> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/integraciyi-servera-hideez/integraciyi-z-active-directory-ta-entra-id/yak-uvimknuti-bezparolnu-avtentifikaciyu-fido2-z-microsoft-azure-ad-dlya-vikoristannya-z-windows-10.md).

# Як увімкнути безпарольну автентифікацію FIDO2 з Microsoft Azure AD для використання з Windows 10

### Увімкнення безпарольної автентифікації FIDO2 у Microsoft Entra ID для Windows 10/11

### Огляд

Цей посібник описує, як налаштувати Microsoft Entra ID (колишній Azure Active Directory) та Windows 10/11 для входу без пароля за допомогою ключів безпеки FIDO2, таких як Hideez Key.

### Передумови

* Обліковий запис із роллю **Global Administrator** або **Security Administrator** у Microsoft Entra ID.
* Робоча станція з **Windows 10 або Windows 11**.
* **Hideez Key** (або інший FIDO2-сумісний ключ безпеки).
* Доступ до інтернету для підключення до сервісів **Microsoft Entra ID**.

### 1. Додати користувача до Entra ID

1. Увійдіть до [Azure portal](https://portal.azure.com/).
2. Перейдіть у **Microsoft Entra ID → Users (Користувачі)**.

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FNQANvEg5oHNMV0iwUmO8%2Fimage.png?alt=media&amp;token=1065ffd8-ae9e-42bb-bd9b-b2940c093249" alt=""><figcaption></figcaption></figure>

3. Натисніть **New User (Новий користувач)** та заповніть необхідні поля.
4. Натисніть **Create (Створити)**.

   * Користувач з’явиться у списку та буде готовий до входу.

   <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FevkRMUdzVMAPWz5LuKnO%2Fimage.png?alt=media&amp;token=fcd86bf2-d5e2-4bfb-9dd9-a4c15a6c76e4" alt="" width="507"><figcaption></figcaption></figure>

### 2. Увімкнути методи автентифікації FIDO2

1. У [Azure portal](https://portal.azure.com/) відкрийте:\
   **Microsoft Entra ID → Security → Authentication methods (Методи автентифікації)**.
2. Оберіть **Passkey (FIDO2)**.
3. Установіть **Enable = Yes (Так)** та натисніть **Save (Зберегти)**.

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2Fa88fZHnUpmMzUjkkdDLI%2Fimage.png?alt=media&amp;token=79828ac1-ca76-4f69-bf13-19677200647e" alt="" width="563"><figcaption></figcaption></figure>

4. Переконайтеся, що з’явилося сповіщення про успішне застосування політики.
5. *(Необов’язково, але рекомендується)* також увімкніть **безпарольний вхід через додаток Microsoft Authenticator**.

📖 Довідка: [Офіційна документація Microsoft](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless)

### 3. Приєднати комп’ютер до Microsoft Entra ID

1. На робочій станції відкрийте: **Налаштування → Облікові записи → Робота або навчання → Підключити**.
2. Виберіть **Join this device to Microsoft Entra ID (Приєднати цей пристрій до Microsoft Entra ID)**.

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2Ff7mUsBF3WmInc6AasjES%2Fimage.png?alt=media&amp;token=947e588a-f4b4-4f61-91b6-8cfbbe55d704" alt="" width="563"><figcaption></figcaption></figure>

3. Введіть логін і тимчасовий пароль користувача → створіть новий пароль.
4. Підтвердьте дію **Join (Приєднатися)**.
5. Переконайтеся, що новий обліковий запис відображається у **Налаштуваннях**.

   * Тепер користувач може входити за допомогою облікового запису Entra ID.
   * Система може запросити налаштування **багатофакторної автентифікації (MFA)** та **PIN-коду Windows**.

   <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2F28vvwxvFUR3fireW23XT%2Fimage.png?alt=media&amp;token=7a9797f7-54bc-43c6-9d4c-3fd7550b685c" alt="" width="541"><figcaption></figcaption></figure>
6. Натисніть кнопку «Приєднатися»:

   <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FTD02eLV5sihaV4zdfKi6%2Fimage.png?alt=media&amp;token=4f684795-ba31-488b-9e3c-b53a1ea0822c" alt="" width="544"><figcaption></figcaption></figure>

### 4. Увімкнути підтримку входу FIDO2 у Windows

1. Запустіть файл конфігурації **FIDO enable package.ppkg (7KB)** для активації входу з FIDO2.
   * Подвійним кліком, **або**
   * Через меню **Налаштування → Облікові записи → Робота або навчання → Додати пакет підготовки (provisioning package)**.

{% file src="/files/zNdMLHBoJTm13JQS1FlC" %}

### 5. Зареєструвати ключ безпеки

1. Увійдіть на [My Profile](https://myprofile.microsoft.com/).
2. Перейдіть у **Security Info (Безпека)** → додайте номер телефону (потрібно для MFA).

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FPGnkF6sqTBgj0DLOxsq4%2Fimage.png?alt=media&amp;token=2c2793fb-9cd4-4457-9ecc-a52b700468d8" alt=""><figcaption></figcaption></figure>

3. Підключіть **Hideez Key** до Windows (USB або Bluetooth).

{% embed url="<https://youtu.be/3qw2appqR50>" %}

4. У **Security Info** натисніть **Add Method → Security Key (Додати метод → Ключ безпеки)**.

5. Виконайте інструкції:

   * Підключіть ключ.
   * Введіть **PIN-код ключа**.
   * **Натисніть кнопку** на ключі (або доторкніться через NFC) для підтвердження.

   <div><figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2F0lFBIQi2PyAYE2PaSpQ4%2Fimage.png?alt=media&amp;token=639a1efd-4d03-4b12-b48c-95a4dfe45817" alt=""><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FqS7ubgWzT4NBI2XnlC1V%2Fimage.png?alt=media&amp;token=a38c388f-be47-420c-a9db-7db31281c25e" alt=""><figcaption></figcaption></figure> <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FuZgybXuj6dfP0aGw7wiC%2Fimage.png?alt=media&amp;token=feabf5fd-bc5c-4cd2-8eaf-5bcbcbd1b8b9" alt=""><figcaption></figcaption></figure></div>

   * Введіть ім’я для ключа.

   <figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FkuHuxylCX3VeKSZtec9U%2Fimage.png?alt=media&amp;token=e08cdc5a-a251-434a-ab42-23dc83b583d1" alt=""><figcaption></figcaption></figure>

6. Переконайтеся, що ключ відображається у списку доступних методів автентифікації.

<figure><img src="https://769097311-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FpKRXTYXEkPs85kZZW5MX%2Fuploads%2FMxekTa65PrwkmvLFNpup%2Fimage.png?alt=media&amp;token=596d9c6f-d9f2-473d-8f66-8bf0527b0fa6" alt=""><figcaption></figcaption></figure>