Microsoft Passport sa Windows 10

Microsoft Pasaporte ay nakapaligid sa loob ng ilang sandali. Naghahain ito bilang isang entry sa punto sa lahat ng mga produkto ng Microsoft tulad ng Outlook.com, OneDrive, Messenger (kapag ito ay buhay), Mga Tao, mga contact at higit pa. Sa Windows 10 , papalitan ng Microsoft Passport ang mga password na may malakas na dalawang-factor na pagpapatunay na binubuo ng isang naka-enroll na device at isang Windows Hello (biometric) o PIN. Ang post na ito ay nag-aalok ng isang pangkalahatang-ideya kung paano ang Microsoft ay nagnanais na gumamit ng Microsoft Passport sa Windows 10.

Ano ang Microsoft Passport

Malapad na pagsasalita, ang Microsoft Passport ay binubuo ng 2 serbisyo - isang nag-iisang Serbisyo sa Pag-sign in na nagpapahintulot sa mga miyembro na gumamit ng isang solong pangalan at password upang mag-log in, at isang serbisyo ng Wallet na maaaring gamitin ng mga miyembro upang gawing mabilis at maginhawa ang mga pagbili sa online.

Dalawang Factor Authentication sa Microsoft Passport

Ipinakilala ng Microsoft ang Dalawang-salik na pagpapatotoo ng ilang taon nang bumalik, kapag ang cyber criminals nadagdagan ang kanilang mga aktibidad sa Internet. Gayunpaman, nagkaroon ng ilang mga problema sa paggamit ng dalawang-factor na pagpapatotoo sa kasalukuyang estado nito.

Una - ipinasok mo ang password at pagkatapos ay nakatanggap ka ng PIN na kailangan mong ipasok. Kung sa telepono, ito ay nagiging isang problema, lalo na kung ang RAM ng telepono ay mababa. Bukod sa ito, sa kasalukuyang sitwasyong nito, kapag nais mong pumunta para sa dalawang-factor na pagpapatotoo, kailangan mong lumikha ng iba`t ibang mga password para sa iba`t ibang mga app na iyong ginagamit. Kailangan mo ring lumikha ng isang "password ng app" para sa email client ng Microsoft Outlook at ipasok ito sa halip ng tunay na password ng Microsoft na iyong ginagamit para mag-log in sa pamamagitan ng isang web browser.

Ang lahat ng ito ay nakatakda upang mabago gamit ang Microsoft Passport sa Windows 10 . Sa ngayon, ang dalawang-factor na pagpapatotoo ay opsyonal. Gagawin ito ng Microsoft para sa lahat na gumamit ng dalawang-factor na pagpapatunay. Hindi ito magiging mahirap dahil ngayon. Magkakaroon ng dalawang susi, isa sa Microsoft at isa sa user. Ang user ay nangangailangan lamang ng key ng gumagamit upang makakuha ng access sa mga protektadong Microsoft apps.

Ang pangunahing key sa Microsoft ay magiging isang sertipiko o isang firmware. Iyon ay, hindi mo na kailangang ipasok ang impormasyong iyon sa mga kahon sa pag-login. Pagkatapos ay magkakaroon ng PIN na makukuha mo. Buksan ng PIN na ito ang mga pinto sa mga produkto ng Microsoft.

Windows Hello

Na-usapan na namin ang tungkol sa PIN. Ang mga gumagamit na nagnanais ng higit pang proteksyon ay maaaring mag-opt para sa Windows Kamusta na kung saan ay isang uri ng kilos na inilalabas mo sa screen sa pag-sign in upang makakuha ng access sa protektadong mapagkukunan.

Windows Hello ay ang pangalan na Microsoft ay ibinigay sa bagong biometric sign-in system na binuo sa Windows 10. Dahil binuo ito nang direkta sa operating system, hinahayaan ng Windows Hello ang face o fingerprint identification upang i-unlock ang mga device ng mga gumagamit. Ang pagpapatotoo ay nangyayari kapag ang gumagamit ay nagbibigay ng kanyang natatanging biometric identifier upang ma-access ang mga kredensyal ng Microsoft Passport na tukoy sa aparato, na nangangahulugang ang isang magsasalakay na nakakuha ng aparato ay hindi maaaring mag-log-on dito maliban kung ang tagasalakay ay mayroong PIN. Pinoprotektahan ng secure na kredensyal ng Windows ang biometric data sa device. Sa pamamagitan ng paggamit ng Windows Kumusta upang i-unlock ang isang aparato, ang awtorisadong gumagamit ay nakakakuha ng access sa lahat ng kanyang Windows karanasan, apps, data, mga website, at serbisyo, sabi ng TechNet.

