевую модель. Если ключ соответствует требованиям аттестации Майкрософт, он автоматически отображается на странице партнера Microsoft FIDO2.

Ключи безопасности FIDO2, подходящие для аттестации с идентификатором Microsoft Entra

В следующей таблице приведена каждая модель ключа безопасности FIDO2, указанная в MDS версии 156, которая имеет право на аттестацию с идентификатором Microsoft Entra. Для каждой модели в таблице показаны её уникальный идентификатор AAGUID для аттестации аутентификатора и функциональные возможности.

Описание AAGUID Биография USB NFC Bluetooth с низким энергопотреблением (BLE)
Средство проверки подлинности ACS FIDO 50a45b0c-80e7-f944-bf29-f552bfa2e048 ❌ ✅ ❌ ❌
Карточка проверки подлинности ACS FIDO 973446ca-e21c-9a9b-99f5-9b985a67af0f ❌ ❌ ✅ ❌
ACS FIDO Authenticator NFC c89e6a38-6c00-5426-5aa5-c9cbf48f0382 ❌ ✅ ✅ ❌
Приложение Для Android Allthenticator: перемещаемый BLE FIDO2 Allthenticator для Windows, Mac, Linux и средства чтения для дверей Allthenticate 5ca1ab1e-fa57-1337-f1d0-a17371ca702 ✅ ✅ ❌ ❌
Приложение Allthenticator iOS: перемещаемый BLE FIDO2 Allthenticator для Windows, Mac, Linux и средства чтения двери Allthenticate 5ca1ab1e-1337-fa57-f1d0-a117e71ca702 ✅ ✅ ❌ ❌
Аутентификатор Android с аттестацией SafetyNet b93fd961-f2e6-462f-b122-820022247de78 ✅ ❌ ❌ ❌
Карта ключей Arculus FIDO 2.1 [P71] 3f59672f-20aa-4afe-b6f4-7e5e916b6d98 ❌ ✅ ❌ ❌
Ключевая карта Arculus FIDO2/U2F 9d3df6ba-282f-11ed-a261-0242ac120002 ❌ ✅ ❌ ❌
ATKey.Card CTAP2.0 d41f5a69-b817-4144-a13c-9ebd6d9254d6 ✅ ❌ ❌ ❌
ATKey.Card NFC da1fa263-8b25-42b6-a820-c0036f21ba7f ✅ ✅ ✅ ❌
ATKey.Pro CTAP2.0 e1a96183-5016-4f24-b55b-e3ae23614cc6 ✅ ❌ ❌ ❌
ATKey.Pro CTAP2.1 e416201b-afeb-41ca-a03d-2281c28322aa ✅ ✅ ❌ ❌
ATKey.ProS ba76a271-6eb6-4171-874d-b6428dbe3437 ✅ ✅ ❌ ❌
Atos CardOS FIDO2 1c086528-58d5-f211-823c-356786e36140 ❌ ✅ ✅ ❌
authenton1 - CTAP2.1 b267239b-954f-4041-a01b-ee4f33c145b6 ❌ ✅ ✅ ❌
Токен CardOS FIDO2 8da0e4dc-164b-454e-972e-88f362b23d59 ❌ ✅ ✅ ❌
Chunghwa Telecom FIDO2 Smart Card Authenticator 175cd298-83d2-4a26-b637-313c07a6434e ❌ ❌ ✅ ❌
Crayonic KeyVault K1 (USB-NFC-BLE FIDO2 Аутентификатор) be727034-574a-f799-5c76-0929e0430973 ✅ ✅ ✅ ✅
Cryptnox FIDO2 9c835346-796b-4c27-8898-d6032f515cc5 ❌ ❌ ✅ ❌
Cryptnox FIDO2.1 1d1b4e33-76a1-47fb-97a0-14b10d0933f1 ❌ ❌ ✅ ❌
Dapple Authenticator из Dapple Security Inc. 6dae43be-af9c-417b-8b9f-1b611168ec60 ❌ ❌ ❌ ❌
Deepnet SafeKey/Classic (USB) b9f6b7b6-f929-4189-bca9-dd951240c132 ❌ ❌ ❌ ❌
