零信任安全与FIDO2和无密码认证

在当今复杂的IT环境中，快速变化的数字世界、远程工作人员和移动应用程序要求企业不断改进其安全态势。由于IT和网络安全专业人员希望利用强大的用户身份验证技术，他们寻求以下要求:易于部署和管理，能够灵活地保护本地和基于云的应用程序，以及为用户提供便利。

越来越多地采用FIDO2

FIDO2标准被网络安全社区的许多人视为提供可扩展、灵活、增强的安全性的答案，同时考虑到终端用户的便利性。推动越来越多的采用的核心概念是:

• 无需密码，告别复杂、容易忘记的密码
• 改进的用户体验，在保护隐私的同时降低安全风险
• 广泛的形式因素(智能USB键，NFC智能卡，移动电话等)，为用户提供自由选择
• W3C的WebAuthn标准化，它使在线服务能够通过标准的web API使用FIDO身份验证，并在主要的web浏览器中得到支持

微软宣布对混合广告环境的fido2支持

2月24日，微软宣布在混合环境中使用FIDO2安全密钥的无密码身份验证的公开预览．作为促进员工采用FIDO2的重要一步，安全密钥为用户提供了无缝且方便的身份验证体验。

将本地Active Directory连接到Azure Active Directory的部署可以使用支持fido2的身份验证器安全地登录到混合和Azure ad连接的PC。这支持单点登录体验，无论他们访问本地还是Azure云资源。

微软已经提供了公共预览的Azure AD支持支持fido2的无密码认证但是本地活动目录仍然很流行。支持混合环境的进展将进一步摆脱对密码的依赖。

金宝搏官网188金宝搏HID全球+微软无密码认证体验合作伙伴

我们与微软合作，支持迈向无密码世界的旅程。去年,微软邀请HID环球金宝搏官网188金宝搏加入微软安全智能协会通过使用我们与微软兼容的安全密钥，高潮®C2300智能卡和USB高潮的关键，用户可以安全地对云和本地资源进行身份验证，对文档和电子邮件进行数字签名，对静态和传输中的数据进行加密，甚至可以保护对设施的访问。Crescendo身份验证器可以单独部署，但也可以通过金宝搏官网188金宝搏HID凭证管理服务，提供一个安全的身份，可以被与您有业务往来的大多数组织验证。

要进一步探索HID Crescendo身份验证器的全部功能，请参阅本博客。金宝搏官网188金宝搏如果您对您的组织的FIDO2无密码认证感兴趣，下载我们的电子书．

获取有关身份和访问管理的最新博客直接发送到您的收件箱．

Yves Massard负责HID Global身份和访问管理(IAM)政府业务的产品营销工作。金宝搏官网188金宝搏在HID期间，Yv金宝搏官网188金宝搏es协助创建了美国国防部通用访问卡actid™cms(市场领先的PIV凭证管理系统)和acticlient™(市场领先的中间件)。Yves拥有Institut National des Sciences appliquques de Rennes的计算机科学硕士学位，以及加州圣玛丽学院(Saint Mary’s College)的工商管理硕士学位。