Ang ilan sa mga kasalukuyang telepono ay gumagamit ng ilang uri ng mga kilos para sa lock screen. Ito ay makikita kung paano ang Windows Hello ay magiging iba mula sa kasalukuyang mga screen ng lock ngunit ang Microsoft ay nagsasabi na ito ay magiging mas mahusay kaysa sa kasalukuyang mga kilos sa mga screen ng lock at magbibigay ng pinahusay na seguridad. Ayon sa TechNet, ang kilos ay maitugma sa unang hakbang sa dalawang-factor na pagpapatotoo - ang sertipiko na itinakda sa iyo ng Windows.

Ang unang pagkakataon ay aabutin ng mas matagal na panahon habang kailangan mong kumuha ng sertipiko at pagkatapos ay mag-set up ng isang PIN o Windows Hello. Sa sandaling ang buong bagay ay naka-set up, maaari mong ma-access ang mga produkto ng Microsoft sa hinaharap sa pamamagitan lamang ng pagpasok ng PIN o ang kilos na iyong pinili. Kaya, hindi na kailangang maghintay para sa isang PIN na dumating sa pamamagitan ng SMS. Gawin mo lang ang kilos at ikaw ay nasa.

Mga kinakailangan para sa Microsoft Passport

Bago mo magamit ang Pasaporte ng Microsoft sa iyong enterprise, kailangan mong tiyakin na natutugunan mo ang mga kinakailangan.

Microsoft Passport mode	Azure AD	Active Directory (AD) sa mga nasasakupan	Azure AD / AD hybrid
Key-based na pagpapatunay	Azure AD subscription	Active Directory Federation Service (AD FS) (Windows 10) Ilang Windows 10 controllers ng domain sa siteMicrosoft System Center 2012 R2 Configuration Manager SP2	Azure AD subscriptionAzure AD ConnectAng ilang Windows 10 domain controllers on-siteConfiguration Manager SP2
Certificate-based na pagpapatotoo	Azure AD subscriptionIntune o non-Microsoft na pamamahala ng mobile na aparato (MDM) solusyonPKI infrastructure	ADFS (Windows 10) Active Directory Domain Services (AD DS) Windows 10 schemaPKI infrastructureConfiguration Manager SP2, Intune, o non-Microsoft MDM solution	Azure AD subscriptionPKI infrastructureConfiguration Manager SP2, Intune, o non-Microsoft MDM solution

Paano gumagana ang Microsoft Passport sa Windows 10

Ang Microsoft Passport, gaya ng sinabi ng mas maaga, ay ibabatay sa isang sertipiko - isang walang simetriko key pair - upang mapanatiling ligtas ang data ng user. Ang tagapagkaloob ng pagkakakilanlan - ang Microsoft account - ay lilikha ng isang pampublikong susi sa panahon ng proseso ng pagpaparehistro at kilalanin ito tuwing sinusubukan ng user na mag-log in. Kung ang firmware ay ginagamit sa mga sertipiko, dapat silang tumugma sa: ang pagkakaroon ng naturang firmware ay dapat na naroroon at susi na naka-imbak cryptographically sa firmware ay dapat tumugma sa susi na nabuo sa panahon ng proseso ng pagpaparehistro.

Narito ang mahigpit na bahagi. Ang sertipiko ay hindi gagana sa mga aparato dahil ito ay maiimbak nang lokal sa device, lalo na kung ito ay isang sertipiko batay sa hardware. Hindi ito ipinadala sa server. Kaya, maaaring pilitin ang mga gumagamit na dumaan sa proseso ng pagpaparehistro sa bawat aparato nang hiwalay. Gayunpaman, ang pampublikong key (PIN o galaw) ay maaaring magamit sa iba`t ibang mga aparato sa gayon ay mas madali ang mga bagay para sa mga gumagamit dahil hindi nila kailangang matandaan ang iba`t ibang mga PIN at kilos.

Lahat ay nagsabi, ang bagong tampok na ito sa Windows 10 ay sigurado na humantong sa kaginhawaan ng gumagamit at isang pagtaas sa seguridad.