Přihlášení pomocí klíčů v Authenticatoru pro zařízení se systémem Android a iOS

Tento článek vysvětluje přihlašovací prostředí při použití přístupových klíčů v Authenticatoru s ID Microsoft Entra. Další informace o dostupnosti ověřování pomocí klíče FIDO2 (Microsoft Entra ID) v nativních aplikacích, webových prohlížečích a operačních systémech naleznete v tématu Podpora ověřování FIDO2 s Microsoft Entra ID.

Scénář	iOS	Android
Ověřování na stejném zařízení v prohlížeči	✅	✅ 1
Ověřování stejného zařízení v nativních aplikacích Microsoftu	✅	✅
Ověřování mezi zařízeními	✅	✅

¹Podpora registrace stejného zařízení v Microsoft Edgi na Androidu bude brzy k dispozici.

iOS

Pokud se chcete přihlásit pomocí klíče v Authenticatoru, musí vaše zařízení s iOSem spouštět iOS 17 nebo novější.

Ověřování stejného zařízení v prohlížeči (iOS)

Podle těchto kroků se přihlaste k MICROSOFT Entra ID pomocí klíče v Authenticatoru na zařízení s iOSem.

1. Na zařízení s iOSem otevřete prohlížeč a přejděte k prostředku, ke kterém se pokoušíte získat přístup, například Office.

2. Zadejte své uživatelské jméno pro přihlášení.

   

   Pokud jste k přihlášení použili klíč naposledy, zobrazí se výzva k přihlášení pomocí klíče. V opačném případě vyberte Další způsoby přihlášenía pak vyberte Tvář, otisk prstu, PIN kód nebo bezpečnostní klíč.

   Případně vyberte možnosti přihlášení, abyste se přihlásili bez zadání uživatelského jména.

   

   Pokud jste vybrali možnosti přihlášení , vyberte Tvář, otisk prstu, PIN nebo bezpečnostní klíč. V opačném případě přejděte k dalšímu kroku.

   

   Poznámka:

   Pokud se pokusíte přihlásit bez uživatelského jména a do zařízení se uloží více klíčů, zobrazí se výzva k výběru klíče, který se má použít pro přihlášení.

3. Pokud chcete vybrat klíč, postupujte podle pokynů v dialogovém okně operačního systému iOS. Ověřte sami sebe pomocí Face ID nebo Touch ID nebo zadáním PIN kódu zařízení.

Teď jste přihlášení k ID Microsoft Entra.

Ověřování mezi zařízeními (iOS)

Podle těchto kroků se přihlaste k ID Microsoft Entra na jiném zařízení pomocí klíče v Authenticatoru na zařízení s iOSem.

Tato možnost přihlášení vyžaduje Bluetooth a připojení k internetu pro obě zařízení. Pokud vaše organizace omezuje používání Bluetooth, může správce povolit přihlášení mezi zařízeními pro klíče tím, že povolí párování Bluetooth výhradně s ověřovacími znaky FIDO2 s povoleným klíčem. Další informace o tom, jak nakonfigurovat použití Bluetooth pouze pro klíče, najdete v tématu Přístupové klíče v prostředích s omezeným přístupem Bluetooth.

1. Na druhém zařízení, na kterém se chcete přihlásit k Microsoft Entra ID, přejděte k prostředku, ke kterému se pokoušíte získat přístup, například Office.

2. Zadejte své uživatelské jméno pro přihlášení.

   

   Pokud jste k ověření naposledy použili klíč, zobrazí se výzva k ověření pomocí klíče. V opačném případě vyberte Další způsoby přihlášenía pak vyberte Tvář, otisk prstu, PIN kód nebo bezpečnostní klíč.

   Případně vyberte možnosti přihlášení, abyste se přihlásili bez zadání uživatelského jména.

   

   Pokud jste vybrali možnosti přihlášení , vyberte Tvář, otisk prstu, PIN nebo bezpečnostní klíč. V opačném případě přejděte k dalšímu kroku.

   

   Poznámka:

   Pokud se pokusíte přihlásit bez uživatelského jména a do zařízení se uloží více klíčů, zobrazí se výzva k výběru klíče, který se má použít pro přihlášení.

3. Pokud chcete zahájit ověřování mezi zařízeními, postupujte podle pokynů v operačním systému nebo v příkazovém řádku prohlížeče. Ve Windows 11 23H2 nebo novějším vyberte iPhone, iPad nebo zařízení s Androidem.

4. Na obrazovce by se měl zobrazit kód QR. Teď na zařízení s iOSem otevřete aplikaci fotoaparátu a naskenujte kód QR.

   Fotoaparát v aplikaci iOS Authenticator nepodporuje skenování kódu QR webAuthn. Potřebujete použít aplikaci systémové kamery.

5. Až se tato možnost zobrazí, vyberte Přihlásit se pomocí klíče .

   Pro tento krok se vyžaduje Bluetooth a připojení k internetu a musí být povolené na mobilním i vzdáleném zařízení.

6. Pokud chcete vybrat klíč, postupujte podle pokynů v dialogovém okně operačního systému iOS. Ověřte sami sebe pomocí Face ID nebo Touch ID nebo zadáním PIN kódu zařízení.

