Microsoft 強制要求企業使用 Entra ID 通行密鑰

🔑 增強重點摘要

• •Microsoft 此次推動通行密鑰（Passkeys）是基於 FIDO2 標準，旨在消除對傳統密碼及易受攔截的 OTP（一次性密碼）的依賴。
• •企業管理員可透過 Microsoft Entra 管理中心內的『驗證方法原則』（Authentication methods policy）來監控並強制執行此過渡計畫。
• •此項變更特別針對『中間人攻擊』（AiTM, Adversary-in-the-Middle）進行防禦，因為通行密鑰綁定於特定裝置與網域，無法透過釣魚網站輕易竊取。
• •Microsoft 建議企業在過渡期間優先採用 Microsoft Authenticator 應用程式作為過渡方案，該應用程式已支援 FIDO2 通行密鑰標準。
• •針對無法立即汰換 SMS/語音驗證的特殊產業（如製造業或前線員工），Microsoft 提供了『臨時存取通行證』（Temporary Access Pass, TAP）作為過渡期的安全身分驗證機制。

🛠️ 技術深入

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線