Egomet FIDO2 Authenticator для Android 1105e4ed-af1d-02ff-ffff-ffffffffffff ✅ ❌ ❌ ❌
ellipticSecure MIRkey USB Authenticator eb3b131e-59dc-536a-d176-cb7306da10f5 ❌ ✅ ❌ ❌
Обеспечение проверки подлинности AUTH BioPro 454e5346-4944-4ffd-6c93-8e9267193e9b ✅ ✅ ❌ ❌
Ensurity ThinC 454e5346-4944-4ffd-6c93-8e9267193e9a ✅ ✅ ❌ ❌
Аутентификатор ESS Smart Card Inc. 5343502d-5343-5343-6172-644649444f32 ❌ ❌ ✅ ❌
eToken Fusion FIPS 050d0bc-ff20-4265-8d5d-305c4b215192 ❌ ✅ ❌ ❌
eToken Fusion NFC FIPS 10c70715-2a9a-4de1-b0aa-3cff6d496d39 ❌ ❌ ✅ ❌
eToken Fusion NFC PIV 146e77ef-11eb-4423-b847-ce77864e9411 ❌ ❌ ✅ ❌
eToken Fusion NFC PIV Enterprise c3f47802-de73-4dfc-ba22-671fe3304f90 ❌ ❌ ✅ ❌
eWBM eFA310 FIDO2 Аутентификатор 95442b2e-f15e-4def-b270-efb106facb4e ✅ ❌ ❌ ❌
eWBM eFA320 FIDO2 Аутентификатор 87dbc5a1-4c94-4dc8-8a47-97d800fd1f3c ✅ ❌ ❌ ❌
eWBM eFA500 FIDO2 Аутентификатор 361a3082-0278-4583-a16f-72a527f973e4 ✅ ❌ ❌ ❌
Электронный аутентификатор eWBM eFPA FIDO2 61250591-b2bc-4456-b719-0b17be90bb30 ✅ ❌ ❌ ❌
Ключ отпечатка пальцев Excelsecu eSecu FIDO2 6002f033-3c07-ce3e-d0f7-0ffe5ed42543 ✅ ✅ ❌ ❌
Ключ безопасности отпечатков пальцев Excelsecu eSecu FIDO2 d384db22-4d50-ebde-2eac-5765cf1e2a44 ✅ ✅ ❌ ❌
Ключ безопасности отпечатков пальцев Excelsecu eSecu FIDO2 20f0be98-9af9-986a-4b42-8eca4acb28e4 ✅ ✅ ❌ ❌
Excelsecu eSecu FIDO2 NFC Security Key fbefdf68-fe86-0106-213e-4d5fa24cbe2e ❌ ✅ ✅ ❌
Excelsecu eSecu FIDO2 NFC Security Key a3975549-b191-fd67-b8fb-017e2917fdb3 ❌ ✅ ✅ ❌
Ключ безопасности Excelsecu eSecu FIDO2 Pro 0d9b2e56-566b-c393-2940-f821b7f15d6d ❌ ✅ ✅ ✅
Ключ безопасности Excelsecu eSecu FIDO2 PRO bbf4b6a7-679d-f6fc-c4f2-8ac0ddf9015a ❌ ✅ ✅ ✅
Ключ безопасности Excelsecu eSecu FIDO2 cdbdaea2-c415-5073-50f7-c04e968640b6 ❌ ✅ ❌ ❌
Feitian AllinOne FIDO2 Authenticator 12ded745-4bed-47d4-abaa-e713f51d6393 ✅ ✅ ✅ ✅
Feitian BioPass FIDO2 Authenticator 77010bd7-212a-4fc9-b236-d2ca5e9d4084 ✅ ✅ ❌ ❌
Feitian BioPass FIDO2 Plus (корпоративный профиль) a02140b7-0cbd-42e1-a9b5-a39da2545114 ✅ ✅ ❌ ❌
Feitian BioPass FIDO2 Plus Authenticator b6ede29c-3772-412c-8a78-539c1f4c62d2 ✅ ✅ ❌ ❌
Feitian BioPass FIDO2 Plus Authenticator 42df17de-06ba-4177-a2bb-6701be1380d6 ✅ ✅ ❌ ❌
Feitian BioPass FIDO2 Pro (корпоративный профиль) 2bff89f2-323a-48fc-b7c8-9ff7fe87c07e ✅ ✅ ❌ ❌
Feitian BioPass FIDO2 Pro Authenticator 4c0cf95d-2f40-43b5-ba42-4c83a11c04ba ✅ ✅ ❌ ❌
Feitian ePass FIDO Authenticator (CTAP2.1, CTAP2.0, U2F) 12755c32-8ad1-46eb-881c-e0b38d848b09 ❌ ✅ ❌ ❌
