A biztonsági kulcsokat jelszó nélküli bejelentkezési módszerként használhatja a szervezeten belül. A biztonsági kulcs egy olyan fizikai eszköz, amelyet egyedi PIN-kóddal használnak a munkahelyi vagy iskolai fiókba való bejelentkezéshez. Mivel a biztonsági kulcsok megkövetelik, hogy a fizikai eszköz és valami, amit csak Ön tud, ez egy erősebb ellenőrzési módszer, mint a felhasználónév és a jelszó.
A biztonsági kulcs jelszó nélküli hitelesítési módszerként való használata jelenleg nyilvános előzetes verzióban érhető el. Ha a képernyőn megjelenő elemek nem egyeznek meg a jelen cikkben ismertetett funkciókéval, az azt jelenti, hogy a rendszergazda még nem kapcsolta be ezt a funkciót. Amíg be nem kapcsolja ezt a funkciót, másik hitelesítési módszert kell választania a Biztonsági adatok lapon. Az előzetes verziókkal kapcsolatos további információkért lásd: Kiegészítő használati feltételek a Microsoft Azure előzetes verzióihoz.
Megjegyzés
- Ha nem látja a biztonsági kulcs lehetőséget, előfordulhat, hogy a szervezete nem engedélyezi ezt a beállítást ellenőrzésre. Ebben az esetben másik módszert kell választania, vagy további segítségért kapcsolatba kell lépnie a szervezet ügyfélszolgálatával.
- Mielőtt regisztrálhat egy biztonsági kulcsot, legalább egy további biztonsági ellenőrzési módszerrel kell rendelkeznie.
Mi az a FIDO2 biztonsági kulcs?
Jelenleg számos biztonsági kulcsot támogatunk a Fast Identity Online (FIDO2) jelszó nélküli hitelesítési protokollok használatával. Ezek a kulcsok lehetővé teszik a munkahelyi vagy iskolai fiókba való bejelentkezést, hogy hozzáférjen a szervezet felhőalapú erőforrásaihoz egy támogatott eszközön és webböngészőben.
A rendszergazda vagy a szervezet biztonsági kulcsot biztosít Önnek, ha a munkahelyi vagy iskolai fiókjához szükségük van rá. Különböző típusú biztonsági kulcsokat használhat, például egy USB-kulcsot, amelyet csatlakoztat az eszközhöz, vagy egy NFC-olvasóra koppintott NFC-kulcsot. A biztonsági kulcsról a gyártó dokumentációjában talál további információt, beleértve annak típusát is.
Megjegyzés
Ha nem tud FIDO2 biztonsági kulcsot használni, más jelszó nélküli ellenőrzési módszereket is használhat, például a Microsoft Authenticator alkalmazást vagy a Windows Hello. A Windows Hello kapcsolatos további információkért lásd: Windows Hello áttekintés.
Előzetes tennivalók
A biztonsági kulcs regisztrálása előtt az alábbi feltételeknek kell teljesülniük:
- A rendszergazda bekapcsolta ezt a funkciót a szervezeten belüli használatra.
- A Windows 10 2019. májusi frissítése és egy támogatott böngészőt használó eszközön van.
- Rendelkezik a rendszergazda vagy a szervezet által jóváhagyott fizikai biztonsági kulccsal. A biztonsági kulcsnak FIDO2 és Microsoft-kompatibilisnek kell lennie. Ha kérdése van a biztonsági kulccsal kapcsolatban, és hogy az kompatibilis-e, forduljon a szervezet ügyfélszolgálatához.
Biztonsági kulcs regisztrálása
Mielőtt bejelentkezhet a munkahelyi vagy iskolai fiókjába a kulccsal, létre kell hoznia a biztonsági kulcsot, és egyedi PIN-kódot kell adnia neki. Lehet, hogy legfeljebb 10 kulcs van regisztrálva a fiókjában.
Lépjen a Saját profil lapra a Saját fiók lapon, és jelentkezzen be, ha még nem tette meg.
