" Microsoft Passport" buvo maždaug per gana ilgą laiką. Tai tarnauja kaip vieno taško įrašas į visus "Microsoft" produktus, tokius kaip "Outlook.com", "OneDrive", "Messenger" (kai jis buvo gyvas), "Žmonės", "kontaktai" ir kt. In " Windows 10""Microsoft Passport" pakeis tvirtus dviejų veiksnių autentifikavimo slaptažodžius, kuriuos sudaro įregistruotas įrenginys ir "Windows Hello" (biometrinis) arba PIN kodas. Šiame straipsnyje pateikiama apžvalga, kaip "Microsoft" ketina naudoti "Microsoft Passport" sistemoje "Windows 10".
Kas yra "Microsoft Passport"?
Apskritai "Microsoft Passport" susideda iš dviejų paslaugų - vienos prisijungimo paslaugos, kuri leidžia nariams naudoti vieną vardą ir slaptažodį prisijungimui, ir "Piniginės" paslaugą, kurią nariai gali naudoti greitai ir patogiai įsigyti internetu.
Du veiksnių autentifikavimas "Microsoft Passport"
Prieš porą metų "Microsoft" pristatė dviejų veiksnių autentifikavimą, kai kibernetiniai nusikaltėliai padidino savo veiklą internete. Tačiau kai kurios problemos buvo susijusios su dviejų veiksnių autentifikavimu dabartinėje būklėje.
Pirma - įvedate slaptažodį ir tada gausite PIN kodą, kurį turėsite įvesti. Jei telefonu tai tampa problema, ypač jei telefono RAM yra maža. Be to, esant dabartiniam scenarijui, kai norite pereiti prie dviejų veiksnių autentiškumo, turite kurti skirtingus skirtingų programų naudojamus slaptažodžius. Netgi turite sukurti "programos slaptažodį" el. Pašto klientui "Microsoft Outlook" ir įvesti jį vietoj realaus "Microsoft" slaptažodžio, kurį naudojate prisijungdami per žiniatinklio naršyklę.
Visa tai pakeičiama " Microsoft Passport" sistemoje "Windows 10". Šiuo metu dviejų faktorių autentifikavimas yra neprivalomas. "Microsoft" visiems reikalauja naudoti dviejų veiksnių autentifikavimą. Tai nebus taip sunku, kaip dabar. Bus du raktus, vienas su "Microsoft" ir vienas su vartotoju. Norint gauti prieigą prie saugomų "Microsoft" programų, vartotojui reikia tik vartotojo rakto.
Pagrindinis "Microsoft" pagrindinis raktas būtų sertifikatas arba programinė įranga. Tai reiškia, kad jūs neturėsite įvesti šios informacijos į prisijungimo laukus. Tada bus PIN kodas, kurį gausite. Šis PIN atvers duris "Microsoft" produktams.
Windows Sveiki
Mes jau kalbėjome apie PIN kodą. Vartotojai, norintys gauti daugiau apsaugos, gali pasirinkti "Windows" "Hello", kuris būtų tam tikras gestas, kurį naudojate ekrane, kad galėtumėte pasiekti saugomus išteklius.
Windows Hello is the name Microsoft has given to the new biometric sign-in system built into Windows 10. Because it is built directly into the operating system, Windows Hello allows face or fingerprint identification to unlock users’ devices. Authentication happens when the user supplies his or her unique biometric identifier to access the device-specific Microsoft Passport credentials, which means that an attacker who steals the device can’t log on to it unless that attacker has the PIN. The Windows secure credential store protects biometric data on the device. By using Windows Hello to unlock a device, the authorized user gains access to all of his or her Windows experience, apps, data, websites, and services, says TechNet.
Kai kurie dabartiniai telefonai naudoja tam tikrų rūšių užrakto ekrano gestus. Reikia pamatyti, kaip "Windows Hello" skiriasi nuo dabartinių užrakto ekranų, tačiau "Microsoft" sako, kad jis bus geresnis už dabartines užrakinimo ekranų gestus ir užtikrins didesnį saugumą. Pasak "TechNet", šis gestas bus suderintas su pirmuoju dviejų veiksnių autentifikavimo veiksmu - "Windows" priskirtu sertifikatu.
Pirmą kartą reikės gauti sertifikatą, o tada nustatykite PIN kodą arba "Windows" "Hello". Kai bus sukurtas visas dalykas, ateityje galėsite pasiekti "Microsoft" produktus tik įveskite PIN arba pasirinktą gestą. Taigi nereikės laukti PIN kodo siuntimo SMS žinute. Jūs tiesiog piešiate gestą ir esate.
Būtinos sąlygos "Microsoft Passport"
Kad galėtumėte naudoti "Microsoft Passport" savo įmonėje, turėsite įsitikinti, kad įvykdėte būtinas sąlygas.
| "Microsoft Passport" režimas | Azuras AD | "Active Directory" (AD) vietoje | Azure AD / AD hibridas |
|---|---|---|---|
| Pagrindinis autentifikavimas | Azure AD prenumerata | "Active Directory" federacijos tarnyba (AD FS) ("Windows 10"). Keli Windows 10 domeno valdikliai vietoje "Microsoft System Center 2012 R2 Configuration Manager SP2 | Azure AD subscriptionAzure AD ConnectA mažai Windows 10 domeno valdiklių on-siteConfiguration Manager SP2 |
| Pažyma pagrįsta autentifikacija | Azure AD prenumerataIntune arba ne-Microsoft "mobiliųjų įrenginių valdymo (MDM) solutionPKI infrastruktūra | ADFS ("Windows 10") "Active Directory" domenų paslaugos (AD DS) "Windows 10" schemaPKI infrastruktūros konfigūravimo tvarkyklė SP2, "Intune" arba ne "Microsoft" MDM sprendimas | Azure AD abonementasPKI infrastructureConfiguration Manager SP2, intune arba ne MDM sprendimas |
Kaip "Microsoft Passport" veikia "Windows 10"
"Microsoft Passport", kaip minėta anksčiau, bus grindžiamas sertifikatu - asimetriška raktų pora - saugoma vartotojo informacija. Tapatybės teikėjas - "Microsoft" paskyra - registracijos proceso metu sukurs viešąjį raktą ir jį identifikuos kiekvieną kartą, kai vartotojas bandys prisijungti. Jei vietoj sertifikatų naudojama programinė įranga, jos turi atitikti: turi būti tokia aparatinė įranga ir raktas, saugomas kriptografiškai, turi atitikti raktą, sukurtą registracijos proceso metu.
Čia yra sunki dalis. Sertifikatas neveikia įvairiuose įrenginiuose, nes jis bus saugomas vietoje įrenginyje, ypač jei jis yra aparatinės įrangos sertifikatas. Jis net siunčiamas į serverį. Taigi, tai gali priversti vartotojus pereiti registracijos procesą kiekviename įrenginyje atskirai. Tačiau viešasis raktas (PIN arba gestas) gali būti naudojamas įvairiuose įrenginiuose, todėl vartotojams bus lengviau, nes jie neturės prisiminti skirtingų PIN kodų ir gestų.
Visa tai sakė, kad ši nauja "Windows 10" funkcija užtikrins patogumą vartotojui ir padidins saugumą.
