Skapa passkey för Microsoft-konto

För ett privat Microsoft-konto börjar du i avancerade säkerhetsalternativ och för ett jobb- eller skolkonto i Säkerhetsinformation, enligt Microsofts registreringsanvisning. I båda flödena väljer du var din passkey ska sparas innan du slutför registreringen.

Bestäm om nyckeln ska följa med via en synkroniserad lösenordshanterare, stanna på en Windows-dator med Windows Hello eller ligga på en fysisk säkerhetsnyckel. En telefon eller surfplatta är också möjlig. Läs lagringsförslaget i enhetens dialogruta och kontrollera kontot och profilen innan du väljer Fortsätt eller Skapa.

Välj plats utifrån vilka enheter du använder

En passkey i en synkroniserad lösenordshanterare kan användas på andra enheter där du har tillgång till samma hanterare. Microsofts förklaring av synkroniserade passkeys skiljer detta från lokalt sparade nycklar, som hör till den enhet där de skapades. För jobb- och skolkonton kan organisationen begränsa vilka alternativ du får använda.

Synkroniserad lösenordshanterare: Passar om du växlar mellan egna enheter och kan logga in hos samma leverantör på dem. Kontrollera vilken profil hanteraren använder. Att dess namn visas i dialogrutan betyder inte att den är kopplad till det konto där du vill ha nyckeln.
Windows Hello: Välj det när nyckeln ska sparas lokalt på den aktuella Windows-datorn. Du låser upp inloggningen med datorns PIN-kod, fingeravtryck eller ansiktsigenkänning. Räkna med att ordna en ny nyckel eller använda en annan inloggningsmetod när du byter dator.
Fysisk säkerhetsnyckel: Nyckeln lagras på tillbehöret som du tar med dig. Du behöver ha det till hands vid inloggning. Om kontot tillhör en arbetsgivare eller skola måste organisationen också tillåta metoden.
Telefon eller surfplatta: Välj detta när nyckeln ska ligga på den mobila enheten. Registreringen kan kräva att du skannar en QR-kod och använder Bluetooth. Har en Android-telefon en separat arbetsprofil behöver du använda rätt profil för arbetskontot.

Valet handlar alltså om var du kan nå nyckeln senare. En lokal nyckel på datorn följer inte automatiskt med till ersättningsdatorn; en synkroniserad nyckel förutsätter i stället att du fortfarande kommer åt dess lösenordshanterare. Om du vill använda båda vägarna kan du undersöka vilka ytterligare nycklar kontot låter dig registrera.

Skapa nyckeln för ett privat Microsoft-konto

En telefon skannar en QR-kod när en passkey för ett privat Microsoft-konto ska sparas på mobilen.

Öppna inställningarna på den enhet där du tänker registrera nyckeln. Menyernas språk kan variera med webbläsare och operativsystem, men kontrollen av lagringsplatsen kommer innan registreringen slutförs.

Logga in på account.live.com/proofs/manage och öppna kontots avancerade säkerhetsalternativ. Kontrollera e-postadressen om du använder flera Microsoft-konton i samma webbläsare.
Välj att lägga till ett nytt sätt att logga in eller verifiera dig. Välj alternativet för ansikte, fingeravtryck, PIN-kod eller säkerhetsnyckel.
Läs var dialogrutan föreslår att din passkey ska sparas. Välj Ändra eller Spara på annat sätt om du vill använda en annan lösenordshanterare, telefon, säkerhetsnyckel eller Windows Hello.
Slutför registreringen på den valda platsen. Enheten kan be dig låsa upp med PIN-kod eller biometri, skanna en QR-kod eller använda den fysiska säkerhetsnyckeln.

Om du väljer telefon ska du följa stegen på telefonen och försäkra dig om att det är den som tar emot nyckeln. Windows Hello visas inte alltid som alternativ om du redan har sparat en passkey i en synkroniserad lösenordshanterare. Utgå därför från de alternativ som faktiskt visas i dialogrutan.

Skapa nyckeln för jobb- eller skolkonto

Ett arbetskonto har ett eget registreringsflöde. Organisationen måste stödja passkeys och kan begränsa valet av lagringsplats. Börja i kontots säkerhetsinformation även om du använder samma dator för privata inloggningar.

Logga in på mysignins.microsoft.com/security-info med jobb- eller skolkontot. Kontrollera att kontoadressen och organisationen är rätt.
Välj Lägg till inloggningsmetod. Välj Passkey om nyckeln ska skapas på en annan enhet eller i en lösenordshanterare, eller Passkey in Microsoft Authenticator om den ska skapas i Authenticator på mobilen. Välj bara bland alternativen som erbjuds för kontot.
Följ anvisningarna på enheten. Innan du godkänner den föreslagna platsen, använd Ändra eller Spara på annat sätt om nyckeln annars hamnar i fel hanterare, på fel enhet eller i fel profil.
Slutför upplåsningen där nyckeln sparas och kontrollera att den nya metoden visas under kontots säkerhetsinformation.

Om Passkey saknas kan organisationens inställningar vara orsaken; fråga då IT-stödet vilka metoder som är tillåtna. På Android med arbetsprofil ska du vara särskilt uppmärksam när en QR-kod skannas: telefonens privata kamera eller autentiseringsapp kan placera arbetskontots nyckel i den privata profilen.

Prova inloggningen och behåll en väg tillbaka

Logga ut och gör en ny inloggning med den passkey du registrerade. Kontrollera att rätt lösenordshanterare, dator, telefon eller fysisk säkerhetsnyckel erbjuds och att du kan låsa upp den. Att metoden syns i kontots lista visar att den registrerats, medan ett inloggningsförsök visar att du kan använda den från den avsedda platsen.

Se också efter vilken annan inloggningsmetod du kan använda om enheten försvinner eller byts ut. För ett privat konto kan du gå igenom dina säkerhetsmetoder och vid behov ordna tvåstegsverifiering och en reservväg. För ett jobb- eller skolkonto bestämmer organisationen vilka alternativ som finns. Behåll en fungerande äldre metod tills både den nya nyckeln och vägen tillbaka till kontot fungerar.

Byt enhet eller ersätt en ogiltig nyckel

En ny fysisk säkerhetsnyckel läggs till medan den äldre behålls tills inloggningen fungerar.

Vid ett enhetsbyte kan du behöva registrera en ny passkey. Skapa den innan du tar bort den gamla; Microsofts felsökningsråd anger samma ordning och rekommenderar att inaktuella nycklar tas bort efteråt. Om en nyckel inte längre är giltig kan du behöva använda en annan tillgänglig inloggningsmetod för att nå kontot och skapa ersättaren.

Om nyckeln inte erbjuds, kontrollera först att du använder rätt konto, profil och lagringsplats. Vid inloggning med en passkey på en annan enhet behöver Bluetooth vara på i båda enheterna; de ska vara nära varandra och ha internetanslutning. Har ett arbetskontos nyckel hamnat i Android-telefonens privata profil behöver du skapa om den i arbetsprofilen. Ta bort den felplacerade eller inaktuella nyckeln när den nya inloggningen fungerar.

Läs också: