Microsoft Entra ID: passkeys sincronizadas em prévia

Introdução: porque isto importa

A adoção de MFA continua a crescer, mas muitas organizações ainda enfrentam fricção para os utilizadores, sobrecarga de formação e custos de helpdesk — especialmente quando os utilizadores perdem acesso aos seus métodos de autenticação. No Ignite 2025, a Microsoft apresentou passkeys sincronizadas e recuperação de conta de alta garantia para Entra ID, agora disponíveis em pré-visualização pública, com o objetivo de tornar a autenticação forte mais fácil de implementar e mais simples para os utilizadores finais.

O que há de novo

1) Passkeys sincronizadas (pré-visualização pública)

As passkeys sincronizadas eliminam totalmente as passwords e permitem que os utilizadores iniciem sessão com biometria ou um PIN do dispositivo, com as passkeys a sincronizarem entre dispositivos através de plataformas como o iCloud Keychain e o Google Password Manager.

Principais benefícios destacados pela Microsoft:

• Maior sucesso no início de sessão face a métodos legados (dados de consumo da Microsoft citados: 95% vs 30%).
• Início de sessão mais rápido comparado com password + MFA baseada em código (citado: 14x mais rápido).
• Autenticação resistente a phishing, reduzindo a exposição a roubo de credenciais e interceção de OTP.
• Amplo suporte nativo do SO nas principais plataformas.

2) Perfis de passkey para controlo granular do administrador

Para responder a preocupações comuns de rollout (fricção no registo, UX inconsistente, tickets no helpdesk), o Entra ID introduz configuração baseada em grupos para autenticação por passkey.

Os administradores podem definir requisitos por grupo, tais como:

• Requisitos de attestation
• Tipo de passkey (associada ao dispositivo vs sincronizada)
• Controlos de fornecedor de passkey específico

Isto faz com que as passkeys passem de um único toggle ao nível do tenant para um modelo de implementação orientado por políticas, alinhado com personas reais e perfis de risco.

3) Recuperação de conta de alta garantia com ID + biometria (pré-visualização pública)

Quando os utilizadores perdem acesso aos seus métodos normais de início de sessão (incluindo passkeys), a recuperação torna-se o elo mais fraco — e um alvo para impersonation e social engineering. O novo fluxo de recuperação da Microsoft usa verificação de ID emitido pelo governo mais uma correspondência biométrica com IA.

Como funciona:

• Os utilizadores selecionam “Recover my account” na experiência de início de sessão do Entra.
• Concluem a verificação remota de documento (por exemplo, carta de condução, passaporte).
• Realizam um Face Check (liveness + selfie correspondida com a foto do ID) usando Microsoft Entra Verified ID Face Check, com tecnologia de serviços Azure AI.
• O Entra ID compara atributos verificados (por exemplo, nome/morada) com o diretório/sistema de RH da organização.
• Após a recuperação, é pedido aos utilizadores que registem uma passkey sincronizada para reduzir bloqueios futuros.

As organizações podem escolher fornecedores de verificação de identidade (IDV) através da Microsoft Security Store: Idemia, LexisNexis e AU10TIX, com cobertura em 192 países.

Impacto para administradores de IT e utilizadores finais

• Menos volume e custo de helpdesk ao reduzir reposições de password e métodos frágeis de recuperação.
• Postura de segurança melhorada ao promover autenticação resistente a phishing e controlos de recuperação mais fortes.
• Implementações mais previsíveis usando perfis de passkey com âmbito de grupo e ativação faseada.
• Melhor experiência do utilizador final com menos códigos, menos falhas e uma jornada de recuperação orientada.

Itens de ação / próximos passos

1. Pilotar passkeys sincronizadas com um grupo controlado de utilizadores; validar a preparação de dispositivos/plataformas e as comunicações com os utilizadores.
2. Criar perfis de passkey por persona (por exemplo, frontline, contractors, administradores privilegiados) e definir requisitos de fornecedor/attestation.
3. Avaliar requisitos de recuperação de conta (privacidade, compliance, correspondência de atributos de RH) e executar simulações antes de ativação em produção.
4. Selecionar um fornecedor de IDV na Microsoft Security Store e planear o suporte operacional para cenários de recuperação.

Notas de licenciamento

• Passkeys: Incluídas para todos os clientes do Microsoft Entra ID
• Recuperação de conta: Incluída com Microsoft Entra ID P1
• Face Check: Add-on por verificação ou incluído com Microsoft Entra Suite
• Verificação de ID governamental: Pay-per-verification via Microsoft Security Store