2026年3月开始,微软要给大家全面启用通行密钥,这事儿就不只是简单的功能更新了。微软公司最近公布了一个规划,从2026年3月起,他们的Microsoft Entra ID服务就要自动给所有用户组织把通行密钥的配置文件给弄好。这可是一次大变动,得把安全基石重塑一下。以前的一些认证方式,这次直接无缝转接到新的通行密钥配置里。在这个过程中,微软还得考虑业务稳定,所以系统会自动平稳地迁移到新体系下。就算你没提前启用新体验,系统也会把你的设置迁移过去。微软还给这次升级加了不少精细管控。他们弄了个叫“passkeyType”的属性,管理员就可以根据不同安全需求,给员工设定不同的通行密钥类型了。你可以让通行密钥只能跟特定硬件绑定用起来最安全,也可以让员工在不同设备上云端同步用起来方便。这个策略还能细化到具体用户组,不像以前只能对整个企业租户来“一刀切”。除了技术层面的改动,微软还想把用户体验优化一下。他们之前主要推Microsoft Authenticator应用程序现在要全面普及通行密钥了。同时他们把宣传范围扩大到了所有具备多重身份验证条件的人身上。还有就是那些复杂配置没了,换成让用户无限次推迟注册但系统每天提醒一次。这样既尊重习惯也推动无密码化进程。分析师说这就是顺应和引领全球网络安全去密码化趋势的一步。传统密码因为易受钓鱼攻击和难以记忆变得很脆弱。通行密钥就不一样了基于非对称加密原理加上生物识别或者PIN码验证每次认证都对应特定网站或服务安全性高多了。 所以2026年的时间表给全球企业客户准备的时间足够多。这次对Entra ID服务升级其实就是微软对自己安全生态体系的一次深远布局。通过架构性革新与精细化管理结合让企业往更高安全等级且更便捷认证体验上走。 现在大家都生活在数字化时代这个事儿很可能会影响未来数年企业级身份认证市场的技术标准和竞争格局呢!