Feitian ePass FIDO2 Authenticator 833b721a-ff5f-4d00-bb2e-bdda3ec01e29 ❌ ✅ ❌ ❌
Feitian ePass FIDO2-NFC аутентификатор ee041bce-25e5-4cdb-8f86-897fd6418464 ❌ ✅ ✅ ❌
Feitian ePass FIDO2-NFC Plus Аутентификатор 260e3021-482d-442d-838c-7edfbe153b7e ❌ ✅ ✅ ❌
Feitian ePass FIDO2-NFC серии (CTAP2.1, CTAP2.0, U2F) 234cd403-35a2-4cc2-8015-77ea280c77f5 ❌ ✅ ✅ ❌
Feitian ePass FIDO-NFC (корпоративный профиль) (CTAP2.1, CTAP2.0, U2F) 39589099-9a75-49fc-afaa-801ca211c62a ❌ ✅ ✅ ❌
Feitian ePass FIDO-NFC(CTAP2.1, CTAP2.0, U2F) 78ba3993-d784-4f44-8d6e-cc0a8ad5230e ❌ ✅ ✅ ❌
Смарт-карта Feitian FIDO 2c0df832-92de-4be1-8412-88a8f074df4a ❌ ❌ ✅ ❌
Feitian iePass FIDO Authenticator 3e22415d-7fdf-4ea4-8a0c-dd60c4249b9d ❌ ✅ ❌ ❌
Образец FIDO2 аутентификатора FIDO Alliance TruU ca87cb70-4c1b-4579-a8e8-4efdd7c007e0 ✅ ✅ ❌ ❌
FIDO KeyPass S3 f4c63eff-d26c-4248-801c-3736c7eaa93a ❌ ✅ ❌ ❌
Аутентификатор Foongtone FIDO 4654d5d-8f5d-4db4-89ac-ea8977073fff ❌ ❌ ✅ ❌
Карточка отпечатков пальцев FT-JCOS FIDO 8c97a730-3f7b-41a6-87d6-1e9b62bda6f0 ❌ ❌ ✅ ❌
Маркер безопасности GoldKey 0db01cd6-5618-455b-bb46-1ec203d3213e ❌ ✅ ✅ ❌
Google Titan Security Key версии 2 42b4fb4a-2866-43b2-9bf7-6c6669c2e5d3 ❌ ✅ ✅ ❌
Аутентификатор GoTrust Idem Card FIDO2 9f0d8150-baa5-4c00-9299-ad62c8bb4e87 ❌ ❌ ❌ ❌
Аутентификатор GoTrust Idem Key FIDO2 3b1adb99-0dfe-46fd-90b8-7f7614a4de2a ❌ ❌ ❌ ❌
GSTAG OAK FIDO2 Аутентификатор 773c30d9-5919-4e96-a4f5-db65e95cf890 ❌ ❌ ✅ ❌
HID Crescendo 4000 2a55aee6-27cb-42c0-bc6e-04efe999e88a ❌ ❌ ✅ ❌
HID Crescendo C2300 aeb6569c-f8fb-4950-ac60-24ca2bbe2e52 ❌ ❌ ✅ ❌
HID Crescendo C3000 c80dbd9a-533f-4a17-b941-1a2f1c7cedff ❌ ❌ ✅ ❌
Включено HID Crescendo 54d9fee8-e621-4291-8b18-7157b99c5bec ❌ ❌ ✅ ❌
HID Crescendo Fusion c4ddaf11-3032-4e77-b3b9-3a340369b9ad ❌ ❌ ✅ ❌
HID Crescendo Key 692db549-7ae5-44d5-a1e5-dd20a493b723 ❌ ✅ ✅ ❌
HID Crescendo Key V2 2d3bec26-15ee-4f5d-88b2-53622490270b ❌ ✅ ✅ ❌
HID Crescendo Key V3 7991798a-a7f3-487f-98c0-3faf7a458a04 ❌ ✅ ✅ ❌
Hideez Key 3 FIDO2 3e078ffd-4c54-4586-8baa-a77da113aec5 ❌ ❌ ❌ ✅
Hideez Key 4 FIDO2 SDK 4e768f2c-5fab-48b3-b300-220eb487752b ❌ ✅ ✅ ✅
Ключ безопасности Hyper FIDO Bio d821a7d4-e97c-4cb6-bd82-4237731fd4be ✅ ❌ ❌ ❌
Hyper FIDO Pro 9f77e279-a6e2-4d58-b700-31e5943c6a98 ❌ ❌ ❌ ❌
HYPR FIDO2 Authenticator 0076631b-d4a0-427f-5773-0ec71c9e0279 ✅ ❌ ❌ ❌
IDCore 3121 Fido e86addcd-7711-47e5-b42a-c18257b0bf61 ❌ ❌ ✅ ❌
Карточка IDEMIA ID-ONE 8d1b1fcb-3c76-49a9-9129-5515b346aa02 ❌ ✅ ✅ ❌
IDmelon Android Authenticator 39a5647e-1853-446c-a1f6-a79bae9f5bc7 ✅ ❌ ❌ ❌
