Windows 10でのMicrosoft Passport

更新された4月2024：エラーメッセージの表示を停止し、最適化ツールを使用してシステムの速度を低下させます。 今すぐ入手 このリンク

1. ダウンロードしてインストール こちらの修理ツール。
2. コンピュータをスキャンしてみましょう。
3. その後、ツールは あなたのコンピューターを修理する.

Microsoft Passport しばらくの間存在しています。 Outlook.com、OneDrive、Messenger（生涯）、人、連絡先など、すべてのマイクロソフト製品への集中アクセスとして機能します。 に Windows 10Microsoft Passportは、パスワードを、登録済みのデバイスとWindows Hello（バイオメトリック）またはPINで構成される強力な2要素認証に置き換えます。 この記事では、MicrosoftがWindows 10でMicrosoft Passportを使用する方法の概要について説明します。

Microsoft Passportとは何ですか

全体として、Microsoft Passportは、メンバーが2つの名前とパスワードでログインできるシングルログインサービスと、オンラインですばやく簡単に買い物ができるウォレットサービスのXNUMXつのサービスで構成されています。

Microsoft Passportの2要素認証

マイクロソフトは、サイバー犯罪者がインターネット活動を拡大した数年前に2要素認証を導入しました。 ただし、現在の状態で2要素認証を使用することにはいくつかの問題がありました。

最初にパスワードを入力してから、入力しなければならないPINを受け取ります。 あなたが電話にいるとき、これは問題になります、特に電話のメモリが少ないとき。 また、現在のシナリオで、2要素認証を選択したい場合は、使用するアプリケーションごとに異なるパスワードを作成する必要があります。 Webブラウザ経由で接続するために使用する実際のMicrosoftパスワードの代わりに、Microsoft Outlook電子メールクライアント用のアプリケーションパスワードを作成して入力する必要もあります。

Windows Hello

PINについてはすでに話しました。 保護を強化する必要があるユーザーは、Windows Hiを選択できます。これは、保護されたリソースにアクセスするためにログイン画面に描く一種のジェスチャです。

Windows Hiは、MicrosoftがWindows10の新しい生体認証ログインシステムに付けた名前です。 Windows Helloは、オペレーティングシステムに直接統合されているため、顔認識または指紋認識を使用して、ユーザーのデバイスのロックを解除できます。 認証は、ユーザーがMicrosoft Passportデバイス固有の資格情報にアクセスするために一意の生体認証識別子を指定したときに発生します。つまり、デバイスを盗んだ攻撃者は、攻撃者がPINコードを持っていない限り接続できません。 Windows Secure Credential Storeは、デバイス上の生体認証データを保護します。 TechNetによると、Windows Helloを使用してデバイスのロックを解除すると、許可されたユーザーがすべてのWindowsエクスペリエンス、アプリケーション、データ、Webサイト、およびサービスにアクセスできるようになります。

現在の電話の中には、ロック画面に特定の種類のジェスチャーを使用しているものがあります。 Windows Helloが現在のロック画面とどのように異なるかを確認できますが、Microsoftは、ロック画面の現在のジェスチャーよりも優れており、セキュリティが強化されると述べています。 TechNetによると、ジェスチャーはXNUMX要素認証の最初のステップであるWindowsから授与される証明書に関連付けられています。

証明書を取得してからPINまたはWindowsHelloコードを構成する必要があるため、初回は時間がかかります。 これらすべてが整ったら、PINコードまたは選択したジェスチャーを入力するだけで、将来的にMicrosoft製品にアクセスできます。 したがって、SMSでPINコードが到着するのを待つ必要はありません。 ジェスチャーを描くだけでいいです。

マイクロソフトパスポートの要件

ビジネスでMicrosoft Passportを使用する前に、要件を満たしていることを確認する必要があります。

アズレブルーAD

社内のActive Directory（AD）

 

Azur AD / ADハイブリッドキー認証Azure ADサブスクリプション

Azure ADディレクトリフェデレーションサービス（AD FS）（Windows 10）一部のWindows 10ドメインコントローラーオンサイトマイクロソフトシステムセンター2012 R2 R2構成マネージャーSP2

証明書ベースの認証：AD subscriptionIntuneかどうか。 Microsoftモバイルデバイス管理（MDM）ソリューションPKIインフラストラクチャADFS（Windows 10）Active Directoryドメインサービス（AD DS）Windows 10スキーマPKIインフラストラクチャ構成マネージャSP2、IntuneまたはMicrosoft以外のMDMソリューションAzure AD SubscriptionPKIインフラストラクチャ構成マネージャSP2、Intune、またはMicrosoft以外のMDMソリューション

Microsoft PassportがWindows 10でどのように機能するか

上記のように、Microsoft Passportは、ユーザーデータを保護するために、証明書（非対称キーペア）に基づいています。 IDプロバイダー（Microsoftアカウント）は、登録プロセス中に公開鍵を作成し、ユーザーがログインを試みるたびに公開鍵を識別します。証明書の代わりにファームウェアを使用する場合、これらは一致する必要があります。ファームウェアに保存されている暗号化キーは、登録時に生成されたキーと一致する必要があります。

これが最も難しい部分です。 証明書はデバイスにローカルに保存されているため、特にハードウェア証明書の場合は、すべてのデバイスで機能するとは限りません。 サーバーにも送信されません。 これには、ユーザーが個々のデバイスごとに登録プロセスを実行する必要がある場合があります。 ただし、公開鍵（PINまたはジェスチャ）はさまざまなデバイスで使用できます。これにより、ユーザーはさまざまなPINやジェスチャを覚えておく必要がないため、作業が容易になります。

全体的に見て、この新しいWindows 10機能は確かにもっと便利さとセキュリティを提供するでしょう。

専門家のヒント： この修復ツールはリポジトリをスキャンし、これらの方法のいずれも機能しなかった場合、破損したファイルまたは欠落しているファイルを置き換えます。 問題がシステムの破損に起因するほとんどの場合にうまく機能します。 このツールは、パフォーマンスを最大化するためにシステムも最適化します。 それはによってダウンロードすることができます ここをクリック