Teď jste přihlášení k ID Microsoft Entra na vašem jiném zařízení.

Ověřování stejného zařízení v nativních aplikacích Microsoftu (iOS)

Authenticator na zařízení s iOSem můžete použít k bezproblémovému přihlášení pomocí klíče k jiným aplikacím Microsoftu, jako je OneDrive, SharePoint a Outlook.

Android

Pokud se chcete přihlásit pomocí klíče v Authenticatoru, musí vaše zařízení s Androidem spustit Android 14 nebo novější.

Ověřování stejného zařízení v prohlížeči (Android)

Podle těchto kroků se přihlaste k Microsoft Entra ID pomocí klíče v Authenticatoru na zařízení s Androidem.

Poznámka:

Podpora registrace stejného zařízení v Microsoft Edgi na Androidu bude brzy k dispozici.

1. Na zařízení s Androidem otevřete prohlížeč a přejděte na prostředek, ke kterému chcete získat přístup, na Moje bezpečnostní údaje.

2. Když se zobrazí výzva k přihlášení, máte dvě možnosti. Můžete se přihlásit pomocí svého uživatelského jména nebo bez použití svého uživatelského jména.

   1. Zadejte své uživatelské jméno.

      

   2. Pokud se chcete přihlásit bez použití uživatelského jména, vyberte Možnosti přihlášení.

      

   3. Pokud jste vybrali možnosti přihlášení , vyberte Tvář, otisk prstu, PIN nebo bezpečnostní klíč. V opačném případě přejděte k dalšímu kroku.

      

   Pokud máte na svém zařízení uložených více než jeden klíč, zobrazí se výzva k výběru klíče.

3. Pokud chcete vybrat klíč, postupujte podle pokynů v dialogovém okně operačního systému Android. Ověřte si to tak, že naskenujete obličej nebo otisk prstu nebo zadáte PIN kód zařízení nebo gesto odemknutí.

Teď jste přihlášení k ID Microsoft Entra.

Ověřování mezi zařízeními (Android)

Podle těchto kroků se přihlaste k MICROSOFT Entra ID na jiném zařízení pomocí klíče v Authenticatoru na zařízení s Androidem.

Tato možnost přihlášení vyžaduje Bluetooth a připojení k internetu pro obě zařízení. Pokud vaše organizace omezuje používání Bluetooth, může správce povolit přihlášení mezi zařízeními pro klíče tím, že povolí párování Bluetooth výhradně s ověřovacími znaky FIDO2 s povoleným klíčem. Další informace o tom, jak nakonfigurovat použití Bluetooth pouze pro klíče, najdete v tématu Přístupové klíče v prostředích s omezeným přístupem Bluetooth.

1. Na druhém zařízení, na kterém se chcete přihlásit k Microsoft Entra ID, přejděte k prostředku, ke kterému se pokoušíte získat přístup, například Office.

2. Zadejte své uživatelské jméno pro přihlášení.

   

   Pokud jste k ověření naposledy použili klíč, zobrazí se výzva k ověření pomocí klíče. V opačném případě vyberte Další způsoby přihlášenía pak vyberte Tvář, otisk prstu, PIN kód nebo bezpečnostní klíč.

   Případně můžete vybrat Možnosti přihlášení, abyste se přihlásili, aniž byste museli zadávat uživatelské jméno.

   

   Pokud jste vybrali možnosti přihlášení , vyberte Tvář, otisk prstu, PIN nebo bezpečnostní klíč. V opačném případě přejděte k dalšímu kroku.

   

3. Pokud chcete zahájit ověřování mezi zařízeními, postupujte podle pokynů v operačním systému nebo v příkazovém řádku prohlížeče. Ve Windows 11 23H2 nebo novějším vyberte iPhone, iPad nebo zařízení s Androidem.

4. Na obrazovce by se měl zobrazit kód QR. Teď na zařízení s Androidem otevřete aplikaci systémové kamery a naskenujte kód QR. Kameru můžete použít také v authenticatoru. Přejděte na dlaždici účtu pro přístupový klíč a klepněte na ni. V části Podrobnosti o klíčimůžete v pravém dolním rohu vidět tlačítko pro naskenování QR kódu.

   Poznámka:

   Pro tento krok se vyžaduje Bluetooth a připojení k internetu a obě musí být povoleny na mobilním i vzdáleném zařízení.

   Pro rychlejší přihlášení vám Android umožňuje zapamatovat si některé prohlížeče a zařízení s Windows po naskenování kódu QR WebAuthn. V takových případech nemusíte pokaždé naskenovat kód QR, můžete zařízení vybrat a obdržet oznámení, abyste mohli pokračovat v ověřování pomocí klíče.

5. Pokud chcete vybrat klíč, postupujte podle pokynů v dialogovém okně operačního systému Android. Ověřte si to tak, že naskenujete obličej nebo otisk prstu nebo zadáte PIN kód zařízení nebo gesto odemknutí.

Na jiném zařízení jste teď přihlášení k ID Microsoft Entra.

Ověřování stejného zařízení v nativních aplikacích Microsoftu

Pomocí aplikace Authenticator na zařízení s Androidem se můžete bezproblémově přihlásit pomocí klíče k jiným aplikacím Microsoftu, jako je OneDrive, SharePoint a Outlook.