Anmelden mit Passkeys in Authenticator für Android- oder iOS-Geräte

In diesem Artikel wird die Anmeldeerfahrung erläutert, wenn Sie Passkeys in Authenticator mit Microsoft Entra ID verwenden. Weitere Informationen zur Verfügbarkeit der Authentifizierung per Microsoft Entra ID-Passkey (FIDO2) über native Anwendungen, Webbrowser und Betriebssysteme hinweg finden Sie unter Unterstützung für die FIDO2-Authentifizierung mit Microsoft Entra ID.

Szenario	iOS	Android
Authentifizierung auf demselben Gerät in einem Browser	✅	✅1
Authentifizierung desselben Geräts in systemeigenen Microsoft-Anwendungen	✅	✅
Geräteübergreifende Authentifizierung	✅	✅

¹Unterstützung für die Registrierung auf demselben Gerät in Microsoft Edge unter Android wird in Kürze verfügbar sein.

iOS

Um sich mit einem Passkey in Authenticator anzumelden, muss Ihr iOS-Gerät iOS 17 oder höher ausführen.

Authentifizierung mit demselben Gerät in einem Browser (iOS)

Führen Sie die folgenden Schritte aus, um sich mit einem Passkey in Authenticator auf Ihrem iOS-Gerät bei Microsoft Entra ID anzumelden.

1. Öffnen Sie auf Ihrem iOS-Gerät Ihren Browser, und wechseln Sie zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Geben Sie Ihren Benutzernamen ein, um sich anzumelden.

   

   Wenn Sie zuletzt einen Kennungsschlüssel zum Anmelden verwendet haben, werden Sie aufgefordert, sich mit einem Kennungsschlüssel anzumelden. Wählen Sie andernfalls Weitere Anmeldemethoden und dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitscode aus.

   Alternativ können Sie die Anmeldeoptionen auswählen, um sich anzumelden, ohne einen Benutzernamen einzugeben.

   

   Wenn Sie Anmeldeoptionen ausgewählt haben, wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Andernfalls überspringen Sie zum nächsten Schritt.

   

   Hinweis

   Wenn Sie versuchen, sich ohne Benutzernamen anzumelden, und mehrere Passkeys auf Ihrem Gerät gespeichert sind, werden Sie aufgefordert, auszuwählen, welcher Passkey für die Anmeldung verwendet werden soll.

3. Führen Sie die Schritte im iOS-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Überprüfen Sie sich selbst, indem Sie Face ID oder Touch-ID verwenden oder Ihre Geräte-PIN eingeben.

Sie sind jetzt bei Microsoft Entra ID angemeldet.

Geräteübergreifende Authentifizierung (iOS)

Führen Sie die folgenden Schritte aus, um sich auf einem anderen Gerät mit einem Passkey in Authenticator auf Ihrem iOS-Gerät bei Microsoft Entra ID anzumelden.

1. Navigieren Sie auf dem anderen Gerät, auf dem Sie sich bei Microsoft Entra ID anmelden möchten, zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Geben Sie Ihren Benutzernamen ein, um sich anzumelden.

   

   Wenn Sie zuletzt einen Kennungsschlüssel für die Authentifizierung verwendet haben, werden Sie aufgefordert, sich mit einem Kennungsschlüssel zu authentifizieren. Alternativ wählen Sie Andere Möglichkeiten zum Anmeldenaus, und wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüsselaus.

   Alternativ können Sie Anmeldeoptionen auswählen, um sich anzumelden, ohne einen Benutzernamen einzugeben.

   

   Wenn Sie Anmeldeoptionen ausgewählt haben, wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Überspringen Sie andernfalls den nächsten Schritt.

   

   Hinweis

   Wenn Sie versuchen, sich ohne Benutzernamen anzumelden, und mehrere Passkeys auf Ihrem Gerät gespeichert sind, werden Sie aufgefordert, auszuwählen, welcher Passkey für die Anmeldung verwendet werden soll.

3. Führen Sie zum Starten der geräteübergreifenden Authentifizierung die Schritte in der Eingabeaufforderung des Betriebssystems oder Browsers aus. Wählen Sie unter Windows 11 23H2 oder höher iPhone, iPad oder Android-Gerät aus.

4. Auf dem Bildschirm sollte ein QR-Code angezeigt werden. Öffnen Sie nun auf Ihrem iOS-Gerät die Kamera-App, und scannen Sie den QR-Code.

   Die Kamera in der iOS Authenticator-App unterstützt das Scannen von WebAuthn-QR-Codes nicht. Sie müssen die Systemkamera-App verwenden.

5. Wählen Sie Mit Passkey anmelden aus, wenn die Option angezeigt wird.

   Für diesen Schritt sind eine Bluetooth- und eine Internetverbindung erforderlich, die sowohl auf Ihrem mobilen Gerät als auch auf dem Remotegerät aktiviert sein müssen.

6. Führen Sie die Schritte im iOS-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Überprüfen Sie sich selbst, indem Sie Face ID oder Touch-ID verwenden oder Ihre Geräte-PIN eingeben.

Sie sind jetzt auf Ihrem anderen Gerät bei Microsoft Entra-ID angemeldet.

Authentifizierung mit demselben Gerät in nativen Microsoft-Anwendungen (iOS)

Sie können Authenticator auf Ihrem iOS-Gerät verwenden, um sich nahtlos mit einem Passkey bei anderen Microsoft-Apps wie OneDrive, SharePoint und Outlook anzumelden.

