مایکروسافت ورود یکپارچه با Windows Hello for Business و macOS PSSO را به‌عنوان عامل مستقل احراز هویت چندمرحله‌ای معرفی می‌کند

——

🔐 مایکروسافت اعلام کرده است که موتور احراز هویت Entra ID به‌زودی به‌گونه‌ای به‌روزرسانی می‌شود که قابلیت‌های Windows Hello for Business و macOS Platform Single Sign-On (PSSO) بتوانند به‌صورت مستقل به‌عنوان عامل احراز هویت چندمرحله‌ای (MFA) عمل کنند. این تغییر که با هدف ساده‌سازی فرآیند ورود در محیط‌های سازمانی انجام می‌شود، طبق اعلامیه‌ای با شناسه MC1450134 در مرکز پیام مایکروسافت، از اوایل اکتبر ۲۰۲۶ برای مستأجرهای جهانی و GCC آغاز و تا اواخر نوامبر همان سال تکمیل خواهد شد.

⚙️ بر اساس این تغییر، کاربران می‌توانند صرفاً با استفاده از Windows Hello for Business یا macOS PSSO از مراحل تأییدی مانند step-up prompts، سیاست‌های Authentication Strength و چالش‌های single sign-in frequency عبور کنند، بدون نیاز به passkey یا روش احراز هویت اضافه. این فرآیند نیازی به تغییر پیکربندی از سوی مدیران سیستم ندارد؛ اما چون کاربران دیگر به‌صورت خودکار برای ثبت روش پشتیبان دعوت نمی‌شوند، مدیران باید راهنمای onboarding را به‌روزرسانی کرده و کاربرانی که میان دستگاه‌های مختلف کار می‌کنند را به تنظیم روش‌های پشتیبان قابل‌حمل ترغیب کنند.

🛡 این اقدام در راستای سیاست کلی مایکروسافت برای کاهش وابستگی به روش‌های احراز هویت آسیب‌پذیر و گسترش پشتیبانی از اعتبارنامه‌های رمزنگاری‌شده مقاوم در برابر فیشینگ در ویندوز و مک صورت می‌گیرد. در همین راستا، این شرکت به‌تازگی ایمیل‌هایی برای کاربران ارسال کرده تا از توقف پشتیبانی از احراز هویت با پیامک و تماس صوتی خبر دهد؛ بر اساس این برنامه، از اول فوریه ۲۰۲۷ کاربران باید حتماً از passkey یا یک روش مقاوم در برابر فیشینگ برای ورود استفاده کنند.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer