微软宣布 2026 年 3 月起在 Entra ID 中自动启用 Passkey 通行密钥
来源：
IT之家
中性
IT之家1月24日消息，微软宣布，Microsoft Entra ID将于2026年3月起开始自动启用通行密钥(Passkey)配置文件，并提供通行密钥配置文件的在线同步支持。
微软表示，此次重大更新将把该身份服务迁移至一套全新的架构模式，其中包含用于管理不同通行密钥类型的专用属性。
根据微软披露的信息，未主动选择加入新体验的组织将被自动迁移至通行密钥配置文件体系。在迁移过程中，现有的FIDO2身份验证配置将被转移至一个新的默认配置文件中，以确保服务的连续性不受影响。
此次更新将引入一项名为passkeyType的属性，使管理员能够明确允许仅使用设备绑定通行密钥、仅使用同步通行密钥，或两者兼允。这一精细化控制方式，将支持基于用户组的配置，而不再局限于对整个租户应用单一策略。
微软表示，强制执行认证的租户将默认使用设备绑定的通行密钥，而不强制执行的租户将允许两种类型。如果您有任何现有的密钥限制或用户目标设置，在迁移到新的默认配置文件期间，它们将保持不变。
对于已启用同步通行密钥的租户，微软管理的注册宣传将把重点从Microsoft Authenticator应用转向通行密钥。这也将这些宣传活动的默认目标受众扩大至所有能够进行多重身份验证的用户。由于移除了“有限推迟次数”和“允许推迟天数”配置设置，管理员对注册提示的控制也将变得更加简化。取而代之的是将转向一个标准模型，该模型允许无限次推迟，并设置每天一次的提醒频率。
此举符合行业从密码转向通行密钥的更广泛趋势。通行密钥可能更安全，因为用户不会像密码那样在不同网站重复使用它们，并且能抵抗网络钓鱼攻击。
0人
