Habilite la clave de seguridad FIDO2 en el portal de Azure
En Azure Portal, puede habilitar el método de clave de seguridad FIDO2 para un método de autenticación sin contraseña. FIDO2 permite a los usuarios autenticarse fácilmente en servicios en línea tanto en entornos móviles como de escritorio.
FIDO significa Fast Identity Online y ofrece la opción de utilizar autenticación de dos factores. El objetivo principal de FIDO Alliance es eliminar las contraseñas en la web.
Recuerdo que Microsoft hablaba de autenticación sin contraseña y en ese momento yo no sabía nada sobre FIDO2. A partir de hoy, Microsoft ofrece las siguientes tres opciones de autenticación sin contraseña: -
- Windows Hello para empresas
- Aplicación Microsoft Authenticator
- Claves de seguridad FIDO2
Las claves de seguridad FIDO2 brindan una manera perfecta para que los usuarios se autentiquen sin ingresar un nombre de usuario o contraseña. En el siguiente paso, le mostraré cómo habilitar el método de autenticación de clave de seguridad FIDO2 en Azure Portal.
Cuando haga eso, podrá iniciar sesión en aplicaciones basadas en web con su cuenta de Azure AD utilizando una clave de seguridad FIDO2. Lo más importante es que tenga en cuenta que las claves de seguridad FIDO2 son una característica de versión preliminar pública de Azure Active Directory.
Requisitos
- Autenticación multifactor de Azure
- Vista previa del registro de información de seguridad combinada
- Llaves de seguridad FIDO2 compatibles
- WebAuthN requiere Windows 10 versión 1809 o superior
Nota: No todas las llaves de seguridad FIDO2 son compatibles/aprobadas por Microsoft. Por lo tanto, antes de continuar, consulte la lista de claves FIDO2 compatibles con Microsoft aquí.
Habilite la clave de seguridad FIDO2 en el portal de Azure
- Inicie sesión en Azure Portal.
- Vaya a Azure Active Directory > Todos los servicios > Métodos de autenticación de Azure AD > Política de método de autenticación (versión preliminar).
- En el panel derecho, seleccione el método de autenticación de clave de seguridad FIDO2 y habilítelo.
En Política de método de autenticación (Vista previa), encontrará dos métodos.
- Clave de seguridad FIDO2
- Inicio de sesión sin contraseña con autenticación de Microsoft
De forma predeterminada, ninguno de ellos está habilitado. Haga clic en Clave de seguridad FIDO2.
Siga los pasos a continuación para configurar los ajustes de la clave de seguridad FIDO2 en Azure Portal.
- Haga clic en Habilitar para habilitar el método de clave de seguridad FIDO2.
- Seleccione el Destino, que es Todos los usuarios o una selección de Usuarios/Grupos.
- Si desea habilitar este método para grupos específicos, haga clic en Seleccionar usuarios y agregue los usuarios/grupos.
- Establezca Permitir configuración de autoservicio en Sí.
- Establezca Aplicar atestación en Sí.
- Para aplicar restricción de clave, puede configurarlo en No.
