Udostępnij za pośrednictwem

Atestacja Microsoft Entra ID dla dostawców kluczy zabezpieczeń FIDO2

  • Artykuł

Klucze zabezpieczeń FIDO2 umożliwiają uwierzytelnianie odporne na wyłudzanie informacji. Mogą zastąpić słabe poświadczenia silnymi poświadczeniami publicznymi/prywatnymi opartymi na sprzęcie, które nie mogą być ponownie używane, odtwarzane ani współużytkowane przez usługi. Klucze zabezpieczeń obsługują scenariusze współdzielonych urządzeń, pozwalając na zabranie ze sobą poświadczeń i bezpieczne uwierzytelnianie się na dowolnym obsługiwanym urządzeniu.

W zasadach metod uwierzytelniania Microsoft Entra ID administratorzy mogą wymuszać poświadczenie dla kluczy zabezpieczeń FIDO2. Gdy Wymuszanie zaświadczania jest ustawione na Tak, firma Microsoft wymaga dodatkowych metadanych z kluczy zabezpieczeń FIDO2 zarejestrowanych w tenant. Jako dostawca, twój klucz zabezpieczeń FIDO2 może być używany, gdy zaświadczenie jest wymagane, jeśli spełnione są następujące wymagania.

Uwaga

Identyfikator Entra firmy Microsoft obsługuje obecnie powiązane z urządzeniem klucze dostępu przechowywane w kluczach zabezpieczeń FIDO2 i w aplikacji Microsoft Authenticator. Firma Microsoft zobowiązuje się do zabezpieczania klientów i użytkowników przy użyciu kluczy dostępu. Inwestujemy zarówno w zsynchronizowane, jak i związane z urządzeniami klucze dostępu dla kont służbowych.

Wymagania dotyczące zaświadczania

Firma Microsoft korzysta z usługi FIDO Alliance Metadata Service (MDS) w celu określenia zgodności klucza zabezpieczeń z systemem Windows, przeglądarki Microsoft Edge i kont Microsoft Online. Dostawcy raportują dane do rozwiązania FIDO MDS.

Podczas rejestracji FIDO2, Microsoft Entra ID wymaga dostarczenia oświadczenia uwierzytelniającego przez klucze bezpieczeństwa. W przypadku dostawców oczekiwany format zaświadczania to 'packed', zgodnie z standardem FIDO.

Określone wymagania różnią się w zależności od tego, jak administrator konfiguruje zasady metod uwierzytelniania FIDO2.

Wymuszanie zaświadczania ustawionego na wartość Tak Wymuszanie zaświadczania ustawionego na Nie
Musi dostarczyć prawidłowe pakowane oświadczenie poświadczające i kompletny certyfikat, który prowadzi do korzeni poświadczeń wyodrębnionych z MDS FIDO Alliance, aby firma Microsoft mogła zweryfikować metadane klucza. Musi on podać prawidłową spakowaną instrukcję zaświadczania (ale firma Microsoft zignoruje wyniki weryfikacji zaświadczania) i kompletny certyfikat (który nie musi być skojarzony z określonym łańcuchem certyfikatów).

Uwaga

Dostawcy są odpowiedzialni za publikowanie wszystkich certyfikatów zaświadczania głównego do FIDO Alliance MDS; w przeciwnym razie weryfikacja zaświadczania może zakończyć się niepowodzeniem.

Ponadto w przypadku wymuszania zaświadczania obowiązują następujące wymagania:

  • Twoje urządzenie uwierzytelniające musi mieć certyfikat FIDO2. Może to być na dowolnym poziomie. Aby dowiedzieć się więcej na temat certyfikacji, odwiedź witrynę internetową FIDO Alliance Certification Overview (Omówienie certyfikacji FIDO Alliance).
  • Metadane produktu muszą zostać przekazane do rozwiązania MDS FIDO Alliance i należy sprawdzić, czy metadane są w usłudze MDS. Metadane muszą wskazywać, że Twój authenticator obsługuje:
    • FIDO 2.0 lub nowszy.
    • Weryfikacja użytkownika lub numer PIN klienta — identyfikator Entra firmy Microsoft wymaga weryfikacji użytkownika przy użyciu danych biometrycznych lub numeru PIN dla wszystkich prób uwierzytelniania FIDO2.
    • Klucze rezydentne (lub poświadczenia umożliwiające odnajdywanie) — klucze rezydentne są wymagane do logowania się do Microsoft Entra ID bez wprowadzania nazwy użytkownika.
    • Rozszerzenie kodów uwierzytelniających oparte na skrócie (HMAC) lub rozszerzenie funkcji pseudolosowej (PRF) — rozszerzenie tajne HMAC lub rozszerzenie PRF jest wymagane do używania klucza bezpieczeństwa do odblokowania systemu Windows w sytuacjach trybu offline.

