Microsoft Passport Windows 10: ssa

Microsoft Passport on ollut jo jonkin aikaa. Se toimii yhdeksi pisteeksi kaikille Microsoft-tuotteille, kuten Outlook.com, OneDrive, Messenger (kun se oli elossa), Ihmiset, yhteystiedot ja paljon muuta. Windows 10 -kohdassa Microsoft Passport korvaa salasanat, joissa on vahva kaksitasoinen todennus, joka koostuu rekisteröidyistä laitteista ja Windows Hello (biometrisestä) tai PIN-koodista. Tämä viesti tarjoaa yleiskatsauksen siitä, miten Microsoft aikoo käyttää Microsoft Passportia Windows 10: ssä.

Mikä on Microsoft Passport

Yleisesti ottaen Microsoft Passport koostuu kahdesta palvelusta - yhdestä kirjautumispalvelusta, jonka avulla jäsenet voivat käyttää yhtä kirjautumisnimi ja salasana sekä Wallet-palvelu, jonka jäsenet voivat käyttää nopeiden ja kätevien verkkokauppojen tekemiseen.

Microsoftin Passportin kaksi tekijän todennus

Microsoft esitteli kaksitasoisen todennuksen pari vuotta sitten, kun tietoverkkorikolliset kasvatti toimintaansa Internetissä. On kuitenkin olemassa ongelmia kahden tekijän todentamisessa sen nykyisessä tilassa.

Ensin - syötät salasanan ja saat PIN-koodin, jonka sinun on syötettävä. Jos puhelimessa tämä ongelma tulee, varsinkin jos puhelimen RAM-muistia on vähän. Tämän lisäksi nykyisessä skenaariossa, kun haluat siirtyä kaksitasoiseen todennukseen, sinun on luotava erilaisia ​​salasanoja eri sovelluksille. Sinun on jopa luotava "App Salasana" Microsoft Outlook-sähköpostiohjelma ja kirjoita se sen sijaan, että käytät oikeaa Microsoft-salasanaa, jota käytät kirjautumiseen verkkoselaimen kautta.

Kaikki tämä on asetettu muutokseen Microsoft Passport Windows 10: ssä . Juuri nyt kaksitasoinen todennus on valinnainen. Microsoft tekee kaikille pakolliseksi käyttää kaksitasoista todennusta. Se ei ole niin kova kuin nyt. Siinä on kaksi avainta, yksi Microsoftin kanssa ja yksi käyttäjän kanssa. Käyttäjä tarvitsee vain käyttöavaimen päästä käsiksi suojattuihin Microsoft-sovelluksiin.

Microsoftin ensisijainen avain olisi todistus tai laiteohjelmisto. Eli sinun ei tarvitse syöttää näitä tietoja kirjautumisruutuun. Sitten tulee PIN-koodi, jonka saat. Tämä PIN avaa oven Microsoft-tuotteille.

Windows Hello

Olemme jo puhuneet PIN-koodista. Käyttäjät, jotka haluavat enemmän suojaa, voivat valita Windows Hei, mikä olisi jonkinlainen ele, joka piirrät kirjautumisnäytössä päästäksesi suojattuihin resursseihin.

Windows Hello on nimi, jonka Microsoft on antanut uudelle biometriselle kirjautumisjärjestelmälle joka on rakennettu Windows 10: een. Koska se on rakennettu suoraan käyttöjärjestelmään, Windows Hello -sovellus mahdollistaa kasvojen tai sormenjälkien tunnistuksen käyttäjätilojen lukituksen avaamiseksi. Todennus tapahtuu, kun käyttäjä toimittaa ainutlaatuisen biometrisen tunnisteensa, jotta hän voi käyttää laitekohtaisia ​​Microsoft Passport -tietoja, mikä tarkoittaa, että hyökkääjä, joka varastaa laitteen, ei voi kirjautua siihen, ellei hyökkääjällä ole PIN-koodia. Windowsin suojattu tunnistetiedot tallentaa biometriset tiedot laitteeseen. Käyttämällä Windows Helloa laitteen lukituksen avaamiseen valtuutettu käyttäjä pääsee käsiksi kaikkiin Windows-käyttökokemuksiin, sovelluksiin, tietoihin, verkkosivustoihin ja palveluihin, sanoo TechNet.

