使用 Microsoft Entra ID 的 FIDO2 通行碼驗證矩陣
Microsoft Entra ID 可讓通行密鑰（FIDO2）用於無密碼的多因素身份驗證。 本文涵蓋哪些原生應用程式、網頁瀏覽器和操作系統支援使用具有 Microsoft Entra 識別碼的通行密鑰登入。
若要啟用 FIDO2 安全性金鑰以解除鎖定 Windows 裝置，請參閱 使用 Microsoft Entra ID啟用 WINDOWS 10 和 11 裝置的 FIDO2 安全性金鑰登入。
注意
Microsoft Entra ID 目前支援將裝置繫結通行金鑰儲存在 FIDO2 安全性金鑰和 Microsoft Authenticator 中。 Microsoft 致力於利用通行金鑰保護客戶和使用者。 我們正針對工作帳戶的同步和裝置綁定金鑰投入資源。
注意
Microsoft Entra ID 目前僅支持儲存在 FIDO2 安全性密鑰或 Microsoft Authenticator 上的裝置系結通行密鑰。 Microsoft致力於保護使用通行金鑰的客戶和使用者，並計劃支援Microsoft Entra ID的同步通行金鑰。
下一節涵蓋在網頁瀏覽器中使用 Microsoft Entra ID 的通行密鑰（FIDO2）驗證支援。
| 作業系統 | Chrome | 微軟 Edge | Firefox | Safari |
|---|---|---|---|---|
| Windows | ✅ | ✅ | ✅ | N/A |
| macOS | ✅ | ✅ | ✅ | ✅ |
| ChromeOS | ✅ | N/A | N/A | N/A |
| Linux | ✅ | ✅ | ✅ | N/A |
| iOS | ✅ | ✅ | ✅ | ✅ |
| Android | ✅ | ✅ | ❌ | N/A |
每個平台的考慮事項
Windows
- 使用安全性金鑰登入需要下列其中之一的項目：
- Windows 10 版本 1903 或更新版本
- 以 Chromium 為基礎的 Microsoft Edge
- Chrome 76 或更新版本
- Firefox 66 或更新版本
macOS
- 使用 passkey 登入需要 macOS Catalina 11.1 版及更高版本與 Safari 14 或更高版本，因為 Microsoft Entra ID 需要使用者進行多重因素驗證。
- Apple 不支援在 macOS 上使用近距離通信（NFC）和藍牙低能（BLE）安全性鑰匙。
- 新的安全性金鑰註冊無法在這些 macOS 瀏覽器中運作，因為它們不會提示設定生物特徵辨識或 PIN。
- 請參閱 當註冊的通行金鑰超過三個時如何登入，適用於 macOS 上的 Safari。
ChromeOS
- Google 不支援 ChromeOS 上的 NFC 和 BLE 安全性密鑰。
- ChromeOS 或 Chrome 瀏覽器不支援安全性金鑰註冊。
Linux
- Linux 上的 Firefox 不支援使用 passkey 登入Microsoft Authenticator。
iOS
- 使用 passkey 登入需要 iOS 14.3 或更新版本，因為 Microsoft Entra ID 要求多重要素驗證時進行使用者驗證。
- Apple 不支援 iOS 上的 BLE 安全性金鑰。
- Apple 不支援在 iOS 上具有 FIPS 140-3 認證的 NFC 安全性密鑰。
- 新的安全性金鑰註冊無法在 iOS 瀏覽器上運作，因為它們不會提示設定生物特徵辨識或 PIN。
- 請參閱 超過三個通行密鑰已註冊時的登入流程。
Android
- 使用 passkey 登入需要 Google Play Services 21 或更新版本，因為 Microsoft Entra ID 需要使用者驗證以進行多因素驗證。
- Google 不支援 Android 上的 BLE 安全性金鑰。
- Android 尚不支援使用 Microsoft Entra 識別碼進行安全性密鑰註冊。
- Android 上的 Firefox 不支援使用 passkey 登入。
已知問題
當已有超過三個通行金鑰時，進行登入
如果您註冊了三個以上的通行密鑰，使用通行密鑰登入可能無法在 iOS 或 macOS 的 Safari 上運作。 如果您有三個以上的通行金鑰，因應措施是按兩下 [登入選項]，然後在不輸入使用者名稱的情況下登入。
