Passkeys – die Zukunft der Anmeldung

Stand: 05.06.2026

Ein Passkey ersetzt das Passwort durch eine phishing-resistente Anmeldung per Biometrie oder Geräte-PIN – im Microsoft Authenticator oder als FIDO2-Hardware-Schlüssel.

Im Tenant aktivieren

  1. Entra Admin Center öffnen: Entra ID, dann Authentication methods, dann Policies.
  2. Richtlinie Passkey (FIDO2) öffnen und Zielgruppe wählen (alle oder Gruppen).
  3. Allow self-service set up auf Ja stellen, sonst können Benutzer:innen keine Passkeys registrieren.

iHinweise

  • Passkey-Profile (bis zu drei) erlauben unterschiedliche Regeln je Gruppe – das Opt-in ist nicht umkehrbar.
  • Vor der Registrierung ist eine frische MFA-Anmeldung (innerhalb von fünf Minuten) nötig.
  • Benutzer:innen registrieren den Passkey über Sicherheitsinformationen, Eintrag Passkey in Microsoft Authenticator.