Microsoft 為 Entra ID 新增 passkey 支援

🔑 增強重點摘要

• •Microsoft Entra ID 將從 2026 年 3 月起自動啟用 passkey 設定檔，並將 passkey 設為預設驗證方式，未配置的租戶將自動遷移。
• •支援同步 passkey，可透過 Microsoft Authenticator、Apple iCloud Keychain、Google Password Manager 等跨裝置儲存，提供 AAL2 保證等級。
• •同步 passkey 註冊成功率達 99%，登入速度比傳統密碼+MFA 快 14 倍（3 秒 vs. 69 秒），成功率高 3 倍。
• •引入 passkeyType 屬性，允許管理員在 passkey 設定檔層級選擇裝置綁定、同步或兩者結合，並支援群組式配置。
• •需注意 passkey 註冊期間的條件式存取衝突，以及混合身分同步的安全強化。

🛠️ 技術深入

• •Passkey 基於 FIDO2 標準，使用 WebAuthn（瀏覽器）和 CTAP（驗證器通訊），採用來源綁定公私鑰加密，防止重播和分享。
• •驗證流程：使用者選擇 passkey → Entra ID 發送 nonce 挑戰 → 驗證器使用 RP ID 和憑證 ID 定位金鑰 → 生物辨識/PIN 解鎖 → 簽署並驗證公鑰後發行權杖。
• •Passkey 類型：同步 passkey (AAL2，雲端同步)；裝置綁定硬體金鑰 (AAL3，不可匯出私鑰)。
• •啟用步驟：更新驗證方法政策允許 Authenticator passkey → 使用條件式存取驗證強度政策強制敏感資源使用 passkey。
• •啟用證明（attestation）時，Entra ID 驗證 passkey 合法性，使用 Apple/Google 服務確認 Authenticator app 建立。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線