Oś czasu

Firma Microsoft co miesiąc pozyskiwa najnowszą wersję rozwiązania FIDO Alliance MDS. Od momentu pojawienia się klucza zabezpieczeń FIDO2 w usłudze FIDO Alliance MDS może wystąpić maksymalnie czterotygodniowe opóźnienie, gdy firma Microsoft rozpoznaje model kluczy. Jeśli klucz spełnia wymagania dotyczące zaświadczania firmy Microsoft, zostanie on automatycznie wyświetlony na stronie partnera Microsoft FIDO2.

Klucze zabezpieczeń FIDO2 kwalifikujące się do zaświadczania za pomocą identyfikatora Entra firmy Microsoft

Poniższa tabela zawiera każdy model klucza zabezpieczeń FIDO2 wymieniony w usłudze MDS w wersji 137, który kwalifikuje się do zaświadczania za pomocą identyfikatora Microsoft Entra ID. Dla każdego modelu tabela pokazuje jego Authenticator Attestation Globally Unique Identifier (AAGUID) oraz możliwości funkcjonalne.

opis AAGUID Krótki życiorys USB Funkcja NFC BLE
ACS FIDO Uwierzytelniający 50a45b0c-80e7-f944-bf29-f552bfa2e048 n y n n
Karta uwierzytelniania ACS FIDO 973446ca-e21c-9a9b-99f5-9b985a67af0f n n y n
Allthenticator Android App: roaming BLE FIDO2 Allthenticator dla Windows, Mac, Linux i czytników drzwi Allthenticate 5ca1ab1e-fa57-1337-f1d0-a117371ca702 y y n n
Aplikacja Allthenticator iOS: roaming BLE FIDO2 Allthenticator dla systemu Windows, Mac, Linux i czytników drzwi Allthenticate 5ca1ab1e-1337-fa57-f1d0-a117e71ca702 y y n n
Aplikacja Android Authenticator z zaświadczeniem SafetyNet b93fd961-f2e6-462f-b122-82002247de78 y n n n
Karta klucza ARCulus FIDO 2.1 [P71] 3f59672f-20aa-4afe-b6f4-7e5e916b6d98 n y n n
Karta klucza Arculus FIDO2/U2F 9d3df6ba-282f-11ed-a261-0242ac120002 n y n n
ATKey.Card CTAP2.0 d41f5a69-b817-4144-a13c-9ebd6d9254d6 y n n n
ATKey.Card NFC da1fa263-8b25-42b6-a820-c0036f21ba7f y y y n
ATKey.Pro CTAP2.0 e1a96183-5016-4f24-b55b-e3ae23614cc6 y n n n
ATKey.Pro CTAP2.1 e416201b-afeb-41ca-a03d-2281c28322aa y y n n
ATKey.ProS ba76a271-6eb6-4171-874d-b6428dbe3437 y y n n
Atos CardOS FIDO2 1c086528-58d5-f211-823c-356786e36140 n y y n
authenton1 — CTAP2.1 b267239b-954f-4041-a01b-ee4f33c145b6 n y y n
CardOS FIDO2 Token 8da0e4dc-164b-454e-972e-88f362b23d59 n y y n
Chunghwa Telecom FIDO2 Smart Card Authenticator 175cd298-83d2-4a26-b637-313c07a6434e n n y n
Crayonic KeyVault K1 (USB-NFC-BLE FIDO2 Authenticator) be727034-574a-f799-5c76-0929e0430973 y y y y
Cryptnox FIDO2 9c835346-796b-4c27-8898-d6032f515cc5 n n y n
Cryptnox FIDO2.1 1d1b4e33-76a1-47fb-97a0-14b10d0933f1 n n y n
Dapple Authenticator firmy Dapple Security Inc. 6dae43be-af9c-417b-8b9f-1b611168ec60 n n n n
Egomet FIDO2 Authenticator dla systemu Android 1105e4ed-af1d-02ff-ffff-ffffffffffff y n n n
