Opret en Microsoft-passkey – vælg lagring, før du trykker fortsæt

Microsofts oprettelsesvejledning viser, at en passkey til en privat Microsoft-konto oprettes under Avancerede sikkerhedsindstillinger, mens en arbejds- eller skolekonto bruger Sikkerhedsoplysninger, hvis organisationen tillader passkeys. I begge forløb skal du vælge, hvor passkeyen gemmes, før du accepterer dialogens forslag med Fortsæt eller Opret.

Behold en fungerende loginmetode, mens du opretter passkeyen. Ved skift af computer eller telefon skal du kunne logge ind på den nye enhed, før du fjerner en gammel passkey. Om du behøver at oprette en ny, afhænger især af, om den eksisterende er bundet til en enhed eller ligger i en synkroniseret adgangskodeadministrator.

Hvad betyder valget af lagringssted?

Dialogen kan foreslå et lagringssted, som passer til den enhed og browser, du bruger. Vælg Skift eller Gem på en anden måde, hvis du vil se andre muligheder. Valget afgør, hvor du senere skal lede efter passkeyen, og om den kan bruges efter et enhedsskift:

• Windows Hello på computeren: Passkeyen gemmes lokalt i Windows. Den følger ikke automatisk med til en anden computer. Vælger du denne mulighed, skal du kunne registrere en ny passkey, når computeren udskiftes.
• Synkroniseret adgangskodeadministrator: Microsoft Password Manager, Google Password Manager og iCloud-nøglering er eksempler på udbydere, der kan gemme en passkey. På en ny enhed afhænger adgangen af, at du kan logge ind hos den samme udbyder.
• Telefon eller tablet: En iPhone, iPad eller Android-enhed kan vælges som lagringssted. Oprettelsen kan kræve, at du scanner en QR-kode, og Bluetooth kan være nødvendigt til bekræftelsen. Undersøg, hvilken udbyder der gemmer passkeyen på enheden, før du forventer at finde den på en ny telefon.
• Fysisk sikkerhedsnøgle: Passkeyen gemmes på selve nøglen. Du kan tage nøglen med til en anden computer, men skal have den ved hånden, når du vil bruge denne loginmetode.

En telefon kan både være den enhed, du bruger under oprettelsen, og stedet, hvor passkeyen gemmes. Se derfor på det valgte lagringssted frem for kun på den enhed, du står med. Hvis den ønskede mulighed mangler, kan de tilgængelige valg afhænge af browseren, enheden eller – for arbejds- og skolekonti – organisationens indstillinger.

Sådan opretter du en passkey til en privat konto

Start på den enhed, hvor du vil gemme passkeyen, og log ind på account.live.com/proofs/manage. Siden hedder Avancerede sikkerhedsindstillinger på dansk. Du kan oprette en passkey herfra uden at vente på, at Microsoft foreslår det under et login.

1. Vælg Tilføj en ny måde at logge ind eller bekræfte på.
2. Vælg muligheden for ansigt, fingeraftryk, pinkode eller sikkerhedsnøgle, og følg anvisningerne på enheden.
3. Læs, hvor dialogen vil gemme passkeyen. Vælg Skift eller Gem på en anden måde, hvis du vil bruge et andet lagringssted. Fortsæt eller Opret accepterer det viste forslag.
4. Gennemfør bekræftelsen med den metode, lagringsstedet kræver, for eksempel ansigt, fingeraftryk eller pinkode. Åbn derefter sikkerhedsoversigten igen, og find den nye registrering.

Hvis du har flere passkeys til samme konto, kan du omdøbe dem i sikkerhedsoversigten. Et navn, der angiver computer, telefon eller udbyder, gør det lettere at udpege den gamle registrering senere. Navnet ændrer ikke, hvor passkeyen er gemt.

Sådan opretter du en passkey til arbejde eller skole

Log ind med arbejds- eller skolekontoen på mysignins.microsoft.com/security-info. Her kan organisationen bestemme, om passkeys er tilladt, og hvilke lagringssteder du må bruge. Det er derfor ikke sikkert, at valgene svarer til dem på din private konto.

1. Vælg Tilføj loginmetode under Sikkerhedsoplysninger.
2. Vælg Passkey for de tilgængelige lagringsmuligheder, eller Passkey i Microsoft Authenticator, hvis du vil bruge den mulighed på telefonen, og organisationen tilbyder den.
3. Følg bekræftelsen, læs lagringsforslaget, og vælg om nødvendigt en anden placering, før du trykker Fortsæt eller Opret.
4. Kontrollér bagefter, at passkeyen står under Sikkerhedsoplysninger for den rigtige arbejds- eller skolekonto.

Vil du gemme passkeyen lokalt i Windows Hello, kræver Microsofts Entra-vejledning til Windows, at administratoren har aktiveret passkeys og tilladt Windows Hello i den relevante profil. En sådan passkey er bundet til computeren og skal registreres særskilt på andre computere. Registreringen kan også mislykkes, hvis der allerede findes en Windows Hello for Business-legitimationsoplysning for samme konto.

Mangler Passkey som valg, eller tilbyder dialogen ikke den ønskede placering, skal du beholde dine eksisterende loginmetoder og spørge organisationens it-support, hvad kontoen tillader. Forsøg ikke at løse problemet ved først at fjerne en metode, du stadig kan bruge.

Find, omdøb og fjern den rigtige registrering

Åbn kontoens sikkerhedsoversigt, før du sletter noget på enheden. Microsofts administrationsvejledning beskriver, hvordan oversigten viser passkeyens lagringssted og seneste brug samt giver mulighed for at omdøbe eller fjerne den. For en privat konto ligger oversigten under Avancerede sikkerhedsindstillinger; for arbejde og skole ligger den under Sikkerhedsoplysninger.

En passkey gemt lokalt i Windows kan også findes under Indstillinger > Konti > Passkeys på den pågældende computer. Ligger den i en synkroniseret adgangskodeadministrator, skal du administrere den hos udbyderen. Oplysningen om lagringssted hjælper dig med at skelne mellem en gammel lokal passkey og en, som fortsat kan bruges via en synkroniseret konto.

For en arbejds- eller skolekonto skal en passkey, du ikke længere vil bruge, fjernes både fra Sikkerhedsoplysninger og fra det sted, hvor den blev gemt, eksempelvis Windows Hello. Fjern først registreringen, når du har en anden fungerende måde at logge ind på. En passkey, der er fjernet fra Microsoft-kontoen, kan ikke længere bruges til at logge ind på den konto.

Skift enhed uden at miste adgangen

Begynd med at afgøre, om den gamle passkey er lokal eller synkroniseret. Er den gemt i en synkroniseret adgangskodeadministrator, kan du bruge den på den nye enhed ved at logge ind hos samme udbyder. Er den gemt lokalt på den gamle Windows-computer, skal du oprette en ny passkey til den nye computer.

1. Behold den gamle enhed eller en anden fungerende loginmetode, mens du sætter den nye op. Kontrollér, at du arbejder med den rigtige private konto eller arbejds- og skolekonto.
2. Log ind på den nye enhed. Få adgang til den synkroniserede administrator, eller opret en ny passkey og vælg dens lagringssted.
3. Find den nye registrering i kontoens sikkerhedsoversigt, hvis du har oprettet en ny passkey. Log derefter ud, og prøv at logge ind igen med den metode, du vil beholde.
4. Fjern først den forældede passkey, når det nye login virker. Ved en arbejds- eller skolekonto rydder du også op på det gamle lagringssted, mens du stadig har adgang til det.

Er den gamle enhed allerede væk, skal du bruge en anden loginmetode, du stadig har adgang til, for at registrere en ny passkey. Kan du ikke komme ind på en arbejds- eller skolekonto, må organisationens it-support hjælpe med adgangen, før du kan ændre dens sikkerhedsoplysninger.

Læs også:

• Passkeys slår phishing – men kontogendannelse er det svage led
• Slå MFA til i Microsoft 365 uden at låse administratoren ude