Konfigurer en sikkerhedsnøgle som din bekræftelsesmetode
Du kan bruge sikkerhedsnøgler som en adgangskodefri logonmetode i organisationen. En sikkerhedsnøgle er en fysisk enhed, der bruges med en entydig pinkode til at logge på din arbejds- eller skolekonto. Da sikkerhedsnøgler kræver, at du har den fysiske enhed, og som kun du kender, betragtes den som en stærkere bekræftelsesmetode end et brugernavn og en adgangskode.
Brug af en sikkerhedsnøgle som en adgangskodefri godkendelsesmetode er i øjeblikket offentlig prøveversion. Hvis det, du ser på skærmen, ikke stemmer overens med det, der bliver dækket i denne artikel, betyder det, at din administrator ikke har aktiveret denne funktion endnu. Indtil denne funktion er aktiveret, skal du vælge en anden godkendelsesmetode på siden Sikkerhedsoplysninger. Du kan finde flere oplysninger om forhåndsvisninger i Supplerende vilkår for anvendelse for Microsoft Azure prøveversioner.
Bemærkninger!:
-
Hvis du ikke kan se indstillingen Sikkerhedsnøgle, er det muligt, at din organisation ikke tillader, at du bruger denne indstilling til bekræftelse. I dette tilfælde skal du vælge en anden metode eller kontakte organisationens helpdesk for at få mere hjælp.
-
Før du kan registrere en sikkerhedsnøgle, skal der være registreret mindst én ekstra metode til sikkerhedsbekræftelse.
Hvad er en sikkerhedsnøgle?
Vi understøtter i øjeblikket flere design og udbydere af sikkerhedsnøgler, der bruger godkendelsesprotokollerne Fast Identity Online (FIDO2) uden adgangskoder. Disse nøgler gør det muligt at logge på din arbejds- eller skolekonto for at få adgang til din organisations skybaserede ressourcer, når du er på en understøttet enhed og webbrowser.
Din administrator eller din organisation giver dig en sikkerhedsnøgle, hvis de kræver den til din arbejds- eller skolekonto. Der findes forskellige typer sikkerhedsnøgler, du kan bruge, f.eks. en USB-nøgle, som du tilslutter til din enhed, eller en NFC-nøgle, som du trykker på en NFC-læser. Du kan finde flere oplysninger om din sikkerhedsnøgle fra producentens dokumentation, herunder hvilken type den er.
Bemærk!: Hvis du ikke kan bruge en FIDO2-sikkerhedsnøgle, er der andre bekræftelsesmetoder uden adgangskode, som du kan bruge, f.eks. Microsoft Authenticator-appen eller Windows Hello. Du kan finde flere oplysninger Windows Hello i Windows Hello oversigt.
Før du går i gang
Før du kan registrere din sikkerhedsnøgle, skal følgende betingelser være opfyldt:
-
Din administrator har aktiveret denne funktion til brug i din organisation.
-
Du er på en enhed, der kører Windows 10 Maj 2019-opdatering og bruger en understøttet browser.
-
Du har en fysisk sikkerhedsnøgle, der er godkendt af din administrator eller din organisation. Din sikkerhedsnøgle skal være både FIDO2 og Microsoft-kompatibel. Hvis du har spørgsmål om din sikkerhedsnøgle, og om den er kompatibel, skal du kontakte din organisations helpdesk.
Registrer en sikkerhedsnøgle
Du skal oprette din sikkerhedsnøgle og give den en entydig pinkode, før du kan logge på din arbejds- eller skolekonto ved hjælp af nøglen. Du kan have op til 10 nøgler registreret med din konto.
-
Gå til siden Min profil på Min konto, og log på, hvis du ikke allerede har gjort det.
-
Vælg Sikkerhedsoplysninger, vælg Tilføj metode, og vælg derefter Sikkerhedsnøgle på listen Tilføj en metode.
-
Vælg Tilføj, og vælg derefter den type sikkerhedsnøgle, du har – enten USB-enhed eller NFC-enhed.
Bemærk!: Hvis du ikke er sikker på, hvilken type sikkerhedsnøgle du har, kan du se producentens dokumentation. Hvis du ikke er sikker på producenten, kan du kontakte din organisations helpdesk for at få hjælp.
-
Sørg for, at din sikkerhedsnøgle er fysisk tilgængelig, og vælg derefter Næste på siden Sikkerhedsnøgle.
-
På siden Konfiguration af din nye logonmetode skal du vælge Næsteog derefter:
-
Hvis din sikkerhedsnøgle er en USB-enhed, skal du indsætte din sikkerhedsnøgle i USB-porten på din enhed.
-
Hvis din sikkerhedsnøgle er en NFC-enhed, skal du trykke på din sikkerhedsnøgle til læseren.
-
-
Skriv pinkoden til din entydige sikkerhedsnøgle i Windows, og vælg derefter OK. Du vender tilbage til feltet Konfigurerer din nye logonmetode.
-
Vælg Næste.
-
Gå tilbage til siden Sikkerhedsoplysninger, skriv et navn, du genkender senere for din nye sikkerhedsnøgle, og vælg derefter Næste.
-
Vælg Udført for at lukke sikkerhedsnøglesiden. Siden Sikkerhedsoplysninger opdateres med dine sikkerhedsnøgleoplysninger.