ellipticSecure MIRkey USB Authenticator eb3b131e-59dc-536a-d176-cb7306da10f5 n y n n
Ensurity AUTH BioPro 454e5346-4944-4ffd-6c93-8e9267193e9b y y n n
Ensurity ThinC 454e5346-4944-4ffd-6c93-8e9267193e9a y y n n
ESS Smart Card Inc. Autentykator 5343502d-5343-5343-6172-64464944f32 n n y n
eToken Fusion FIPS 050dd0bc-ff20-4265-8d5d-305c4b215192 n y n n
eToken Fusion NFC FIPS 10c70715-2a9a-4de1-b0aa-3cff6d496d39 n n y n
eToken Fusion NFC PIV 146e77ef-11eb-4423-b847-ce77864e9411 n n y n
eToken Fusion NFC PIV Enterprise c3f47802-de73-4dfc-ba22-671fe3304f90 n n y n
eWBM eFA310 FIDO2 Uwierzytelniacz 95442b2e-f15e-4def-b270-efb106facb4e y n n n
eWBM eFA320 FIDO2 Authenticator 87dbc5a1-4c94-4dc8-8a47-97d800fd1f3c y n n n
eWBM eFA500 FIDO2 Uwierzytelniacz 361a3082-0278-4583-a16f-72a527f973e4 y n n n
eWBM eFPA FIDO2 Authenticator 61250591-b2bc-4456-b719-0b17be90bb30 y n n n
Klucz biometryczny Excelsecu eSecu FIDO2 6002f033-3c07-ce3e-d0f7-0ffe5ed42543 y y n n
Excelsecu eSecu FIDO2 Klucz bezpieczeństwa Odcisk Palca d384db22-4d50-ebde-2eac-5765cf1e2a44 y y n n
Excelsecu eSecu FIDO2 Klucz bezpieczeństwa Odcisk Palca 20f0be98-9af9-986a-4b42-8eca4acb28e4 y y n n
Excelsecu eSecu FIDO2 NFC Security Key fbefdf68-fe86-0106-213e-4d5fa24cbe2e n y y n
Excelsecu eSecu FIDO2 NFC Security Key a3975549-b191-fd67-b8fb-017e2917fdb3 n y y n
Klucz zabezpieczeń programu Excelsecu eSecu FIDO2 Pro 0d9b2e56-566b-c393-2940-f821b7f15d6d n y y y
Klucz zabezpieczeń programu Excelsecu eSecu FIDO2 PRO bbf4b6a7-679d-f6fc-c4f2-8ac0ddf9015a n y y y
Klucz zabezpieczeń programu Excelsecu eSecu FIDO2 cdbdaea2-c415-5073-50f7-c04e968640b6 n y n n
Feitian AllinOne FIDO2 Authenticator 12ded745-4bed-47d4-abaa-e713f51d6393 y y y y
Feitian BioPass FIDO2 Authenticator 77010bd7-212a-4fc9-b236-d2ca5e9d4084 y y n n
Feitian BioPass FIDO2 Plus (profil przedsiębiorstwa) a02140b7-0cbd-42e1-a9b5-a39da2545114 y y n n
Feitian BioPass FIDO2 Plus Authenticator b6ede29c-3772-412c-8a78-539c1f4c62d2 y y n n
Feitian BioPass FIDO2 Plus Authenticator 42df17de-06ba-4177-a2bb-6701be1380d6 y y n n
Feitian BioPass FIDO2 Pro (profil przedsiębiorstwa) 2bff89f2-323a-48fc-b7c8-9ff7fe87c07e y y n n
Feitian BioPass FIDO2 Pro Authenticator 4c0cf95d-2f40-43b5-ba42-4c83a11c04ba y y n n
Feitian ePass FIDO Authenticator (CTAP2.1, CTAP2.0, U2F) 12755c32-8ad1-46eb-881c-e0b38d848b09 n y n n
Feitian ePass FIDO2 Authenticator 833b721a-ff5f-4d00-bb2e-bdda3ec01e29 n y n n
Feitian ePass FIDO2-NFC Authenticator ee041bce-25e5-4cdb-8f86-897fd6418464 n y y n
Feitian ePass FIDO2-NFC Plus Authenticator 260e3021-482d-442d-838c-7edfbe153b7e n y y n