IDmelon iOS Authenticator 820d89ed-d65a-409e-85cb-f73f0578f82a ✅ ❌ ❌ ❌
карточка ID-One bb405265-40cf-4115-93e5-a32c1968d8c ❌ ❌ ✅ ❌
ключ ID-One 82b0a720-127a-4788-b56d-d1d4b2d82eac ❌ ✅ ✅ ❌
ключ ID-One f2145e86-211e-4931-b874-e22bba7d01cc ❌ ✅ ✅ ❌
IDPrime 3930 FIDO ca4cff1b-5a81-4404-8194-59aabcf1660b ❌ ❌ ✅ ❌
IDPrime 3940 FIDO b50d5e0a-7f81-4959-9b12-f45407407503 ❌ ❌ ✅ ❌
IDPrime 931 Fido 2194b428-9397-4046-8f39-007a1605a482 ❌ ❌ ✅ ❌
IDPrime 941 Fido 2ffd6452-01da-471f-821b-ea4bf6c8676a ❌ ❌ ✅ ❌
Аутентификатор IIST FIDO2 4b89f401-464e-4745-a520-486ddfc5d80e ❌ ✅ ❌ ❌
ImproveID Аутентификатор 4c50ff10-1057-4fc6-b8ed-43a529530c3c ❌ ✅ ✅ ❌
Аутентификатор KEY-ID FIDO2 d91c5288-0ef0-49b7-b8ae-21ca0aa6b3f3 ❌ ✅ ❌ ❌
Аутентификатор KeyVault Secp256R1 FIDO2 CTAP2 d61d3b87-3e7c-4aea-9c50-441c371903ad ✅ ❌ ❌ ❌
KeyXentic FIDO2 Secp256R1 FIDO2 CTAP2 Аутентификатор 4b3f8944-d4f2-4d21-bb19-764a986ec160 ✅ ✅ ❌ ❌
KeyXentic FIDO2 Secp256R1 FIDO2 CTAP2 Аутентификатор ec31b4cc-2acc-4b8e-9c01-bade00ccbe26 ✅ ✅ ❌ ❌
KONAI Secp256R1 FIDO2 Тестирование на соответствие CTAP2 Authenticator f7c558a0-f465-11e8-b568-0800200c9a66 ✅ ✅ ✅ ❌
KX701 SmartToken FIDO fec067a1-f1d0-4c5e-b4c0-cc3237475461 ❌ ✅ ✅ ❌
Ledger Nano S аутентификатор FIDO2 341e4da9-3c2e-8103-5a9f-aad887135200 ❌ ✅ ❌ ❌
Ledger Nano S Plus FIDO2 Аутентификатор 58b44d0b-0a7c-f33a-fd48-f7153c871352 ❌ ✅ ❌ ❌
Ledger Nano X FIDO2 аутентификатор fcb1bcb4-f370-078c-6993-bc24d0ae3fbe ❌ ✅ ❌ ❌
NEOWAVE Badgeo FIDO2 c5703116-972b-4851-a3e7-ae1259843399 ❌ ✅ ✅ ❌
NEOWAVE Winkeo FIDO2 3789da91-f943-46bc-95c3-50ea2012f03a ❌ ✅ ❌ ❌
Nitrokey 3 AM 2cd2f727-f6ca-44da-8f48-5c2e5da000a2 ❌ ✅ ❌ ❌
Автентификатор CTAP2 для тестирования на соответствие FIDO2 NXP Семикондукторы 07a9f89c-6407-4594-9d56-621d5f1e358b ❌ ❌ ❌ ❌
Nymi FIDO2 аутентификатор 0acf3011-bc60-f375-fb53-6f05f43154e0 ✅ ❌ ✅ ❌
OCTATCO EzFinger2 FIDO2 AUTHENTICATOR a1f52be5-dfab-4364-b51c-2bd496b14a56 ✅ ❌ ❌ ❌
OCTATCO EzQuant FIDO2 AUTHENTICATOR bc2fe499-0d8e-4ffe-96f3-94a82840cf8c ✅ ✅ ❌ ❌
OneKey аутентификатор FIDO2 69e7c36f-f2f6-9e0d-07a6-bcc243262e6b ❌ ✅ ❌ ❌
Аутентификатор OneKey FIDO2 Bluetooth 70e7c36f-f2f6-9e0d-07a6-bcc243262e6b ❌ ✅ ❌ ✅
OneSpan DIGIPASS FX1 BIO 30b5035e-d297-4ff1-b00b-addc96ba6a98 ✅ ✅ ❌ ✅
OneSpan DIGIPASS FX1a 30b5035e-d297-4ff1-010b-addc96ba6a98 ✅ ✅ ✅ ❌
OneSpan DIGIPASS FX7 30b5035e-d297-4ff7-b00b-addc96ba6a98 ❌ ✅ ❌ ❌
OneSpan FIDO Touch 30b5035e-d297-4fc1-b00b-addc96ba6a97 ❌ ✅ ❌ ✅
OnlyKey Secp256R1 FIDO2 CTAP2 Аутентификатор 998f358b-2dd2-4cbe-a43a-e8107438dfb3 ❌ ❌ ❌ ❌
