Synchronisierter Passkey
Kurz gesagt: Ein synchronisierter Passkey ist ein Passkey, dessen privater Schlüssel verschlüsselt bei einem Cloud-Anbieter gespeichert und so auf weiteren Geräten nutzbar wird. Typische Anbieter sind der iCloud-Schlüsselbund von Apple und der Google Passwortmanager.
Das Gegenstück ist der gerätegebundene Passkey: Hier bleibt der private Schlüssel auf einem einzigen Gerät, etwa in Microsoft Authenticator oder auf einem FIDO2-Sicherheitsschlüssel. Microsoft Entra ID unterstützt beide Arten. Synchronisierte Passkeys gelten als phishingresistent, unterstützen aber keine Attestierung. Entra ID kann deshalb keine Eigenschaften des Passkeys garantieren.
Administratoren legen in Passkey-Profilen fest, ob synchronisierte Passkeys erlaubt sind.
So machen wir das bei Team Data
Bei der Einführung von Passkeys in Microsoft 365 klären wir mit dir, ob synchronisierte oder gerätegebundene Passkeys besser zu deinem Unternehmen passen.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