Feitian ePass FIDO2-NFC Series (CTAP2.1, CTAP2.0, U2F) 234cd403-35a2-4cc2-8015-77ea280c77f5 n y y n
Karta inteligentna Feitian FIDO 2c0df832-92de-4be1-8412-88a8f074df4a n n y n
Feitian iePass FIDO Authenticator 3e22415d-7fdf-4ea4-8a0c-dd60c4249b9d n y n n
FIDO KeyPass S3 f4c63eff-d26c-4248-801c-3736c7ea93a n y n n
Foongtone FIDO Uwierzytelniacz 4654d5d-8f5d-4db4-89ac-ea8977073fff n n y n
Karta odcisku palca FIDO FT-JCOS 8c97a730-3f7b-41a6-87d6-1e9b62bda6f0 n n y n
Google Titan Security Key v2 42b4fb4a-2866-43b2-9bf7-6c6669c2e5d3 n y y n
GoTrust Idem Card FIDO2 Authenticator 9f0d8150-baa5-4c00-9299-ad62c8bb4e87 n n n n
GoTrust Idem Key FIDO2 Authenticator - urządzenie autoryzujące FIDO2 3b1adb99-0dfe-46fd-90b8-7f7614a4de2a n n n n
GSTAG OAK FIDO2 Authenticator 773c30d9-5919-4e96-a4f5-db65e95cf890 n n y n
HID Crescendo 4000 2a55aee6-27cb-42c0-bc6e-04efe99e88a n n y n
HID Crescendo C2300 aeb6569c-f8fb-4950-ac60-24ca2bbe2e52 n n y n
HID Crescendo C3000 c80dbd9a-533f-4a17-b941-1a2f1c7cedff n n y n
Włączono funkcję HID Crescendo 54d9fee8-e621-4291-8b18-7157b99c5bec n n y n
Klucz HID Crescendo 692db549-7ae5-44d5-a1e5-dd20a493b723 n y y n
HID Crescendo Key V2 2d3bec26-15ee-4f5d-88b2-53622490270b n y y n
HID Crescendo Key V3 7991798a-a7f3-487f-98c0-3faf7a458a04 n y y n
Hideez Key 3 FIDO2 3e078ffd-4c54-4586-8baa-a77da113aec5 n n n y
Hideez Key 4 FIDO2 SDK 4e768f2c-5fab-48b3-b300-220eb487752b n y y y
Klucz bezpieczeństwa biometrycznego Hyper FIDO d821a7d4-e97c-4cb6-bd82-4237731fd4be y n n n
Hyper FIDO Pro 9f77e279-a6e2-4d58-b700-31e5943c6a98 n n n n
HYPR FIDO2 Authenticator 0076631b-d4a0-427f-5773-0ec71c9e0279 y n n n
IDCore 3121 Fido e86addcd-7711-47e5-b42a-c18257b0bf61 n n y n
IDEMIA ID-ONE Card 8d1b1fcb-3c76-49a9-9129-5515b346aa02 n y y n
IDmelon Android Authenticator 39a5647e-1853-446c-a1f6-a79bae9f5bc7 y n n n
IDmelon iOS Authenticator 820d89ed-d65a-409e-85cb-f73f0578f82a y n n n
karta ID-One bb405265-40cf-4115-93e5-a332c1968d8c n n y n
klucz ID-One 82b0a720-127a-4788-b56d-d1d4b2d82eac n y y n
klucz ID-One f2145e86-211e-4931-b874-e22bba7d01cc n y y n
IDPrime 3930 FIDO ca4cff1b-5a81-4404-8194-59aabcf1660b n n y n
IDPrime 3940 FIDO b50d5e0a-7f81-4959-9b12-f45407407503 n n y n
IDPrime 931 Fido 2194b428-9397-4046-8f39-007a1605a482 n n y n
IDPrime 941 Fido 2ffd6452-01da-471f-821b-ea4bf6c8676a n n y n
IIST FIDO2 Autentykator 4b89f401-464e-4745-a520-486ddfc5d80e n y n n
ImproveID Authenticator 4c50ff10-1057-4fc6-b8ed-43a529530c3c n y y n
KEY-ID FIDO2 Uwierzytelniacz d91c5288-0ef0-49b7-b8ae-21ca0aa6b3f3 n y n n
