Регистрация синхронизированного секретного ключа (FIDO2)

В этой статье показано, как пользователи могут зарегистрировать синхронизированный секретный ключ (FIDO2) с помощью потока Passkey . Синхронизированный секретный ключ хранится в поставщике секретных ключей (например, iCloud Keychain или Google Password Manager) и синхронизируется на устройствах пользователя. Общие сведения о синхронизированных секретных ключах см. в разделе "Синхронизированные ключи доступа" в Microsoft Entra ID.

Необходимые условия

Чтобы сохранить синхронизированный секретный ключ, необходимо настроить диспетчер паролей на мобильном устройстве.

• На устройстве iOS нужно установить для параметра «Настройка кодов в» значение «Пароли», чтобы управлять синхронизированными ключами доступа. Откройтеобщие>параметры>автозаполнения и паролей. Для настройки кодов в выберите "Пароли".
• На устройстве Android откройте параметры>безопасности и конфиденциальности>дополнительных параметров> безопасностипаролей, секретных ключей и автозаполнения, а затем выберите поставщика.

Регистрация секретного ключа

Чтобы зарегистрировать секретный ключ на устройстве, выполните следующие действия.

1. Откройте веб-браузер и войдите в сведения о безопасности.

2. Войдите с помощью многофакторной проверки подлинности (MFA).

3. Коснитесь + Добавить метод входа.

   

4. Коснитесь ключа доступа.

   

5. Нажмите Далее.

   

6. В iOS нажмите кнопку "Далее".

   

   В Android нажмите кнопку "Продолжить".

   Примечание.

   Шаги по включению поставщиков пропускных ключей на Android могут отличаться в зависимости от марки и модели вашего устройства. Найдите passkey в параметрах устройства или обратитесь к изготовителю устройств для получения рекомендаций. Если устройство работает с Android 14 и вы не можете включить Authenticator в качестве поставщика секретного ключа, рекомендуется обновить до Android 15.

   

7. Назовите пароль и нажмите кнопку "Далее".

   

8. После создания секретного ключа нажмите кнопку "Готово".

   

9. Ключ доступа можно увидеть в сведениях о безопасности.

   

Связанные материалы

Чтобы зарегистрировать секретный ключ для другого типа аутентификатора, см. следующее:

• Регистрация ключей доступа в Microsoft Authenticator
• Регистрация ключа доступа с помощью ключа безопасности FIDO2