Válassza a Biztonsági adatok, majd a Metódus hozzáadása, majd a Biztonsági kulcs lehetőséget a Metódus hozzáadása listából.
Válassza a Hozzáadás lehetőséget, majd válassza ki a biztonsági kulcs típusát( USB-eszköz vagy NFC-eszköz).
Megjegyzés
Ha nem tudja biztosan, hogy milyen típusú biztonsági kulccsal rendelkezik, tekintse meg a gyártó dokumentációját. Ha nem biztos a gyártóban, forduljon a szervezet ügyfélszolgálatához segítségért.
Győződjön meg arról, hogy a biztonsági kulcs fizikailag elérhető, majd a Biztonsági kulcs lapon válassza a Tovább gombot.
Az Új bejelentkezési módszer beállítása lapon válassza a Tovább gombot, majd a következőt:
- Ha a biztonsági kulcs egy USB-eszköz, helyezze be a biztonsági kulcsot az eszköz USB-portjába.
- Ha a biztonsági kulcs egy NFC-eszköz, koppintson a biztonsági kulcsra az olvasónak.
Ha Chrome-ot vagy Edge-et használ, a böngésző előnyben részesítheti a mobileszközön tárolt hozzáférési kulcsok regisztrációját egy biztonsági kulcson tárolt hozzáférési kulcson keresztül.
A Windows 11 23H2-es verziójától kezdve bejelentkezhet munkahelyi vagy iskolai fiókjával, és kattintson a Tovább gombra. A További lehetőségek területen válassza a Biztonsági kulcs lehetőséget, majd kattintson a Tovább gombra.
A Windows korábbi verzióiban a böngésző megjelenítheti a QR párosítási képernyőjét egy másik mobileszközön tárolt hozzáférési kulcs regisztrálásához. Ha inkább egy biztonsági kulcson tárolt hozzáférési kulcsot szeretne regisztrálni, szúrja be a biztonsági kulcsot, és érintse meg a folytatáshoz.
Írja be az egyedi biztonsági kulcs PIN-kódját a Windows biztonság mezőjébe, majd válassza az OK gombot. Ekkor visszatér az Új bejelentkezési módszer beállítása mezőbe.
Válassza a Tovább gombot.
Térjen vissza a Biztonsági adatok lapra, írja be az új biztonsági kulcshoz később felismerni kívánt nevet, majd válassza a Tovább gombot.
A Biztonsági kulcs lap bezárásához válassza a Kész lehetőséget. A Biztonsági adatok lap frissül a biztonsági kulcs adataival.
Biztonsági kulcs törlése a biztonsági adatokból
Ha elveszíti vagy már nem szeretne biztonsági kulcsot használni, törölheti a kulcsot a biztonsági adatokból. Bár ez megakadályozza, hogy a biztonsági kulcsot a munkahelyi vagy iskolai fiókjával használja, a biztonsági kulcs továbbra is tárolja az adatokat és a hitelesítő adatokat. Ha törölni szeretné az adatokat és a hitelesítő adatokat magáról a biztonsági kulcsról, kövesse a jelen cikk "Biztonsági kulcs alaphelyzetbe állítása" című szakaszának utasításait.
- Válassza a Törlés hivatkozást az eltávolítani kívánt biztonsági kulcsból.
- Válassza az OK gombot a Biztonsági kulcs törlése mezőben.
A rendszer törli a biztonsági kulcsot, és többé nem fogja tudni használni a munkahelyi vagy iskolai fiókjába való bejelentkezéshez.
Fontos
Ha véletlenül töröl egy biztonsági kulcsot, a cikk "Biztonsági kulcs regisztrálása" című szakaszának utasításait követve újra regisztrálhatja.
A biztonsági kulcs beállításainak kezelése a Windows beállításai között
A biztonsági kulcs beállításait a Windows Beállítások alkalmazásból kezelheti, beleértve a biztonsági kulcs alaphelyzetbe állítását és egy új biztonsági kulcs PIN-kódjának létrehozását.