KeyVault Secp256R1 FIDO2 CTAP2 uwierzytelniacz d61d3b87-3e7c-4aea-9c50-441c371903ad y n n n
KeyXentic FIDO2 Secp256R1 FIDO2 CTAP2 Urządzenie uwierzytelniające 4b3f8944-d4f2-4d21-bb19-764a986ec160 y y n n
KeyXentic FIDO2 Secp256R1 FIDO2 CTAP2 Uwierzytelniacz ec31b4cc-2acc-4b8e-9c01-bade00ccbe26 y y n n
KONAI Secp256R1 FIDO2 — testowanie zgodności CTAP2 Authenticator f7c558a0-f465-11e8-b568-0800200c9a66 y y y n
KX701 SmartToken FIDO fec067a1-f1d0-4c5e-b4c0-cc3237475461 n y y n
Ledger Nano S FIDO2 Authenticator 341e4da9-3c2e-8103-5a9f-aad887135200 n y n n
Ledger Nano S Plus FIDO2 Authenticator 58b4d0b-0a7c-f33a-fd48-f7153c871352 n y n n
Ledger Nano X FIDO2 Uwierzytelniacz fcb1bcb4-f370-078c-6993-bc24d0ae3fbe n y n n
NEOWAVE Badgeo FIDO2 c5703116-972b-4851-a3e7-ae1259843399 n y y n
NEOWAVE Winkeo FIDO2 3789da91-f943-46bc-95c3-50ea2012f03a n y n n
Nitrokey 3 AM 2cd2f727-f6ca-44da-8f48-5c2e5da000a2 n y n n
NXP Semiconductors Testowanie zgodności FIDO2 CTAP2 Uwierzytelnianie 07a9f89c-6407-4594-9d56-621d5f1e358b n n n n
Nymi FIDO2 Authenticator (urządzenie uwierzytelniające) 0acf3011-bc60-f375-fb53-6f05f43154e0 y n y n
OCTATCO EzFinger2 FIDO2 AUTHENTICATOR a1f52be5-dfab-4364-b51c-2bd496b14a56 y n n n
OCTATCO EzQuant FIDO2 AUTHENTICATOR bc2fe499-0d8e-4ffe-96f3-94a82840cf8c y y n n
OneKey FIDO2 Authenticator 69e7c36f-f2f6-9e0d-07a6-bcc243262e6b n y n n
OneKey FIDO2 Bluetooth Authenticator 70e7c36f-f2f6-9e0d-07a6-bcc243262e6b n y n y
OneSpan DIGIPASS FX1 BIO 30b5035e-d297-4ff1-b00b-addc96ba6a98 y y n y
OneSpan DIGIPASS FX1a 30b5035e-d297-4ff1-010b-addc96ba6a98 y y y n
OneSpan DIGIPASS FX7 30b5035e-d297-4ff7-b00b-addc96ba6a98 n y n n
OneSpan FIDO Touch 30b5035e-d297-4fc1-b00b-addc96ba6a97 n y n y
OnlyKey Secp256R1 FIDO2 CTAP2 Authenticator 998f358b-2dd2-4cbe-a43a-e8107438dfb3 n n n n
OpenSK uwierzytelniający 664d9f67-84a2-412a-9ff7-b4f7d8ee6d05 n y n n
Pone Biometria OFFPAD Uwierzytelniacz 69700f79-d1fb-472e-bd9b-a3a3b9a9eda0 y n n y
Pone Biometria OFFPAD Uwierzytelniacz 09591fc6-9811-48f7-8f57-b9f23df6413f y n y y
Klucz Precision InnaIT certyfikowany na poziomie FIDO 2, Poziom 2 88bbd2f0-342a-42e7-9729-dd158be5407a y y n n
RSA Authenticator 4 dla systemu Android 59f85fe7-faa5-4c92-9f52-697b9d4d5473 y n n n
RSA Authenticator 4 dla systemu iOS 8681a073-5f50-4d52-bce4-e21658d207b3 y n n n
RSA DS100 7e3f3d30-3557-4442-bdae-139312178b39 n y n n
Safenet eToken FIDO efb96b10-a9ee-4b6c-a4a9-d32125ccd4a4 n y n n
SafeNet eToken Fusion 74820b05-a6c9-40f9-8fb0-9f86aca93998 n y n n
SafeNet eToken Fusion CC 23786452-f02d-4344-87ed-aaf703726881 n y n n
Samsung Pass 53414d53-554e-4700-0000-000000000000 y n n n