Средство проверки подлинности OpenSK 664d9f67-84a2-412a-9ff7-b4f7d8ee6d05 ❌ ✅ ❌ ❌
Pone Биометрия OFFPAD Аутентификатор 69700f79-d1fb-472e-bd9b-a3a3b9a9eda0 ✅ ❌ ❌ ✅
Pone Биометрия OFFPAD Аутентификатор 09591fc6-9811-48f7-8f57-b9f23df6413f ✅ ❌ ✅ ✅
Ключ Precision InnaIT Key сертифицирован на уровень 2 по стандартам FIDO 2. 88bbd2f0-342a-42e7-9729-dd158be5407a ✅ ✅ ❌ ❌
RSA Authenticator 4 для Android 59f85fe7-faa5-4c92-9f52-697b9d4d5473 ✅ ❌ ❌ ❌
RSA Authenticator 4 для iOS 8681a073-5f50-4d52-bce4-e21658d207b3 ✅ ❌ ❌ ❌
RSA DS100 7e3f3d30-3557-4442-bdae-139312178b39 ❌ ✅ ❌ ❌
SafeKey/Classic (FP) e41b42a3-60ac-4afb-8757-a98f2d7f6c9f ✅ ❌ ❌ ❌
SafeKey/Classic (NFC) b12eac35-586c-4809-a4b1-d81af6c305cf ❌ ❌ ❌ ❌
Safenet eToken FIDO efb96b10-a9ee-4b6c-a4a9-d32125ccd4a4 ❌ ✅ ❌ ❌
SafeNet eToken Fusion 74820b05-a6c9-40f9-8fb0-9f86aca93998 ❌ ✅ ❌ ❌
SafeNet eToken Fusion CC 23786452-f02d-4344-87ed-aaf703726881 ❌ ✅ ❌ ❌
Samsung Pass 53414d53-554e-4700-0000-0000000000000 ✅ ❌ ❌ ❌
Ключ безопасности от Yubico f8a011f3-8c0a-4d15-8006-17111f9edc7d ❌ ✅ ❌ ❌
Ключ безопасности от Yubico b92c3f9a-c014-4056-887f-140a2501163b ❌ ✅ ❌ ❌
Ключ безопасности Yubico с NFC 149a2021-8ef6-4133-96b8-81f8d5b7f1f5 ❌ ✅ ✅ ❌
Ключ безопасности Yubico с NFC 6d44ba9b-f6ec-2e49-b930-0c8fe920cb73 ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico b7d3f68e-88a6-471e-9ecf-2df26d041ede ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico a4e9fc6d-4cbe-4758-b8ba-37598bb5bbaa ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico e77e3c64-05e3-428b-8824-0cbeb04b829d ❌ ✅ ❌ ❌
Ключ безопасности NFC от Yubico — корпоративная версия 47ab2fb4-66ac-4184-9ae1-86be814012d5 ❌ ✅ ❌ ❌
Ключ безопасности NFC от Yubico — корпоративная версия ed042a3a-4b22-4455-bb69-a267b652ae7e ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico — корпоративная версия 0bb43545-fd2c-4185-87dd-feb0b2916ace ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico — Enterprise Edition (Корпоративный профиль) 9ff4cc65-6154-4fff-ba09-9e2af7882ad2 ❌ ✅ ❌ ❌
Ключ безопасности NFC от Yubico — Enterprise Edition (Корпоративный профиль) 72c6b72d-8512-4c66-8359-9d3d10d922f ❌ ✅ ✅ ❌
Ключ безопасности NFC от Yubico: предварительная версия Enterprise Edition 2772ce93-eb4b-4090-8b73-330f48477d73 ❌ ✅ ❌ ❌
Предварительный просмотр ключа безопасности NFC от Yubico 760eda36-00aa-4d29-855b-4012a182cdeb ❌ ✅ ❌ ❌
Средство проверки подлинности Sentry Enterprises CTAP2 89b19028-256b-4025-8872-255358d950e4 ✅ ✅ ❌ ✅
