零信任安全FIDO2和无密码认证

在当今复杂的IT环境中，快速变化的数字世界、远程工作人员和移动应用程序要求企业不断改善其安全态势。随着IT和网络安全专业人员希望利用强大的用户身份验证技术，他们寻求以下需求:易于部署和管理，灵活地保护本地和基于云的应用程序，以及方便用户。

FIDO2的日益普及

网络安全社区的许多人认为FIDO2标准是提供可扩展、灵活、增强的安全性的答案，同时考虑到终端用户的便利性。推动越来越多的应用的核心概念是:

• 能够实现无密码，告别复杂、容易忘记的密码
• 改善用户体验，在保护隐私的同时降低安全风险
• 广泛的形式因素(智能USB密钥，NFC智能卡，移动电话等)，为用户提供了自由的选择
• W3C的WebAuthn标准化，允许在线服务通过标准web API使用FIDO身份验证，并得到主要web浏览器的支持

微软宣布支持混合广告环境的fido2

2月24日，微软宣布在混合环境中使用FIDO2安全密钥进行无密码身份验证的公开预览．作为促进员工采用FIDO2的重要一步，安全密钥为用户提供了无缝且方便的身份验证体验。

将本地活动目录连接到Azure活动目录的部署可以使用支持fido2的身份验证器安全地登录到其Hybrid和Azure ad连接的PC。这支持单点登录体验，无论他们访问内部部署或Azure云资源。

微软已经提供了一个公共预览的Azure AD支持fido2支持的无密码身份验证，但本地活动目录仍然很流行。支持混合环境的发展将进一步摆脱对密码的依赖。

金宝搏官网188金宝搏HID全球+微软合作伙伴的无密码身份验证体验

我们与微软合作，支持通往无密码世界的旅程。去年,微软邀请HID Global金宝搏官网188金宝搏加入微软安全智能协会。通过使用微软兼容的安全密钥，高潮®C2300智能卡和USB高潮的关键，用户可以安全地对云和本地资源进行身份验证，以及对文档和电子邮件进行数字签名，加密静止和传输中的数据，甚至可以安全访问设施。Crescendo身份验证器可以单独部署，但也可以由金宝搏官网188金宝搏HID凭证管理服务，提供安全的身份，大多数与您有业务往来的机构都可以验证该身份。

要进一步探索HID Crescendo身份验证器的全部功能，请参阅本博客。金宝搏官网188金宝搏如果您对组织的FIDO2无密码身份验证感兴趣，下载我们的电子书．

获取关于身份和访问管理的最新博客直接发送到您的收件箱．

Yves Massard负责HID Global的身份和访问管理(IAM)政府业务的产品营销工作。金宝搏官网188金宝搏在HID工作期间，金宝搏官网188金宝搏Yves协助创建了美国国防部通用访问卡、市场领先的PIV凭证管理系统ActivID™cms和市场领先的中间件ActivClient™。Yves获得法国国立科学学院Appliquées de Rennes的计算机科学硕士学位，以及加州圣玛丽学院的工商管理硕士学位。