Jotkut nykyisistä puhelimista käyttävät tiettyjä eleitä lukitsemiseen näyttö. On nähtävissä, miten Windows Hello olisi erilainen kuin nykyiset lukitusnäytöt, mutta Microsoft sanoo, että se on parempi kuin nykytilanteet lukitussilta ja tarjoaa parannettua suojausta. TechNetin mukaan ele asetetaan kaksivaiheisen todentamisen ensimmäiseen vaiheeseen - sertifikaatti, jonka Windows on määrittänyt sinulle.

Ensimmäinen kerta kestää kauemmin, kun tarvitset todistuksen ja määritetään sitten PIN tai Windows Hei. Kun kaikki asiat on määritetty, voit käyttää Microsoft-tuotteita tulevaisuudessa vain antamalla PIN-koodin tai valitsemasi ele. Näin ollen ei tarvitse odottaa PIN-koodin saapumista tekstiviestillä. Sinä vain vetää ele ja olet sisään.

Microsoft Passport

Ennen kuin voit käyttää Microsoft Passportia yrityksessäsi, sinun on varmistettava, että olet täyttänyt edellytykset.

Microsoft Passport-tila	Azure AD	Active Directory (AD)	Azure AD / AD hybridi
Avainpohjainen autentikointi	Azure AD -liittymä	Active Directory -liittymäpalvelu (AD FS) (Windows 10) Muutamat Windows 10 -kotiohjaimet paikan päälläMicrosoft System Center 2012 R2 -konfigurointi	Azure AD -tilaus
Azure AD-tilausAzure AD ConnectA muutama Windows 10 -kotiohjain on-siteConfiguration Manager SP2	Sertifikaattiin perustuva autentikointi	Azure AD -liittymäIntune- tai ei-Microsoftin MDM- Windows 10) Active Directory Domain Services (AD DS) Windows 10 schemaPKI infrastruktuuri Konfigurointihallinta SP2-, Intune- tai Microsoft-MDM-ratkaisu	Azure AD -liittymän PKI-infrastruktuuri Konfigurointihallinta SP2-, Intune- tai ei-Microsoft MDM -ratkaisu

Microsoft Passport toimii Windows 10: ssä

Microsoft Passport, kuten aiemmin mainittiin, perustuu varmennukseen - epäsymmetrinen avainpari - käyttäjän tietojen säilyttämiseksi. Identiteettipalvelun tarjoaja - Microsoft-tili - luo julkisen avaimen rekisteröintiprosessin aikana ja tunnistaa sen aina, kun käyttäjä yrittää kirjautua sisään. Jos laiteohjelmistoa käytetään varmenteiden sijaan, niiden on vastattava: tällaisten firmware-ohjelmistojen läsnäolo pitäisi olla siellä ja salasanalla salatun salasanan on vastattava rekisteröintiprosessissa syntyvää avainta.

Tässä on kova osa. Sertifikaatti ei toimi laitteiden välillä, koska se tallennetaan paikallisesti laitteeseen, varsinkin jos se on laitteistopohjainen sertifikaatti. Sitä ei lähetetä edes palvelimelle. Niinpä se saattaa pakottaa käyttäjät kulkemaan rekisteröintiprosessin jokaisessa laitteessa erikseen. Julkista avainta (PIN tai ele) voidaan kuitenkin käyttää eri laitteissa, mikä helpottaa käyttäjiä, sillä heidän ei tarvitse muistaa erilaisia ​​PIN-koodeja ja eleitä.

Kaikki tämä Windows 10: n uusi ominaisuus on varmasti johtaa käyttäjän mukavuuteen ja turvallisuuden lisäämiseen.