ШАЛО АУТХ 57235694-51a5-4a4d-a81a-f42185df6502 ❌ ✅ ❌ ❌
SmartDisplayer BobeePass FIDO2 Аутентификатор 516d3969-5a57-5651-5958-4e7a49434167 ✅ ✅ ✅ ✅
Аутентификатор Solo Secp256R1 FIDO2 CTAP2 8876631b-d4a0-427f-5773-0ec71c9e0279 ❌ ❌ ❌ ❌
Solo Tap Secp256R1 FIDO2 CTAP2 аутентификатор 8976631b-d4a0-427f-5773-0ec71c9e0279 ❌ ❌ ✅ ❌
Аутентификатор Somu Secp256R1 FIDO2 CTAP2 9876631b-d4a0-427f-5773-0ec71c9e0279 ❌ ❌ ❌ ❌
Swissbit iShield Key 2 7787a482-13e8-4784-8a06-c7ed49a7aaf4 ❌ ✅ ✅ ❌
Swissbit iShield Key 2 Enterprise e400ef8c-711d-4692-af46-7f2cf7da23ad ❌ ✅ ✅ ❌
Swissbit iShield Key 2 FIPS 817cdab8-0d51-4de1-a821-e25b8519cf3 ❌ ✅ ✅ ❌
Swissbit iShield Key 2 FIPS Enterprise 5eaff75a-dd43-451f-af9f-87c9eeae293e ❌ ✅ ✅ ❌
Swissbit iShield Key FIDO2 931327ddd-c89b-406c-a81e-ed7058ef36c6 ❌ ✅ ❌ ❌
Swissbit iShield Key Pro 5d629218-d3a5-11ed-afa1-0242ac120002 ❌ ✅ ✅ ❌
Taglio CTAP2.1 CS 092277e5-8437-46b5-b911-ea64b294acb7 ❌ ❌ ✅ ❌
Taglio CTAP2.1 EP 7d2afadd-bf6b-44a2-a66b-e831fceb8eff ❌ ❌ ✅ ❌
Thales IDPrime FIDO Bio 4d41190c-7beb-4a84-8018-adf265a6352d ✅ ❌ ✅ ❌
Token Ring 3 FIDO2 аутентификатор c62100de-759b-4bf8-b22b-63b3e3a80401 ✅ ❌ ✅ ❌
Аутентификатор Token Ring FIDO2 91ad6b93-264b-4987-8737-3a690cad6917 ✅ ❌ ✅ ❌
Ключ безопасности TOKEN2 FIDO2 ab32f0c6-2239-afbb-c470-d2ef4e254db7 ❌ ❌ ❌ ❌
Серия ключей безопасности TOKEN2 PIN Плюс eabb46cc-e241-80bf-ae9e-96fa6d2975cf ❌ ✅ ✅ ❌
TruU Windows Authenticator 95e4d58c-056e-4a65-866d-f5a69659e80 ❌ ❌ ❌ ❌
TruU Windows Authenticator ba86dc56-635f-4141-aef6-00227b1b9af6 ❌ ❌ ❌ ❌
T-Shield TrustSec FIDO2 Bio и версия ПИН-кода клиента 882adaf5-3aa9-4708-8e7d-3957103775b4 ✅ ✅ ✅ ❌
Проверка подлинности секретного кода USB/NFC cfcb13a2-244f-4b36-9077-82b79d6a7de7 ❌ ✅ ✅ ❌
Ключ безопасности uTrust FIDO2 73402251-f2a8-4f03-873e-3cb6db604b03 ❌ ✅ ✅ ❌
VALMIDO PRO FIDO 5626bed4-e756-430b-a7ff-ca78c8b12738 ✅ ❌ ❌ ✅
Veridium Android SDK 5ea308b2-7ac7-48b9-ac09-7e2da9015f8c ✅ ❌ ❌ ✅
Veridium iOS SDK 6e8d1eae-8d40-4c25-bcf8-4633959afc71 ✅ ❌ ❌ ✅
SDK для Android для Passkey VeridiumID 8d4378b0-725d-4432-b3c2-01fcdaf46286 ✅ ❌ ❌ ✅
Набор средств разработки (SDK) VeridiumID ключ доступа для iOS 1e906e14-77af-46bc-ae9f-fe6ef18257e4 ✅ ❌ ❌ ✅
Ключ отпечатков пальцев VeriMark Guard d94a29d9-52dd-4247-9c2d-8b818b610389 ✅ ❌ ❌ ❌
VeroCard FIDO2 Authenticator 99ed6c29-4573-4847-816d-78ad8f1c75ef ❌ ❌ ❌ ✅
VinCSS FIDO2 Authenticator 5fdb81b8-53f0-4967-a881-f5ec26fe4d18 ❌ ❌ ❌ ❌
VivoKey Apex FIDO2 d7a423ad-3e19-4492-9200-78137dccc136 ❌ ❌ ✅ ❌
