ومع ذلك، فإن مفاتيح المرور ليست حلاً سحريًا، لأنها لا تمنع اختراق نقطة النهاية، أو سرقة رمز الجلسة، أو المتسللين الضارين، أو المهاجمين الذين لديهم بالفعل سيطرة على جهاز موثوق به. ونصح سيكر الشركات بتكملة مفاتيح المرور بحماية نقطة النهاية، والمراقبة المستمرة، وسياسات الوصول المشروط، والكشف عن تهديدات الهوية.
كيف يمكن للشركات الاستعداد
وللتحضير للتحول إلى مفاتيح المرور، نصحت مايكروسوفت الشركات بمراجعة سياسة المصادقة الخاصة بها وتحديد المجموعات التي لا تزال تستخدم الرسائل القصيرة أو المصادقة الصوتية. ويجب عليهم بعد ذلك تحديد أفضل طريقة مصادقة لأجهزة المستخدم وسير العمل، والتأكد من حصول جميع الموظفين على مفاتيح المرور ومفاتيح الأمان.
يدعم Entra ID كلا من مفاتيح المرور المتزامنة (تلك المخزنة في مديري بيانات اعتماد النظام الأساسي مثل iCloud Keychain وGoogle Password Manager)، ومفاتيح المرور المرتبطة بالجهاز مثل مفاتيح مرور Microsoft Authenticator، أو مفتاح مرور Entra على Windows، أو مفاتيح الأمان FIDO2.
