Configurar a chave de segurança como seu método de verificação

Você pode usar as chaves de segurança como um método de entrada sem senha em sua organização. Uma chave de segurança é um dispositivo físico que é usado com um PIN exclusivo para entrar em sua conta corporativa ou de estudante. Como as chaves de segurança exigem que você tenha o dispositivo físico e algo que só você sabe, ele é considerado um método de verificação mais forte do que um nome de usuário e senha.

O uso de uma chave de segurança como método de autenticação sem senha está atualmente em versão prévia pública. Se o que você está vendo na tela não corresponder ao que está sendo abordado neste artigo, isso significa que o administrador ainda não ativou esse recurso. Até que esse recurso seja ativado, você deve escolher outro método de autenticação na página Informações de Segurança. Para obter mais informações sobre visualizações, confira Termos de Uso Suplementares para Visualizações do Microsoft Azure.

Observações:

Caso não veja a opção de chave de segurança, talvez sua organização não permita que você use essa opção para verificação. Nesse caso, você precisará escolher outro método ou entrar em contato com o suporte técnico da sua organização para obter mais assistência.
Antes de registrar uma chave de segurança, você deve ter pelo menos um método de verificação de segurança adicional registrado.

O que é uma chave de segurança?

Atualmente, oferecemos suporte a vários designs e provedores de chaves de segurança usando os protocolos de autenticação sem senha FIDO2 (Fast Identity Online ). Essas chaves permitem que você entre em sua conta corporativa ou de estudante para acessar os recursos baseados em nuvem de sua organização quando estiver em um dispositivo e navegador da Web com suporte.

Seu administrador ou sua organização fornecerá uma chave de segurança se precisar dela para sua conta corporativa ou de estudante. Há diferentes tipos de chaves de segurança que você pode usar, por exemplo, uma chave USB que se conecta ao seu dispositivo ou uma chave NFC que você toca em um leitor NFC. Você pode encontrar mais informações sobre sua chave de segurança, incluindo de que tipo ela é, na documentação do fabricante.

Observação: Se não for possível usar uma chave de segurança FIDO2, haverá outros métodos de verificação sem senha que você pode usar, como o aplicativo Microsoft Authenticator ou o Windows Hello. Para obter mais informações sobre Windows Hello, consulte Windows Hello visão geral.

Antes de começar

Antes de registrar sua chave de segurança, todas as seguintes condições devem ser atendidas:

O administrador ativou esse recurso para uso em sua organização.
Você está em um dispositivo que executa a atualização de maio de 2019 do Windows 10 e está usando um navegador com suporte.
Você tem uma chave de segurança física aprovada por seu administrador ou organização. Sua chave de segurança deve ser FIDO2 e compatível com a Microsoft. Se você tiver alguma dúvida sobre sua chave de segurança e se ela é compatível, entre em contato com o suporte técnico de sua organização.

Registrar uma chave de segurança

Você deve criar sua chave de segurança e atribuir a ela um PIN exclusivo antes de poder entrar em sua conta corporativa ou de estudante usando a chave. Você pode ter até 10 chaves registradas com sua conta.

Acesse a página Meu Perfil em Minha Conta e entre se você ainda não tiver feito isso.
Selecione Informações de Segurança, selecione Adicionar método e selecione Chave de segurança na lista Adicionar um método.
Selecione Adicionar e selecione o tipo de chave de segurança que você tem, dispositivo USB ou dispositivo NFC.

Observação: Se você não tiver certeza de qual tipo de chave de segurança tem, consulte a documentação do fabricante. Se você não tiver certeza sobre qual é o fabricante, entre em contato com o suporte técnico da sua organização para obter ajuda.
Verifique se você tem sua chave de segurança disponível fisicamente e, em seguida, na página Chave de segurança, selecione Avançar.
Na página Configurar seu novo método de entrada, selecione Avançar e:
- Se sua chave de segurança for um dispositivo USB, insira sua chave de segurança na porta USB do seu dispositivo.
- Se sua chave de segurança for um dispositivo NFC, toque em sua chave de segurança para o leitor.
Se você estiver usando o Chrome ou o Edge, o navegador poderá priorizar o registro de uma chave de passagem armazenada em um dispositivo móvel por meio de uma chave de passagem armazenada em uma chave de segurança.
- Começando com Windows 11 versão 23H2, você pode entrar com sua conta corporativa ou de estudante e clicar em Avançar. Abaixo Mais opções, escolha Chave de segurança e clique em Avançar.
- Em versões anteriores do Windows, o navegador pode mostrar a tela de emparelhamento QR para registrar uma chave de passagem armazenada em outro dispositivo móvel. Para registrar uma chave de passagem armazenada em uma chave de segurança, insira sua chave de segurança e toque nela para continuar.
Digite seu PIN de chave de segurança exclusivo na caixa Segurança do Windows e, em seguida, selecione OK. Você retornará à caixa Configurando seu novo método de entrada.
Selecione Avançar.
Retorne à página Informações de segurança, digite um nome que você reconhecerá posteriormente para sua nova chave de segurança e, em seguida, selecione Próximo.
Selecione Concluído para fechar a página Chave de segurança. A página Informações de segurança é atualizada com suas informações de chave de segurança.