WinMagic FIDO Eazy - Телефон f56f58b3-d711-4afc-ba7d-6ac05f88cb19 ✅ ❌ ❌ ❌
WinMagic FIDO Eazy — Программное обеспечение 31c3f7ff-bf15-4327-83ec-9336abcbcd34 ❌ ❌ ❌ ❌
WinMagic FIDO Eazy — TPM 970c8d9c-19d2-46af-aa32-3f448db49e35 ❌ ❌ ❌ ❌
WiSECURE AuthTron USB FIDO2 Authenticator 504d7149-4e4c-3841-4555-5545a677357 ✅ ✅ ❌ ❌
WiSECURE Blentity FIDO2 Аутентификатор 5753362b-4e6b-6345-7b2f-255438404c75 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS 73bb0cd4-e502-49b8-9c6f-b59445bf720b ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS 57f7de54-c807-4eab-b1c6-1c9be7984e92 ❌ ✅ ❌ ❌
Серия FIPS YubiKey 5 (корпоративный профиль) 905b4cb4-ed6f-4da9-92fc-45e0d4e9b5c7 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS (Версия RC) d2fbd093-ee62-488d-9dad-1e36389f8826 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с молнией 85203421-48f9-4355-9bc8-8a53846e5083 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с молнией 7b96457d-e3cd-432b-9ceb-c9fdd7ef7432 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с молнией (корпоративный профиль) 3a662962-c6d4-4023-bebb-98ae92e78e20 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с Молнией (предварительная версия RC) 9e66c661-e428-452a-a8fb-51f7ed088acf ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с разъёмом Lightning (предварительная версия) 5b0e46ba-db02-44ac-b979-ca9b84f5e335 ❌ ✅ ❌ ❌
Серия YubiKey 5 FIPS с NFC fcc0118f-cd45-435b-8da1-9782b2da0715 ❌ ✅ ✅ ❌
Серия YubiKey 5 FIPS с NFC c1f9a0bc-1dd2-404a-b27f-8e29047a43fd ❌ ✅ ✅ ❌
Серия YUbiKey 5 FIPS с NFC (корпоративный профиль) 79f3c8ba-9e35-484b-8f47-53a5a0f5c630 ❌ ✅ ✅ ❌
Серия YubiKey 5 FIPS с NFC (предварительная версия RC) ce6bf97f-9f69-4ba7-9032-97adc6ca5cf1 ❌ ✅ ✅ ❌
Серия YubiKey 5 FIPS с NFC Предварительный просмотр 62e54e98-c209-4df3-b692-de71bb6a8528 ❌ ✅ ❌ ❌
Серия YubiKey 5 19083c3d-8383-4b18-bc03-8f1c9ab2fd1b ❌ ✅ ❌ ❌
Серия YubiKey 5 cb69481e-8ff7-4039-93ec-0a2729a154a8 ❌ ✅ ❌ ❌
Серия YubiKey 5 ee882879-721c-4913-9775-3dfcce97072a ❌ ✅ ❌ ❌
Серия YubiKey 5 ff4dac45-ede8-4ec2-aced-cf66103f4335 ❌ ✅ ❌ ❌
Серия YubiKey 5 (корпоративный профиль) 4599062e-6926-4fe7-9566-9e8fb1aedaa0 ❌ ✅ ❌ ❌
Серия YubiKey 5 (корпоративный профиль) 20ac7a17-c814-4833-93fe-539f0d5e3389 ❌ ✅ ❌ ❌
Серия YubiKey 5 с молнией c5ef55ff-ad9a-4b9f-b580-adebafe026d0 ❌ ✅ ❌ ❌
Серия YubiKey 5 с молнией a02167b9-ae71-4ac7-9a07-06432ebb6f1c ❌ ✅ ❌ ❌
Серия YubiKey 5 с молнией 24673149-6c86-42e7-98d9-433fb5b73296 ❌ ✅ ❌ ❌
