Windows 11：Microsoft 为已加入 Entra ID 的设备引入无密码策略

根据 Microsoft 的公告，使用加入 Entra ID 的 Windows 11 设备的组织现在可以通过新策略选择无密码身份验证。这一开发是通过 Windows 11 版本 22H2 的 2023 年 9 月更新实现的。通过此更新的运行，一旦通过管理策略转换启用，已加入 Entra ID 的设备可以转换为无密码方法。

无密码用户体验
Microsoft 确认商业组织现在可以从 Microsoft Intune 或其他移动设备管理 （MDM） 解决方案启动 EnablePasswordlessExperience MDM 策略，以确保在已加入 Microsoft Entra ID 的 Windows 11 计算机上提供完全无密码的用户体验。使用无密码功能后，应用此策略后不会显示任何密码提示。在登录到设备的锁屏界面期间以及会话中身份验证方案（如 Web 浏览器中的密码管理器、“以管理员身份运行”情况和用户帐户控制 （UAC））期间，将观察到没有密码提示。

增强的身份验证选项
实施无密码策略后，用户将看到初始身份验证选项，例如安全密钥、PIN、Windows Hello 和指纹。允许组织采用防网络钓鱼方法，例如 FIDO2 密钥或 Windows Hello 企业版，这是 Microsoft 的生物识别面部扫描身份验证系统。如果用户身份验证失败，可以使用 PIN 重置或 Web 登录等选项来帮助恢复其凭据，而无需 IT 支持人员参与。

此更新还允许已加入 Entra ID 的设备利用“Web 登录”功能。这允许用户通过 Microsoft 身份验证器应用或使用 SAML-P 联合身份进行身份验证。完成此更新后，Microsoft 将为加入 Entra ID 的 Windows 11 的商业用户以及 2021 年获得此功能访问权限的普通 Microsoft 帐户用户提供无密码选项。