Klucz zabezpieczeń firmy Yubico f8a011f3-8c0a-4d15-8006-17111f9edc7d n y n n
Klucz zabezpieczeń firmy Yubico b92c3f9a-c014-4056-887f-140a2501163b n y n n
Klucz zabezpieczeń firmy Yubico z nfc 149a2021-8ef6-4133-96b8-81f8d5b7f1f5 n y y n
Klucz zabezpieczeń firmy Yubico z nfc 6d44ba9b-f6ec-2e49-b930-0c8fe920cb73 n y y n
Security Key NFC firmy Yubico b7d3f68e-88a6-471e-9ecf-2df26d041ede n y y n
Security Key NFC firmy Yubico a4e9fc6d-4cbe-4758-b8ba-37598bb5bbaa n y y n
Security Key NFC firmy Yubico e77e3c64-05e3-428b-8824-0cbeb04b829d n y n n
Security Key NFC by Yubico - Edycja Przedsiębiorstw 47ab2fb4-66ac-4184-9ae1-86be814012d5 n y n n
Security Key NFC by Yubico - Edycja Przedsiębiorstw ed042a3a-4b22-4455-bb69-a267b652ae7e n y y n
Security Key NFC by Yubico - Edycja Przedsiębiorstw 0bb43545-fd2c-4185-87dd-feb0b2916ace n y y n
Klucz zabezpieczeń NFC firmy Yubico — edycja korporacyjna (profil korporacyjny) 9ff4cc65-6154-4fff-ba09-9e2af7882ad2 n y n n
Security Key NFC firmy Yubico — Enterprise Edition (profil przedsiębiorstwa) 72c6b72d-8512-4c66-8359-9d3d10d922f n y y n
Security Key NFC by Yubico - Wersja Przeglądowa dla Przedsiębiorstw 2772ce93-eb4b-4090-8b73-330f48477d73 n y n n
Klucz bezpieczeństwa NFC by Yubico - Podgląd 760eda36-00aa-4d29-855b-4012a182cdeb n y n n
Sentry Enterprises CTAP2 Uwierzytelniacz 89b19028-256b-4025-8872-255358d950e4 y y n y
SmartDisplayer BobeePass FIDO2 Authenticator 516d3969-5a57-5651-5958-4e7a49434167 y y y y
Solo Secp256R1 FIDO2 CTAP2 Authenticator 8876631b-d4a0-427f-5773-0ec71c9e0279 n n n n
Solo Tap Secp256R1 FIDO2 CTAP2 Autentyfikator 8976631b-d4a0-427f-5773-0ec71c9e0279 n n y n
Somu Secp256R1 FIDO2 CTAP2 Autenticator 9876631b-d4a0-427f-5773-0ec71c9e0279 n n n n
Swissbit iShield Key FIDO2 931327d-c89b-406c-a81e-ed7058ef36c6 n y n n
Swissbit iShield Key Pro 5d629218-d3a5-11ed-afa1-0242ac120002 n y y n
Taglio CTAP2.1 CS 092277e5-8437-46b5-b911-ea64b294acb7 n n y n
Taglio CTAP2.1 EP 7d2afadd-bf6b-44a2-a66b-e831fceb8eff n n y n
Thales IDPrime FIDO Bio 4d41190c-7beb-4a84-8018-adf265a6352d y n y n
Token Ring 3 FIDO2 Autentykator c62100de-759b-4bf8-b22b-63b3e3a80401 y n y n
Token Ring FIDO2 Autentykator 91ad6b93-264b-4987-8737-3a690cad6917 y n y n
TOKEN2 FIDO2 Klucz zabezpieczeń ab32f0c6-2239-afbb-c470-d2ef4e254db7 n n n n
TOKEN2 PIN plus seria kluczy zabezpieczeń eabb46cc-e241-80bf-ae9e-96fa6d2975cf n y y n
TruU Windows Authenticator 95e4d58c-056e-4a65-866d-f5a69659e880 n n n n
TruU Windows Authenticator ba86dc56-635f-4141-aef6-00227b1b9af6 n n n n
Uwierzytelnianie kodem dostępu USB/NFC cfcb13a2-244f-4b36-9077-82b79d6a7de7 n y y n
