Microsoft đã bắt đầu tự động thúc đẩy người dùng Microsoft 365 doanh nghiệp đăng ký Passkey khi đăng nhập

Microsoft đã bắt đầu tự động thúc đẩy người dùng Microsoft 365 doanh nghiệp đăng ký Passkey khi đăng nhập. Đây là thay đổi chính thức của Microsoft Entra ID, không nhất thiết do quản trị viên công ty bạn bật.

Xem chi tiết

Tại sao user đã bật MFA vẫn bị yêu cầu Passkey?
Vì MFA và Passkey không hoàn toàn giống nhau.
Microsoft muốn doanh nghiệp chuyển sang các phương thức xác thực có khả năng chống phishing tốt hơn.

Kiểm tra trong Microsoft 365 Admin
Bước 1: Truy cập Microsoft Entra Admin Center.
Bước 2: Chọn Entra ID → Authentication methods.
Bước 3: Kiểm tra hai vị trí:

• Policies → Passkey (FIDO2): Kiểm tra user/group nào được phép đăng ký Passkey.
• Registration campaign: Kiểm tra Microsoft có đang tự động nhắc user tạo Passkey hay không.

Bước 4: Trong Registration campaign, kiểm tra trạng thái:

User cần làm gì?
Nếu muốn đăng ký Passkey, user có thể truy cập:
https://mysignins.microsoft.com/security-info
Chọn Add sign-in method → Passkey, sau đó làm theo hướng dẫn. Tùy cấu hình doanh nghiệp, Passkey có thể được lưu trong Microsoft Authenticator, thiết bị Windows hoặc trình quản lý Passkey được cho phép.
Không bắt buộc user phải có tài khoản Gmail để lưu Passkey.

Lưu ý: Passkey thông thường không có yêu cầu đổi định kỳ như mật khẩu. Nếu Microsoft hiện thông báo Set up a passkey, đó thường là yêu cầu đăng ký thêm phương thức xác thực, không phải bắt buộc đổi Passkey cũ.