FIDO2-Sicherheitsschlüssel
Kurz gesagt: Ein FIDO2-Sicherheitsschlüssel ist ein physischer Schlüssel, auf dem ein gerätegebundener Passkey gespeichert ist. Damit meldest du dich ohne Benutzername und Kennwort an, und zwar phishingresistent.
Der private Schlüssel wird auf dem Gerät erzeugt und verlässt es nie. In Microsoft Entra ID ist der Sicherheitsschlüssel eine von mehreren Passkey-Varianten, daneben gibt es Passkeys in Microsoft Authenticator und synchronisierte Passkeys. Passkeys (FIDO2) sind in allen Editionen von Entra ID ohne Zusatzlizenz verfügbar. Admins aktivieren die Methode in den Richtlinien für Authentifizierungsmethoden und können über Passkey-Profile festlegen, welche Schlüsselmodelle erlaubt sind. Für Gastbenutzer wird die Registrierung nicht unterstützt.
So machen wir das bei Team Data
Wir führen Passkeys und FIDO2-Sicherheitsschlüssel in Microsoft 365 schrittweise ein, zum Beispiel zuerst für Admin-Konten.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