Slet en sikkerhedsnøgle fra dine sikkerhedsoplysninger
Hvis du mister eller ikke længere vil bruge en sikkerhedsnøgle, kan du slette nøglen fra dine sikkerhedsoplysninger. Selvom dette forhindrer, at sikkerhedsnøglen bruges med din arbejds- eller skolekonto, fortsætter sikkerhedsnøglen med at gemme dine data og legitimationsoplysninger. Hvis du vil slette dine data og legitimationsoplysninger fra selve sikkerhedsnøglen, skal du følge vejledningen i afsnittet "Nulstil en sikkerhedsnøgle" i denne artikel.
-
Vælg linket Slet fra sikkerhedsnøglen, der skal fjernes.
-
Vælg OK i feltet Slet sikkerhedsnøgle.
Din sikkerhedsnøgle slettes, og du vil ikke længere kunne bruge den til at logge på din arbejds- eller skolekonto.
Vigtigt!: Hvis du sletter en sikkerhedsnøgle ved en fejl, kan du registrere den igen ved hjælp af instruktionerne i afsnittet "Registrer en sikkerhedsnøgle" i denne artikel.
Administrer indstillingerne for sikkerhedsnøgler fra Windows Indstillinger
Du kan administrere indstillingerne for sikkerhedsnøgler fra Windows Indstillinger-appen, herunder nulstille din sikkerhedsnøgle og oprette en ny pinkode til sikkerhedsnøgler.
Nulstil en sikkerhedsnøgle
Hvis du vil slette alle de kontooplysninger, der er gemt på din fysiske sikkerhedsnøgle, skal du returnere nøglen til standardindstillingerne for fabriksindstillingerne. Når du nulstiller din sikkerhedsnøgle, slettes alt fra nøglen, så du kan starte forfra.
Vigtigt!: Når du nulstiller din sikkerhedsnøgle, slettes alt fra nøglen, og standardindstillingen nulstilles til fabriksindstillingerne. Alle data og legitimationsoplysninger ryddes.
-
Åbn Windows Indstillinger, vælg Konti, vælg Logonindstillinger, vælg Sikkerhedsnøgle, og vælg derefter Administrer.
-
Indsæt din sikkerhedsnøgle i USB-porten, eller tryk på din NFC-læser for at bekræfte din identitet.
-
Følg vejledningen på skærmen baseret på den specifikke producent af sikkerhedsnøgler. Hvis nøgleproducenten ikke vises i instruktionerne på skærmen, kan du se producentens websted for at få flere oplysninger.
-
Vælg Luk for at lukke skærmbilledet Administrer.
Opret en ny pinkode til en sikkerhedsnøgle
Du kan oprette en ny pinkode til en sikkerhedsnøgle.
-
Åbn Windows Indstillinger, vælg Konti, vælg Logonindstillinger, vælg Sikkerhedsnøgle, og vælg derefter Administrer.
-
Indsæt din sikkerhedsnøgle i USB-porten, eller tryk på din NFC-læser for at bekræfte din identitet.
-
Vælg Tilføj fra området Pinkode til sikkerhedsnøgle, skriv og bekræft pinkoden til din nye sikkerhedsnøgle, og vælg derefter OK.
-
Sikkerhedsnøglen opdateres med den nye pinkode til sikkerhedsnøgler til brug med din arbejds- eller skolekonto. Hvis du beslutter dig for at ændre din pinkode igen, kan du vælge Rediger.
-
Vælg Luk for at lukke skærmbilledet Administrer.
Sikkerhedsbekræftelse kontra nulstilling af adgangskodegodkendelse
Der bruges metoder til sikkerhedsoplysninger til både tofaktorsikkerhedsbekræftelse og nulstilling af adgangskode. Det er dog ikke alle metoder, der kan bruges til begge.
Metode |
Bruges til |
Authenticator app |
Tofaktorgodkendelse og nulstilling af adgangskodegodkendelse. |
Sms-beskeder |
Tofaktorgodkendelse og nulstilling af adgangskodegodkendelse. |
Telefonopkald |
Tofaktorgodkendelse og nulstilling af adgangskodegodkendelse. |
Sikkerhedsnøgle |
Tofaktorgodkendelse og nulstilling af adgangskodegodkendelse. |
Mailkonto |
Nulstil kun godkendelse med adgangskode. Du skal vælge en anden metode til tofaktorbekræftelse. |
Sikkerhedsspørgsmål |
Nulstil kun godkendelse med adgangskode. Du skal vælge en anden metode til tofaktorbekræftelse. |
Næste trin
-
Du kan finde flere oplysninger om metoder til godkendelse uden adgangskoder ved at læse Microsofts Azure AD begynder offentlig prøveversion af FIDO2-sikkerhedsnøgler, aktiverer adgangskodefri login-blogindlæg, eller du kan læse Windows Hello oversigtsartikel.
-
Detaljerede oplysninger om Microsoft-kompatible sikkerhedsnøgler.
-
Nulstil din adgangskode, hvis du har mistet eller glemt den, fra portalen til nulstilling af adgangskode, eller følg trinnene i artiklen Nulstil adgangskoden til dit arbejde eller din skole.