Konfigurowanie klucza zabezpieczeń jako metody weryfikacji

Co to jest klucz zabezpieczeń?

Obecnie obsługujemy kilka projektów i dostawców kluczy zabezpieczeń przy użyciu protokołów uwierzytelniania bez haseł usługi Fast Identity Online (FIDO2 ). Te klucze umożliwiają zalogowanie się do konta służbowego w celu uzyskania dostępu do zasobów organizacji w chmurze, gdy korzystasz z obsługiwanego urządzenia i przeglądarki internetowej.

Administrator lub twoja organizacja przekaże Ci klucz zabezpieczeń, jeśli będzie on wymagany dla Twojego konta służbowego. Istnieją różne typy kluczy zabezpieczeń, których można używać, na przykład klucz USB podłączony do urządzenia lub klawisz NFC naciskany przez czytnik NFC. Więcej informacji o kluczu zabezpieczeń, w tym o typie klucza zabezpieczeń, można znaleźć w dokumentacji producenta.

Przed rozpoczęciem

Przed zarejestrowaniem klucza zabezpieczeń muszą zostać spełnione następujące warunki:

• Administrator włączył tę funkcję do użytku w organizacji.

• Korzystasz z urządzenia, na którym działa Aktualizacja systemu Windows 10 z maja 2019 i korzystasz z obsługiwanej przeglądarki.

• Administrator lub twoja organizacja zatwierdziła fizyczny klucz zabezpieczeń. Klucz zabezpieczeń musi być zgodny zarówno z fido2, jak i ze zgodnością firmy Microsoft. Jeśli masz pytania dotyczące klucza zabezpieczeń i tego, czy jest on zgodny, skontaktuj się z pomocą techniczną Twojej organizacji.

Rejestrowanie klucza zabezpieczeń

Musisz utworzyć klucz zabezpieczeń i nadać mu unikatowy numer PIN, aby można było zalogować się na koncie służbowym przy użyciu klucza. Na twoim koncie może być zarejestrowanych maksymalnie 10 kluczy.

1. Przejdź do strony Mój profil w witrynie Moje konto i zaloguj się, jeśli jeszcze tego nie zrobiono.

2. Wybierz pozycję Informacje zabezpieczające, wybierz pozycję Dodaj metodę, a następnie z listy Dodaj metodę wybierz pozycję Klucz zabezpieczeń.
   
   

3. Wybierz pozycję Dodaj, a następnie wybierz typ posiadanego klucza zabezpieczeń — urządzenie USB lub urządzenie NFC.
   
   

   Uwaga: Jeśli nie masz pewności, jaki typ klucza zabezpieczeń posiadasz, zapoznaj się z dokumentacją producenta. Jeśli nie masz pewności co do producenta, skontaktuj się z pomocą techniczną Twojej organizacji, aby uzyskać pomoc.

4. Upewnij się, że klucz zabezpieczeń jest fizycznie dostępny, a następnie na stronie Klucz zabezpieczeń wybierz pozycję Dalej.
   
    

5. Na stronie Konfigurowanie nowej metody logowania wybierz pozycję Dalej, a następnie:

   • Jeśli klucz zabezpieczeń jest urządzeniem USB, włóż klucz zabezpieczeń do portu USB urządzenia.

   • Jeśli klucz zabezpieczeń jest urządzeniem NFC, naciśnij klucz zabezpieczeń czytnika.

6. Jeśli używasz przeglądarki Chrome lub Edge, w przeglądarce może nadać priorytet rejestracji klucza dostępu przechowywanego na urządzeniu przenośnym nad kluczem dostępu, który jest przechowywany na kluczu zabezpieczeń.

   • Począwszy od Windows 11 wersji 23H2, możesz zalogować się za pomocą konta służbowego i kliknąć przycisk Dalej. Poniżej pozycji Więcej opcji wybierz pozycję Klucz zabezpieczeń i kliknij przycisk Dalej.
     
     

   • We wcześniejszych wersjach systemu Windows przeglądarka może wyświetlać ekran parowania QR w celu zarejestrowania klucza dostępu, który jest przechowywany na innym urządzeniu przenośnym. Aby zarejestrować klucz dostępu przechowywany na kluczu zabezpieczeń, wstaw klucz zabezpieczeń i dotknij go, aby kontynuować.
     
     

7. Wpisz swój unikatowy kod PIN klucza zabezpieczeń w polu Zabezpieczenia Systemu Windows, a następnie wybierz przycisk OK. Powrócisz do pola Konfigurowanie nowej metody logowania.

8. Wybierz pozycję Dalej.

9. Wróć na stronę Informacje zabezpieczające, wpisz nazwę, którą później rozpoznasz dla nowego klucza zabezpieczeń, a następnie wybierz pozycję Dalej.
   
   

10. Wybierz pozycję Gotowe, aby zamknąć stronę klucza zabezpieczeń. Strona Informacje zabezpieczające została zaktualizowana o informacje klucza zabezpieczeń.
    
    

Usuwanie klucza zabezpieczeń z informacji zabezpieczających

Jeśli utracisz lub nie chcesz już używać klucza zabezpieczeń, możesz usunąć klucz z informacji zabezpieczających. Mimo że uniemożliwia to używanie klucza zabezpieczeń z kontem służbowym, klucz zabezpieczeń nadal przechowuje dane i informacje o poświadczeniach. Aby usunąć dane i informacje poświadczeń z samego klucza zabezpieczeń, postępuj zgodnie z instrukcjami w sekcji "Resetowanie klucza zabezpieczeń" tego artykułu.

1. Wybierz link Usuń z klucza zabezpieczeń, który chcesz usunąć.

2. Wybierz przycisk OK w polu Usuń klucz zabezpieczeń.

Klucz zabezpieczeń zostanie usunięty i nie będzie już można go używać do logowania się na koncie służbowym.

Zarządzanie ustawieniami klucza zabezpieczeń z poziomu ustawień systemu Windows

Ustawieniami klucza zabezpieczeń można zarządzać z poziomu aplikacji Ustawienia systemu Windows, w tym zresetować klucz zabezpieczeń i utworzyć nowy numer PIN klucza zabezpieczeń.

Weryfikacja zabezpieczeń a uwierzytelnianie resetowania hasła

Metody informacji zabezpieczających są używane zarówno do weryfikacji zabezpieczeń dwuskładnikowych, jak i do resetowania hasła. Jednak nie wszystkie metody mogą być używane dla obu.

Następne kroki

• Aby uzyskać więcej informacji na temat metod weryfikacji bez haseł, przeczytaj Azure AD firmy Microsoft rozpoczyna publiczną wersję zapoznawczą kluczy zabezpieczeń FIDO2, umożliwiając wpis w blogu logowania bez haseł lub przeczytaj artykuł z omówieniem Windows Hello.

• Szczegółowe informacje na temat kluczy zabezpieczeń zgodnych z firmą Microsoft.

• Zresetuj hasło, jeśli je zgubisz lub nie pamiętasz, w portalu resetowania hasła lub wykonaj czynności opisane w artykule Resetowanie hasła służbowego lub szkolnego.