在开始之前，开发者需要注意一点：无论是构建自己的应用还是构建旨在用于 Microsoft Teams 或 Outlook 的解决方案，我们都会为你提供一整套新的创新内容。在本周的 Build 大会上，我们将宣布推出许多新的功能，你可以使用这些新功能来使应用更加一体化、功能更加强大且更加直观。我们还将推出新的开发者和管理工具，实现更轻松的创建和发现。详细了解通过使用 Build 大会上宣布推出的 Microsoft 365 平台为开发者带来的新机会。让我们开始吧！

Build 2020 的资讯

Microsoft Teams

Teams 是一个团队合作中心，将会议、通话、聊天和协作功能整合到了单个工具中，可保留上下文并使每个人都能跟上工作进度。

高效工作

从自定义模板到新的任务功能，我们将推出全新的方式，实现在 Teams 中保持高效工作。

通过可自定义的模板快速创建团队 – 在不久之后，当创建新团队时，你将能够从各种可自定义的模板中进行选择。可以从常见的业务方案中进行选择（例如事件管理和危机响应），还可以选择特定于行业的模板（例如医院病房或银行分行）。每一模板都随附有预定义的频道、应用和指南。管理员还可以创建新的自定义模板并将组织中现有的团队进行模板化处理，从而实现规范团队结构、呈现相关应用以及扩展最佳做法。Teams 中的模板将在接下来的几个月内推出，并且将自动显示出来。

自动化

我们很高兴宣布推出 Power Platform 增强功能，让你能更轻松地使用 Teams 进行集成和缩放。

轻松创建和管理 Teams 中的聊天机器人 – 与 Teams 进行集成也比以往更加容易：只需选择要使用的机器人，然后单击“添加到 Teams”即可。为了更方便起见，Power Virtual Agents 现在支持单一登录 (SSO)，因此用户在首次使用 Teams 时将不再需要重新进行身份验证。

将自定义应用和自动化工作流快速添加到 Teams 中 – 开发人员和管理员即将能够通过单击一下“添加到 Teams”按钮，将 Power Apps 中的自定义应用程序添加到 Teams 中。若要开始，请打开 make.powerapps.com，单击要发布的画布应用旁边的“…”，然后选择“添加到 Teams”。

与此同时，借助面向 Teams 的新款 Power Automate 业务流程模板，创建者还能使用预构建的模板简化工作流，或基于这些模板自定义自己的模板。最后，通过特定于 Teams 的新触发器和操作，可以创建自定义消息扩展、自动进行 @提及并自动将消息发布到频道中，以及自定义机器人名称。这些功能即将推出。

在 Teams 中共享 Power BI 报表 – Power BI 用户现在可以通过新增的“共享到 Teams”按钮将报表或报表中的特定图表共享到 Teams。发件人还可以仅指示收件人注意报表中的特定图表，或与整个团队共享。若要开始，请在 Power BI 门户中选择“发送到 Teams”，然后键入要与之共享的团队名称。

会议和事件

对于跨时区和存在社交距离的情况，组织需要在大大小小的聚会中进行连接和协作。新的 Teams 功能可帮助你针对每一方案设计出最佳体验。

通过 Teams 中的 Bookings 安排虚拟约会 – 组织现在可以通过 Microsoft Teams 中新的 Bookings 应用集成安排、管理和开展企业对消费者的虚拟约会。通过单一的日程安排体验，你可以管理多个部门或位置并且可以安全地托管一切事务，从求职者面试以及学生上课时间到财务咨询以及医疗访问。Teams 支持 HIPAA 合规性，并获得了 HITRUST 认证。仅就医疗保健领域而言，过去一个月里就举行了超三千四百万次 Teams 会议，其中包括虚拟访问。如今，你可以了解适用于医疗保健领域的 Microsoft 云将如何使医疗保健组织更轻松地保持灵活性并专注于他们的擅长之处 – 即提供更好的体验、见解和护理。

通过 Teams 中的虚拟舞台广播事件并打造工作室生产 – 如今许多组织都在远程办公并且旅游人数创下了历史最低记录，那么如何为所有远程观众重现现场演示或面谈的魔力呢？为此，我们为 Teams 引入新的网络设备接口 (NDI) 支持和 Skype TX 互操作性。它为公共和专用、自定义且大规模的广播提供了一组更高级的生产选项。

适用于 Microsoft Teams 的 NDI 即将推出，它通过将各参与者的视频转换为可在所选生产工具中使用的离散视频源，从而将 Teams 会议转换为一个虚拟舞台：可选生产工具包括 OBS、Wirecast、Xsplit 以及 StreamLabs 等。此功能使你能够以其他方式使用 Teams 会议，包括主持专业广播。

安全的远程日程安排

通过 Shifts，一线员工及其管理者可使用移动设备管理日程安排并保持联系。

在 Teams 中扩展 Shifts 应用 – Shifts 应用中的新功能扩展了应用功能并实现了与现有系统的集成。首先，适用于 Shifts 的图形 API 现已正式发布，因此可以将它们与任何其他外部劳动力管理工具集成，包括自定义劳动力管理系统。此外，通过新的 Power Automate 操作，开发者可以从 Shifts 中获取信息并使用其他应用创建自定义工作流或大规模执行操作。最后，新的触发器和模板将帮助支持各种节省时间和过程优化方案，例如，在不需要经理批准的情况下针对班次请求启用自动审批。

Fluid Framework

在 Ignite 2019 上，我们宣布推出 Microsoft Fluid Framework 的公共预览版，这是我们的一项新技术和全新的体验，旨在通过打破应用之间的壁垒实现无缝协作。

