Accedere con passkey in Authenticator per dispositivi Android e iOS

Questo articolo illustra l'esperienza di accesso quando si usano passkey in Authenticator con Microsoft Entra ID. Per altre informazioni sulla disponibilità dell'autenticazione delle passkey (FIDO2) di Microsoft Entra ID in app native, Web browser e sistemi operativi, vedere Supporto per l'autenticazione FIDO2 con Microsoft Entra ID.

Scenario	iOS	Android
Autenticazione dello stesso dispositivo in un browser	✅	✅ 1
Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native	✅	✅
Autenticazione tra dispositivi	✅	✅

¹il supporto per la registrazione dello stesso dispositivo in Microsoft Edge in Android sarà presto disponibile.

iOS

Per accedere con una passkey in Authenticator, il dispositivo iOS deve eseguire iOS 17 o versione successiva.

Autenticazione dello stesso dispositivo in un browser (iOS)

Seguire questa procedura per accedere a Microsoft Entra ID con una passkey in Authenticator nel dispositivo iOS.

1. Sul tuo dispositivo iOS, apri il browser e vai alla risorsa a cui stai provando ad accedere, ad esempio Office.

2. Immettere il nome utente per accedere.

   

   Se hai utilizzato di recente una passkey per accedere, ti verrà richiesto di accedere con una passkey. In caso contrario, selezionare Altri modi per accederee quindi selezionare Viso, impronta digitale, PIN o chiave di sicurezza.

   In alternativa, seleziona Opzioni di accesso per accedere senza immettere un nome utente.

   

   Se hai selezionato opzioni di accesso, quindi seleziona Viso, impronta digitale, PIN o chiave di sicurezza. Altrimenti, procedi al passaggio successivo.

   

   Nota

   Se si tenta di accedere senza un nome utente e più passkey vengono salvate nel dispositivo, sarà richiesto di scegliere quale passkey usare per l'accesso.

3. Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo iOS. Verificare se stessi usando Face ID o Touch ID o immettendo il PIN del dispositivo.

Ora hai effettuato l'accesso a Microsoft Entra ID.

Autenticazione cross-device (iOS)

Seguire questa procedura per accedere a Microsoft Entra ID da un altro dispositivo con una passkey in Authenticator nel dispositivo iOS.

Questa opzione di accesso richiede Bluetooth e una connessione Internet per entrambi i dispositivi. Se l'organizzazione limita l'utilizzo di Bluetooth, un amministratore può consentire l'accesso tra dispositivi per passkey consentendo l'associazione Bluetooth esclusivamente con autenticatori FIDO2 abilitati per passkey. Per altre informazioni su come configurare l'utilizzo bluetooth solo per le passkey, vedere Passkeys in ambienti con restrizioni Bluetooth.

1. Sull'altro dispositivo su cui vuoi accedere a Microsoft Entra ID, vai alla risorsa a cui stai provando ad accedere, ad esempio Office.

2. Immettere il nome utente per accedere.

   

   Se per l'ultima volta è stata usata una passkey per l'autenticazione, viene richiesto di eseguire l'autenticazione con una passkey. In caso contrario, selezionare Altri modi per accederee quindi selezionare Viso, impronta digitale, PIN o chiave di sicurezza.

   In alternativa, seleziona Opzioni di accesso per accedere senza immettere un nome utente.

   

   Se hai selezionato opzioni di accesso, quindi seleziona Viso, impronta digitale, PIN o chiave di sicurezza. Altrimenti, procedi al passaggio successivo.

   

   Nota

   Se si tenta di accedere senza un nome utente e più passkey vengono salvate nel dispositivo, sarà richiesto di scegliere quale passkey usare per l'accesso.

3. Per avviare l'autenticazione tra dispositivi, seguire la procedura descritta nel prompt del sistema operativo o del browser. In Windows 11 23H2 o versione successiva, selezionare Dispositivo iPhone, iPad o Android.

4. Sullo schermo dovrebbe essere visualizzato un codice QR. In seguito, nel dispositivo iOS aprire l'app fotocamera ed eseguire la scansione del codice a matrice.

   La fotocamera all'interno dell'app iOS Authenticator non supporta l'analisi di un codice a matrice WebAuthn. Occorre usare l'app fotocamera di sistema.

5. Selezionare Accedi con passkey quando viene visualizzata l'opzione.

   Per questo passaggio, occorre avere il Bluetooth e una connessione Internet, e devono essere abilitati sul dispositivo mobile e sul dispositivo remoto.

6. Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo iOS. Verificare se stessi usando Face ID o Touch ID o immettendo il PIN del dispositivo.

Ti sei connesso/a a Microsoft Entra ID su un altro dispositivo.

Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native (iOS)

È possibile usare Authenticator nel dispositivo iOS per accedere facilmente con una passkey ad altre app Microsoft, ad esempio OneDrive, SharePoint e Outlook.

Android

Per accedere con una passkey in Authenticator, il dispositivo Android deve eseguire Android 14 o versione successiva.

Autenticazione dello stesso dispositivo in un browser (Android)

Segui questi passaggi per accedere a Microsoft Entra ID con una passkey in Authenticator sul tuo dispositivo Android.

Nota

Il supporto per la registrazione dello stesso dispositivo in Microsoft Edge in Android sarà presto disponibile.

1. Nel dispositivo Android aprire il browser e passare alla risorsa a cui si vuole accedere Informazioni di sicurezza personali.

2. Quando viene richiesto di eseguire l'accesso, sono disponibili due opzioni. È possibile accedere con il proprio nome utente o senza usare il nome utente.

   1. Immettere il nome utente.

      

   2. Per accedere senza usare il nome utente, selezionare Opzioni di accesso.

      

   3. Se hai selezionato opzioni di accesso, quindi seleziona Viso, impronta digitale, PIN o chiave di sicurezza. Altrimenti, procedi al passaggio successivo.

      

   Se nel dispositivo sono state salvate più passkey, viene richiesto di scegliere una passkey.

3. Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo Android. Verificati analizzando il viso o l'impronta digitale, oppure immettendo il PIN del dispositivo o utilizzando il gesto di sblocco.

Ora hai effettuato l'accesso a Microsoft Entra ID.

Autenticazione cross-device (Android)

Seguire questi passaggi per accedere a Microsoft Entra ID su un altro dispositivo con una chiave d'accesso tramite Authenticator sul tuo dispositivo Android.

Questa opzione di accesso richiede Bluetooth e una connessione Internet per entrambi i dispositivi. Se l'organizzazione limita l'utilizzo di Bluetooth, un amministratore può consentire l'accesso tra dispositivi per passkey consentendo l'associazione Bluetooth esclusivamente con autenticatori FIDO2 abilitati per passkey. Per altre informazioni su come configurare l'utilizzo bluetooth solo per le passkey, vedere Passkeys in ambienti con restrizioni Bluetooth.

1. Sull'altro dispositivo su cui vuoi accedere a Microsoft Entra ID, vai alla risorsa a cui stai provando ad accedere, ad esempio Office.

2. Immettere il nome utente per accedere.

   

   Se per l'ultima volta è stata usata una passkey per l'autenticazione, viene richiesto di eseguire l'autenticazione con una passkey. In caso contrario, selezionare Altri modi per accederee quindi selezionare Viso, impronta digitale, PIN o chiave di sicurezza.

   In alternativa, selezionare opzioni di accesso per accedere senza dover immettere un nome utente.

   

   Se hai selezionato opzioni di accesso, quindi seleziona Viso, impronta digitale, PIN o chiave di sicurezza. Altrimenti, procedi al passaggio successivo.

   

3. Per avviare l'autenticazione tra dispositivi, seguire la procedura descritta nel prompt del sistema operativo o del browser. In Windows 11 23H2 o versione successiva, selezionare Dispositivo iPhone, iPad o Android.

4. Sullo schermo dovrebbe essere visualizzato un codice QR. In seguito, nel dispositivo Android aprire l'app fotocamera di sistema ed eseguire la scansione del codice a matrice. È anche possibile usare la fotocamera in Authenticator. Passare al riquadro dell'account passkey e toccarlo. In Passkey dettagli, è possibile vedere un pulsante nell'angolo in basso a destra per scansionare il codice QR.

   Nota

   Per questo passaggio, occorre avere il Bluetooth e una connessione Internet, e devono essere abilitati sul dispositivo mobile e sul dispositivo remoto.

   Per un accesso più rapido, Android consente di ricordare alcuni browser e alcuni dispositivi Windows dopo aver scansionato il QR Code WebAuthn. In questi casi, invece di dover analizzare ogni volta un codice a matrice, è possibile selezionare il dispositivo e ricevere una notifica per continuare l'autenticazione passkey.

5. Per selezionare la passkey, seguire la procedura descritta nella finestra di dialogo del sistema operativo Android. Verifica la tua identità analizzando il viso o l'impronta digitale, oppure immettendo il PIN del dispositivo o utilizzando il gesto di sblocco.

Nell'altro tuo dispositivo, è stato eseguito l'accesso a Microsoft Entra ID.

Autenticazione dello stesso dispositivo nelle applicazioni Microsoft native

È possibile usare Authenticator nel dispositivo Android per accedere facilmente con una passkey ad altre app Microsoft, ad esempio OneDrive, SharePoint e Outlook.