Excluir uma chave de segurança de suas informações de segurança

Se você perder ou não quiser mais usar uma chave de segurança, poderá excluir a chave de suas informações de segurança. Embora isso impeça que a chave de segurança seja usada com sua conta corporativa ou de estudante, a chave de segurança continua armazenando suas informações de dados e credenciais. Para excluir seus dados e informações de credencial da própria chave de segurança, siga as instruções na seção "Redefinir uma chave de segurança" deste artigo.

Selecione o link Excluir da chave de segurança a ser removido.
Selecione OK na caixa Excluir chave de segurança.

Sua chave de segurança foi excluída e você não poderá mais usá-la para entrar em sua conta corporativa ou de estudante.

Importante: Se você excluir uma chave de segurança por engano, poderá registrá-la novamente usando as instruções na seção "Registrar uma chave de segurança" deste artigo.

Gerenciar suas configurações de chave de segurança nas Configurações do Windows

Você pode gerenciar as configurações de chave de segurança no aplicativo Configurações do Windows, incluindo a redefinição de sua chave de segurança e a criação de um novo PIN de chave de segurança.

Redefinir uma chave de segurança

Se você quiser excluir todas as informações de conta armazenadas em sua chave de segurança física, deverá retornar a chave de volta para seus padrões de fábrica. A redefinição de sua chave de segurança exclui tudo da chave, permitindo que você recomece do zero.

Importante: Redefinir a chave de segurança exclui tudo da chave, que será redefinida para os padrões de fábrica. Todos os dados e credenciais serão apagados.

Abra o aplicativo Configurações do Windows , selecione Contas, selecione Opções de entrada, selecione Chave de Segurança e selecione Gerenciar.
Insira sua chave de segurança na porta USB ou toque no leitor NFC para verificar sua identidade.
Siga as instruções na tela, com base no seu fabricante de chave de segurança específico. Se o fabricante da chave não estiver listado nas instruções na tela, consulte o site do fabricante para obter mais informações.
Selecione Fechar para fechar a tela Gerenciar.

Criar um novo PIN de chave de segurança

Você pode criar um novo PIN para sua chave de segurança.

Abra o aplicativo Configurações do Windows , selecione Contas, selecione Opções de entrada, selecione Chave de Segurança e selecione Gerenciar.
Insira sua chave de segurança na porta USB ou toque no leitor NFC para verificar sua identidade.
Selecione Adicionar na área PIN da Chave de Segurança, digite e confirme sua nova chave de segurança PIN e selecione OK.
A chave de segurança é atualizada com o novo PIN de chave de segurança para sua conta corporativa ou de estudante. Se você decidir alterar seu PIN novamente, poderá selecionar Alterar.
Selecione Fechar para fechar a tela Gerenciar.

Autenticação por redefinição de senha versus verificação de segurança

Métodos de informações de segurança são usados para a verificação de segurança de dois fatores e a redefinição de senha. No entanto, nem todos os métodos podem ser usados para ambos.

Método	Usado para
Aplicativo autenticador	Autenticação por verificação de dois fatores e por redefinição de senha.
Mensagens de texto	Autenticação por verificação de dois fatores e por redefinição de senha.
Chamadas telefônicas	Autenticação por verificação de dois fatores e por redefinição de senha.
Chave de segurança	Verificação de dois fatores.
Conta de email	Somente autenticação por redefinição de senha. Você precisará escolher um método diferente da verificação de dois fatores.
Perguntas de segurança	Somente autenticação por redefinição de senha. Você precisará escolher um método diferente da verificação de dois fatores.

Próximas etapas

Para obter mais informações sobre métodos de verificação sem senha, leia o Azure AD da Microsoft inicia a visualização pública das chaves de segurança FIDO2, habilitando a postagem do blog de logons sem senha ou leia o artigo de visão geral Windows Hello.
Informações detalhadas sobre chaves de segurança compatíveis com a Microsoft.
Redefina sua senha se você a perdeu ou esqueceu, no Portal de redefinição de senha ou siga as etapas no artigo Redefinir sua senha corporativa ou de estudante.