Android

Um sich mit einem Passkey in Authenticator anzumelden, muss Ihr Android-Gerät Android 14 oder höher verwenden.

Authentifizierung mit demselben Gerät in einem Browser (Android)

Führen Sie die folgenden Schritte aus, um sich mit einem Passkey in dem Authenticator auf Ihrem Android-Gerät bei Microsoft Entra-ID anzumelden.

Hinweis

Unterstützung für die Registrierung desselben Geräts in Microsoft Edge unter Android wird in Kürze verfügbar sein.

1. Öffnen Sie auf Ihrem Android-Gerät Ihren Browser, und wechseln Sie zu der Ressource, auf die Sie unter My Security infozugreifen möchten.

2. Wenn Sie aufgefordert werden, sich anzumelden, haben Sie zwei Optionen. Sie können sich mit oder ohne Ihren Benutzernamen anmelden.

   1. Geben Sie Ihren Benutzernamen ein.

      

   2. Wenn Sie sich ohne Ihren Benutzernamen anmelden möchten, wählen Sie Anmeldeoptionenaus.

      

   3. Wenn Sie Anmeldeoptionen ausgewählt haben, wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Fahren Sie andernfalls mit dem nächsten Schritt fort.

      

   Wenn Sie mehr als einen Passkey auf Ihrem Gerät gespeichert haben, werden Sie aufgefordert, einen Passkey auszuwählen.

3. Führen Sie die Schritte im Android-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Verifizieren Sie sich mit Ihrem Gesicht bzw. Fingerabdruck oder durch Eingabe Ihrer Geräte-PIN oder dem Muster zum Entsperren.

Sie sind jetzt bei der Microsoft Entra ID angemeldet.

Geräteübergreifende Authentifizierung (Android)

Führen Sie die folgenden Schritte aus, um sich auf einem anderen Gerät bei Microsoft Entra-ID mit einem Schlüssel in der Authenticator-App auf Ihrem Android-Gerät anzumelden.

Diese Anmeldeoption erfordert Bluetooth und eine Internetverbindung auf beiden Geräten. Wenn Ihre Organisation die Bluetooth-Nutzung einschränkt, kann das Administratorteam die geräteübergreifende Anmeldung mit Passkeys zulassen, indem es die Bluetooth-Kopplung ausschließlich mit Passkey-fähigen FIDO2-Authentifikatoren zulässt. Weitere Informationen zum Konfigurieren der ausschließlichen Bluetooth-Nutzung für Passkeys finden Sie unter Passkeys in Umgebungen mit eingeschränkter Bluetooth-Nutzung.

1. Navigieren Sie auf dem anderen Gerät, auf dem Sie sich bei Microsoft Entra ID anmelden möchten, zu der Ressource, auf die Sie zugreifen möchten, z. B. Office.

2. Geben Sie Ihren Benutzernamen ein, um sich anzumelden.

   

   Wenn Sie zuletzt einen Kennungsschlüssel für die Authentifizierung verwendet haben, werden Sie aufgefordert, sich mit einem Kennungsschlüssel zu authentifizieren. Wählen Sie andernfalls Andere Anmeldemöglichkeitenaus, und wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüsselaus.

   Alternativ können Sie Anmeldeoptionen auswählen, um sich anzumelden, ohne einen Benutzernamen eingeben zu müssen.

   

   Wenn Sie Anmeldeoptionen ausgewählt haben, wählen Sie dann Gesichtserkennung, Fingerabdruck, PIN oder Sicherheitsschlüssel aus. Fahren Sie andernfalls mit dem nächsten Schritt fort.

   

3. Führen Sie zum Starten der geräteübergreifenden Authentifizierung die Schritte in der Eingabeaufforderung des Betriebssystems oder Browsers aus. Wählen Sie unter Windows 11 23H2 oder höher iPhone, iPad oder Android-Gerät aus.

4. Auf dem Bildschirm sollte ein QR-Code angezeigt werden. Öffnen Sie nun auf Ihrem Android-Gerät die Systemkamera-App, und scannen Sie den QR-Code. Sie können die Kamera auch in Authenticator verwenden. Gehen Sie zur Kontokachel „Passkey“, und tippen Sie darauf. Unter Passkeydetails wird unten rechts eine Schaltfläche zum Scannen des QR-Codes angezeigt.

   Hinweis

   Für diesen Schritt sind eine Bluetooth- und eine Internetverbindung erforderlich, die sowohl auf Ihrem mobilen Gerät als auch auf dem Remotegerät aktiviert sein müssen.

   Für eine schnellere Anmeldung ermöglicht Android, einige Browser und Windows-Geräte nach dem Scannen des WebAuthn-QR-Codes zu speichern. In solchen Fällen müssen Sie nicht jedes Mal einen QR-Code scannen, sondern können das Gerät auswählen und Benachrichtigung erhalten, um die Passkeyauthentifizierung fortzusetzen.

5. Führen Sie die Schritte im Android-Betriebssystemdialogfeld aus, um Ihren Passkey auszuwählen. Verifizieren Sie sich, indem Sie Ihr Gesicht oder Ihren Fingerabdruck scannen oder Ihre Geräte-PIN oder Entsperrgeste eingeben.

Auf Ihrem anderen Gerät sind Sie jetzt bei der Microsoft Entra-ID angemeldet.

Authentifizierung desselben Geräts in systemeigenen Microsoft-Anwendungen

Sie können Authenticator auf Ihrem Android-Gerät verwenden, um sich nahtlos mit einem Passkey bei anderen Microsoft-Apps wie OneDrive, SharePoint und Outlook anzumelden.