Microsoft Entra ID: synkroniserte passkeys i preview

Introduksjon: hvorfor dette betyr noe

MFA-adopsjonen fortsetter å øke, men mange organisasjoner sliter fortsatt med friksjon for brukere, opplæringskostnader og helpdesk-kostnader—særlig når brukere mister tilgang til autentiseringsmetodene sine. På Ignite 2025 introduserte Microsoft synced passkeys og high-assurance account recovery for Entra ID, nå tilgjengelig i public preview, med mål om å gjøre sterk autentisering enklere å rulle ut og enklere for sluttbrukere.

Hva er nytt

1) Synced passkeys (public preview)

Synced passkeys fjerner passord helt og lar brukere logge på med biometri eller en enhets-PIN, der passkeys synkroniseres på tvers av enheter via plattformer som iCloud Keychain og Google Password Manager.

Viktige fordeler fremhevet av Microsoft:

• Høyere innloggingssuksess enn eldre metoder (Microsoft oppgir forbrukerdata: 95% vs 30%).
• Raskere innlogging sammenlignet med passord + kodebasert MFA (oppgitt: 14x raskere).
• Phishing-resistant autentisering, som reduserer eksponering for tyveri av legitimasjon og avskjæring av OTP.
• Bred native OS support på tvers av de største plattformene.

2) Passkey-profiler for detaljert administratorkontroll

For å håndtere vanlige bekymringer ved utrulling (friksjon ved registrering, inkonsekvent UX, helpdesk-saker), introduserer Entra ID group-based configuration for passkey-autentisering.

Administratorer kan definere krav per gruppe, for eksempel:

• Krav til attestation
• Passkey type (device-bound vs synced)
• Kontroller for specific passkey provider

Dette flytter passkeys fra en enkelt tenant-omfattende bryter til en policy-drevet utrullingsmodell som er tilpasset reelle personas og risikoprofiler.

3) High-assurance account recovery med ID + biometri (public preview)

Når brukere mister tilgang til de vanlige innloggingsmetodene sine (inkludert passkeys), blir gjenoppretting det svake leddet—og et mål for etterligning og sosial manipulering. Microsofts nye gjenopprettingsflyt bruker government-issued ID verification kombinert med en AI-powered biometric match.

Slik fungerer det:

• Brukere velger “Recover my account” i Entra-innloggingsopplevelsen.
• De fullfører remote document verification (f.eks. førerkort, pass).
• De utfører en Face Check (liveness + selfie match mot ID-bildet) med Microsoft Entra Verified ID Face Check drevet av Azure AI services.
• Entra ID matcher verifiserte attributter (f.eks. navn/adresse) mot organisasjonens katalog/HR-system.
• Etter gjenoppretting blir brukere bedt om å register a synced passkey for å redusere fremtidige utestengelser.

Organisasjoner kan velge ID-verifiseringsleverandører via Microsoft Security Store: Idemia, LexisNexis, and AU10TIX, med dekning i 192 countries.

Konsekvenser for IT-administratorer og sluttbrukere

• Lavere helpdesk-volum og -kostnad ved å redusere passordtilbakestillinger og sårbare gjenopprettingsmetoder.
• Forbedret sikkerhetsnivå ved å fremme phishing-resistant autentisering og sterkere gjenopprettingskontroller.
• Mer forutsigbare utrullinger ved bruk av passkey-profiler avgrenset til grupper og trinnvis aktivering.
• Bedre sluttbrukeropplevelse med færre koder, færre feil og en veiledet gjenopprettingsreise.

Tiltak / neste steg

1. Pilot synced passkeys med en kontrollert brukergruppe; valider enhets-/plattformberedskap og brukerkommunikasjon.
2. Opprett passkey-profiler etter persona (f.eks. frontline, contractors, privileged admins) og definer krav til leverandør/attestation.
3. Vurder krav til kontogjenoppretting (personvern, etterlevelse, matching av HR-attributter) og kjør simuleringer før aktivering i produksjon.
4. Velg en IDV provider i Microsoft Security Store og planlegg operativ støtte for gjenopprettingsscenarier.

Lisensieringsnotater

• Passkeys: Inkludert for alle Microsoft Entra ID-kunder
• Account recovery: Inkludert med Microsoft Entra ID P1
• Face Check: Tillegg per verifisering eller inkludert med Microsoft Entra Suite
• Government ID check: Pay-per-verification via Microsoft Security Store