Klucz bezpieczeństwa uTrust FIDO2 73402251-f2a8-4f03-873e-3cb6db604b03 n y y n
VALMIDO PRO FIDO 5626bed4-e756-430b-a7ff-ca78c8b12738 y n n y
Veridium Android SDK 5ea308b2-7ac7-48b9-ac09-7e2da9015f8c y n n y
Veridium iOS SDK 6e8d1eae-8d40-4c25-bcf8-4633959afc71 y n n y
VeriMark Guard Klucz Odcisku Palca d94a29d9-52dd-4247-9c2d-8b818b610389 y n n n
VeroCard FIDO2 Authenticator 99ed6c29-4573-4847-816d-78ad8f1c75ef n n n y
VinCSS FIDO2 Authenticator 5fdb81b8-53f0-4967-a881-f5ec26fe4d18 n n n n
VivoKey Apex FIDO2 d7a423ad-3e19-4492-9200-78137dccc136 n n y n
WinMagic FIDO Eazy — telefon f56f58b3-d711-4afc-ba7d-6ac05f88cb19 y n n n
WinMagic FIDO Eazy — oprogramowanie 31c3f7ff-bf15-4327-83ec-9336abcbcd34 n n n n
WinMagic FIDO Eazy — TPM 970c8d9c-19d2-46af-aa32-3f448db49e35 n n n n
WiSECURE AuthTron USB FIDO2 Authenticator 504d7149-4e4c-3841-4555-55445a677357 y y n n
WiSECURE Blentity FIDO2 Authenticator 5753362b-4e6b-6345-7b2f-255438404c75 n y n n
YubiKey 5 FIPS Seria 73bb0cd4-e502-49b8-9c6f-b59445bf720b n y n n
YubiKey 5 FIPS Seria 57f7de54-c807-4eab-b1c6-1c9be7984e92 n y n n
YubiKey 5 FIPS Series (profil przedsiębiorstwa) 905b4cb4-ed6f-4da9-92fc-45e0d4e9b5c7 n y n n
YubiKey 5 FIPS Series (wersja zapoznawcza RC) d2fbd093-ee62-488d-9dad-1e36389f8826 n y n n
YubiKey 5 FIPS Seria z Lightning 85203421-48f9-4355-9bc8-8a53846e5083 n y n n
YubiKey 5 FIPS Seria z Lightning 7b96457d-e3cd-432b-9ceb-c9fdd7ef7432 n y n n
YubiKey 5 FIPS Series with Lightning (Profil przedsiębiorstwa) 3a662962-c6d4-4023-bebb-98ae92e78e20 n y n n
YubiKey 5 FIPS Series z Lightning (Wersja zapoznawcza RC) 9e66c661-e428-452a-a8fb-51f7ed08acf n y n n
Seria YubiKey 5 FIPS z podglądem Lightning 5b0e46ba-db02-44ac-b979-ca9b84f5e335 n y n n
YubiKey 5 FIPS Series z NFC fcc0118f-cd45-435b-8da1-9782b2da0715 n y y n
YubiKey 5 FIPS Series z NFC c1f9a0bc-1dd2-404a-b27f-8e29047a43fd n y y n
YubiKey 5 FIPS Seria z NFC (Profil Enterprise) 79f3c8ba-9e35-484b-8f47-53a5a0f5c630 n y y n
YubiKey 5 FIPS Series with NFC (wersja RC - wersja zapoznawcza) ce6bf97f-9f69-4ba7-9032-97adc6ca5cf1 n y y n
YubiKey 5 FIPS Series z NFC - Zapowiedź 62e54e98-c209-4df3-b692-de71bb6a8528 n y n n
YubiKey 5 Series 19083c3d-8383-4b18-bc03-8f1c9ab2fd1b n y n n
YubiKey 5 Series cb69481e-8ff7-4039-93ec-0a2729a154a8 n y n n
YubiKey 5 Series ee882879-721c-4913-9775-3dfcce97072a n y n n
YubiKey 5 Series ff4dac45-ede8-4ec2-aced-cf66103f4335 n y n n
YubiKey 5 Series (Profil przedsiębiorstwa) 4599062e-6926-4fe7-9566-9e8fb1aedaa0 n y n n
YubiKey 5 Series (Profil przedsiębiorstwa) 20ac7a17-c814-4833-93fe-539f0d5e3389 n y n n