Серия YubiKey 5 с молнией (корпоративный профиль) b90e7dc1-316e-4fee-a25a-56a666a670fe ❌ ✅ ❌ ❌
Серия YubiKey 5 с молнией (корпоративный профиль) 3b24bf49-1d45-4484-a917-13175df0867b ❌ ✅ ❌ ❌
Серия YubiKey 5 с разъёмом Lightning (предварительная версия) 3124e301-f14e-4e38-876d-fbeeb090e7bf ❌ ✅ ❌ ❌
Серия YubiKey 5 с NFC fa2b99dc-9e39-4257-8f92-4a30d23c4118 ❌ ✅ ✅ ❌
Серия YubiKey 5 с NFC 2fc0579f-8113-47ea-b116-bb5a8db9202a ❌ ✅ ✅ ❌
Серия YubiKey 5 с NFC d7781e5d-e353-46aa-afe2-3ca49f13332a ❌ ✅ ✅ ❌
Серия YubiKey 5 с NFC a25342c0-3cdc-4414-8e46-f4807fca511c ❌ ✅ ✅ ❌
Серия YubiKey 5 с NFC (корпоративный профиль) 1ac71f64-468d-4fe0-bef1-0e5f2f551f18 ❌ ✅ ❌ ❌
Серия YubiKey 5 с NFC (корпоративный профиль) 6ab56fad-881f-4a43-acb2-0be065924522 ❌ ✅ ✅ ❌
Серия YubiKey 5 с NFC, предварительный обзор 34f576d-1536-4a24-9033-0e294e510fb0 ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition d8522d9f-575b-4866-88a9-ba99fa02f35b ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition dd86a2da-86a0-4cbe-b462-4bd31f57bc6f ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition 7409272d-1ff9-4e10-9fc9-ac0019c124fd ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition (корпоративный профиль) ad08c78a-4e41-49b9-86a2-ac15b06899e2 ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition (корпоративный профиль) 8c39ee86-7f9a-4a95-9ba3-f6b097e5c2ee ✅ ✅ ❌ ❌
Серия YubiKey Bio — FIDO Edition (корпоративный профиль) 83c47309-aabb-4108-8470-8be838b573cb ✅ ✅ ❌ ❌
Серия Bio YubiKey — выпуск с несколькими протоколами 90636e1f-ef82-43bf-bdcf-5255f139d12f ✅ ✅ ❌ ❌
Серия Bio YubiKey — выпуск с несколькими протоколами 34744913-4f57-4e6e-a527-e9ec3c4b94e6 ✅ ✅ ❌ ❌
Серия Bio YubiKey — выпуск с несколькими протоколами 7d1351a6-e097-4852-b8bf-c9ac5c9ce4a3 ✅ ✅ ❌ ❌
Серия YubiKey Bio — выпуск с несколькими протоколами (корпоративный профиль) 6ec5cff2-a0f9-4169-945b-f33b563f7b99 ✅ ✅ ❌ ❌
Серия YubiKey Bio — выпуск с несколькими протоколами (корпоративный профиль) 97e6a830-c952-4740-95fc-7c78dc97ce47 ✅ ✅ ❌ ❌
Серия YubiKey Bio — мультипротокольное издание 1VDJSN 58276709-bb4b-4bb3-baf1-60eea99282a7 ✅ ✅ ❌ ❌
ZTPass SmartAuth b415094c-49d3-4c8b-b3fe-7d0ad28a6bc4 ❌ ✅ ✅ ❌
ZTPass SmartAuth 99bf4610-ec26-4252-b31f-7380ccd59db5 ❌ ✅ ✅ ❌

Следующие шаги

Дополнительные сведения о поддержке Microsoft Entra ID для проверки подлинности с устойчивостью к фишингу с помощью ключей безопасности FIDO2 в браузерах и собственных приложениях см. в разделе о совместимости FIDO2.