Biztonsági kulcs alaphelyzetbe állítása
Ha törölni szeretné a fizikai biztonsági kulcsban tárolt összes fiókadatot, vissza kell adnia a kulcsot az alapértelmezett gyári beállításokhoz. A biztonsági kulcs alaphelyzetbe állítása mindent töröl a kulcsból, így újrakezdheti a elemet.
Fontos
A biztonsági kulcs alaphelyzetbe állítása mindent töröl a kulcsból, és visszaállítja az alapértelmezett gyári beállításokra. Minden adat és hitelesítő adat törlődik.
- Nyissa meg a Windows Beállítások alkalmazást, válassza a Fiókok, majd a Bejelentkezési beállítások, majd a Biztonsági kulcs, majd a Kezelés lehetőséget.
- Illessze be a biztonsági kulcsot az USB-portba, vagy koppintson az NFC-olvasóra az identitás ellenőrzéséhez.
- Kövesse a képernyőn megjelenő utasításokat az adott biztonsági kulcs gyártójától függően. Ha a fő gyártó nem szerepel a képernyőn megjelenő utasítások között, további információért tekintse meg a gyártó webhelyét.
- A Bezárás gombra kattintva zárja be a Kezelés képernyőt.
Új biztonsági kulcs PIN-kód létrehozása
Létrehozhat egy új biztonságikulcs-PIN-kódot a biztonsági kulcshoz.
- Nyissa meg a Windows Beállítások alkalmazást, válassza a Fiókok, majd a Bejelentkezési beállítások, majd a Biztonsági kulcs, majd a Kezelés lehetőséget.
- Illessze be a biztonsági kulcsot az USB-portba, vagy koppintson az NFC-olvasóra az identitás ellenőrzéséhez.
- Válassza a Hozzáadás lehetőséget a Biztonsági kulcs PIN-kód területén, írja be és erősítse meg az új biztonsági kulcs PIN-kódját, majd kattintson az OK gombra.
- A biztonsági kulcs frissül az új PIN-kóddal a munkahelyi vagy iskolai fiókjához. Ha úgy dönt, hogy ismét módosítja a PIN-kódot, válassza a Módosítás lehetőséget.
- A Bezárás gombra kattintva zárja be a Kezelés képernyőt.
Biztonsági ellenőrzés és jelszó-visszaállításos hitelesítés
A biztonsági információs módszerek a kétfaktoros biztonsági ellenőrzéshez és a jelszó-visszaállításhoz is használatosak. Azonban nem minden metódus használható mindkettőhöz.
| Módszer: | A következőhöz használatos: |
|---|---|
| Authenticator alkalmazás | Kétfaktoros ellenőrzés és jelszó-visszaállításos hitelesítés. |
| Szöveges üzenetek | Kétfaktoros ellenőrzés és jelszó-visszaállításos hitelesítés. |
| Telefonhívások | Kétfaktoros ellenőrzés és jelszó-visszaállításos hitelesítés. |
| Biztonsági kulcs (FIDO2) | Kétfaktoros ellenőrzés. |
| Külső hitelesítési módszer | Kétfaktoros ellenőrzés. |
| Email fiók | Csak jelszó-visszaállítási hitelesítés. A kétfaktoros ellenőrzéshez másik módszert kell választania. |
| Biztonsági kérdések | Csak jelszó-visszaállítási hitelesítés. A kétfaktoros ellenőrzéshez másik módszert kell választania. |
Következő lépések
- A jelszó nélküli ellenőrzési módszerekkel kapcsolatos további információkért olvassa el a Jelszó nélküli itt és nagy méretekben című témakört.
- Részletes információk a Microsoft-kompatibilis FIDO2 biztonsági kulcsokról.
- Ha elvesztette vagy elfelejtette a jelszavát, állítsa alaphelyzetbe a jelszót az Új jelszó kérése portálon , vagy kövesse a Munkahelyi vagy iskolai jelszó alaphelyzetbe állítása című cikk lépéseit.