YubiKey 5 Seria z błyskawicą c5ef55ff-ad9a-4b9f-b580-adebafe026d0 n y n n
YubiKey 5 Seria z błyskawicą a02167b9-ae71-4ac7-9a07-06432ebb6f1c n y n n
YubiKey 5 Seria z błyskawicą 24673149-6c86-42e7-98d9-433fb5b73296 n y n n
YubiKey 5 Series with Lightning (Profil przedsiębiorstwa) b90e7dc1-316e-4fee-a25a-56a666a670fe n y n n
YubiKey 5 Series with Lightning (Profil przedsiębiorstwa) 3b24bf49-1d45-4484-a917-13175df0867b n y n n
YubiKey 5 Series z podglądem Lightning 3124e301-f14e-4e38-876d-fbeeb090e7bf n y n n
YubiKey 5 Series z NFC fa2b99dc-9e39-4257-8f92-4a30d23c4118 n y y n
YubiKey 5 Series z NFC 2fc0579f-8113-47ea-b116-bb5a8db9202a n y y n
YubiKey 5 Series z NFC d7781e5d-e353-46aa-afe2-3ca49f13332a n y y n
YubiKey 5 Series z NFC a25342c0-3cdc-4414-8e46-f4807fca511c n y y n
YubiKey 5 Series with NFC (Enterprise Profile) 1ac71f64-468d-4fe0-bef1-0e5f2f551f18 n y n n
YubiKey 5 Seria z NFC (Enterprise Profile) 6ab56fad-881f-4a43-acb2-0be065924522 n y y n
YubiKey 5 Series z funkcją NFC (wersja zapoznawcza) 34f5766d-1536-4a24-9033-0e294e510fb0 y y n n
YubiKey Bio Series - FIDO Edition ad08c78a-4e41-49b9-86a2-ac15b06899e2 y y n n
YubiKey Bio Series - FIDO Edition d8522d9f-575b-4866-88a9-ba99fa02f35b y y n n
YubiKey Bio Series - FIDO Edition dd86a2da-86a0-4cbe-b462-4bd31f57bc6f y y n n
YubiKey Bio Series - FIDO Edition 7409272d-1ff9-4e10-9fc9-ac0019c124fd y y n n
YubiKey Bio Series — FIDO Edition (Profil przedsiębiorstwa) 8c39ee86-7f9a-4a95-9ba3-f6b097e5c2ee y y n n
YubiKey Bio Series — FIDO Edition (Profil przedsiębiorstwa) 83c47309-aabb-4108-8470-8be838b573cb y y n n
YubiKey Bio Series — edycja z wieloma protokołami 90636e1f-ef82-43bf-bdcf-5255f139d12f y y n n
YubiKey Bio Series — edycja z wieloma protokołami 34744913-4f57-4e6e-a527-e9ec3c4b94e6 y y n n
YubiKey Bio Series — edycja z wieloma protokołami 7d1351a6-e097-4852-b8bf-c9ac5c9ce4a3 y y n n
YubiKey Bio Series — multi-protocol Edition (Profil przedsiębiorstwa) 6ec5cff2-a0f9-4169-945b-f33b563f7b99 y y n n
YubiKey Bio Series – Multi-Protocol Edition (Profil Przedsiębiorstwa) 97e6a830-c952-4740-95fc-7c78dc97ce47 y y n n
YubiKey Bio Series — wydanie multi-protokółowe 1VDJSN 58276709-bb4b-4bb3-baf1-60eea99282a7 y y n n
ZTPass SmartAuth b415094c-49d3-4c8b-b3fe-7d0ad28a6bc4 n y y n
ZTPass SmartAuth 99bf4610-ec26-4252-b31f-7380ccd59db5 n y y n

Następne kroki

Aby uzyskać więcej informacji na temat obsługi identyfikatora Entra firmy Microsoft na potrzeby uwierzytelniania odpornego na wyłudzanie informacji przy użyciu kluczy zabezpieczeń FIDO2 w przeglądarkach i aplikacjach natywnych, zobacz Zgodność ze standardem FIDO2.