在 Outlook 和 Office.com 中通过 Fluid 组件和工作区进行协作 – Fluid Framework 正在努力打造使工作更具适应性和专注性的体验。Microsoft 365 中的首批 Fluid Framework 集成即将加入 Office.com 到 Outlook，通过这些集成，你可以协作处理动态内容并创建可在应用之间同时无缝共享的连接组件。可以将表格、图表和任务列表轻松地插入到 Outlook 网页版中，使你的销售数量、项目任务和调查报告始终保持更新状态。在 Office.com 中，可以创建和管理 Fluid 工作区，包括在文档活动源、“推荐”列表和 @提及内，或者跨 Office.com 搜索这些工作区。此外，由于 Fluid Framework 组件是轻型的，因此可以即时对它们进行编辑，从而实现快速灵活的工作。这些体验将在接下来的几个月内提供给具有 Microsoft 365 企业版许可证的用户。

在你的应用程序中使用来自 Fluid Framework 的关键基础结构（现提供开放源代码） – 可使用基于 Web 的 Fluid 框架立即使你的应用具有协作性。它包括执行低延迟同步的数据结构以及连接终结点的中继服务。如果将静态数据结构替换为 Fluid 数据结构，你的应用将立即支持实时协作。

只有打造一个多元化、开放式且活跃的开发者社区才能挖掘出 Fluid Framework 的全部潜能。为此，Microsoft 将使 Fluid Framework 开源，使开发者和创建者能够在自己的应用程序中使用来自 Fluid Framework 的关键基础结构。除了发布额外的开发者文档和工具之外，随着 Fluid Framework 的构建和发布，我们还邀请开发者与 Microsoft 一起协作。

Project Cortex

我们在 Ignite 2019 上推出了 Project Cortex，现在我们高兴地宣布它将于 2020 年初夏正式发布。这款功能强大的新服务应用了人工智能 (AI) 和 Microsoft Graph 以创建一个知识网络，可连接 Microsoft 365 中的内容以及外部源，从而跨系统和团队整理内容和专业知识。随后，你可以使用高级的安全性和合规性控件以及自动化工作流来管理你的信息并简化流程。

立即以个人预览版的形式使用新的开发者工具 – 今天，我们将在 Microsoft Graph 中推出新的适用于 Project Cortex 和 Managed Metadata Services (MMS) 的开发者 API，以及与 Azure 中的语言理解服务的新集成。目前，我们个人预览版计划的规模已扩展到了超过 75 个组织，他们通过数百万个文档和视频提供知识，这些组织包括 Unilever、Arla Foods 和 Siemens Healthineers。我们将在实现新的里程碑时及时通知你。

Outlook

在世界各地，我们的客户依靠 Outlook 来帮助规划他们的日程并保持联系。新增功能使他们能够在应用中完成更多任务，从而提高工作效率。

在 Outlook 中保存击键 – 现在，Outlook 网页版可以通过文本预测来帮助撰写电子邮件。借助智能技术来推断含义和意图，Outlook 可以帮助你更快地撰写内容、避免拼写错误并制作精美的电子邮件。

在 Outlook 中随时关注 Yammer 最新动态 – Outlook for Windows、Outlook for Mac 和 Outlook 移动版用户现可在不离开收件箱的情况下查看并回复 Yammer 对话、投票、问题和表扬。对于启用了 Yammer 电子邮件通知的用户，此功能将自动变为可用状态。

Microsoft Edge

在今年的 Build 大会上，我们将宣布在 Microsoft Edge 中推出多项新功能，这些新功能会添加针对 Web 开发者的自定义选项和改进工具。

快速探索相关的 Pinterest 收藏 – Pinterest 现在可以在收藏底部提供建议，使你能更轻松地找到其他类似的内容。单击某一建议即可打开一组类似的热门 Pin 图，使你能够快速找到并添加与你相关的点子。收藏还将在不久后支持“发送到 OneNote”，使你能够轻松地将收藏导出到 OneNote 页面。

节省搜索时间 – 我们还将推出“边栏搜索”，使你能够在不打开新窗口或标签页的情况下搜索内容。对于使用 Microsoft Edge 处理工作和个人事务的用户，我们很高兴引入自动档案切换功能，它将检测你尝试打开的链接需要工作凭据，然后将你切换到已获授权的工作档案。

查看在预览版期间扩展的开发人员选项 – 我们爱开发人员，因此我们将扩展预览版，使其具有适合 .NET 和 UWP (WinUI 3.0) 开发的新选项，让你能够在 WinForms、WPF 和 UWP/Win UI 3.0 中嵌入基于 Chromium 的 Edge WebView。此外，我们还在 DevTools 中添加了 3D 视图。查看我们的文档和入门指南，或者只需打开 Visual Studio 并下载 WebView2 包即可开始使用。

Microsoft Lists

Microsoft Lists 是跨 Microsoft 365 的智能信息跟踪应用。借助 Lists，可以轻松跟踪数据和信息，随时了解最新的状态。

通过 Microsoft Lists 跟踪信息 – 现在，你可以直接在 Microsoft Teams、SharePoint 和即将发布的 Lists 移动应用中创建、共享和跟踪数据和信息，例如问题跟踪和状态报告。任何人都可以使用模板、颜色代码以及 If/Then 工作流等轻松创建 Lists 并对它进行自定义。详细了解 Microsoft Lists。

在这前所未有的变化之际，我们将快速适应新的工作时代。从软件开发者到医护人员、政府第一响应者再到跨国组织高管，无论他们是在一起工作还是分开工作，每个人都在寻找新方式来保持高效工作并保持连接。我们今天宣布推出的所有功能和增强功能都旨在支持全球客户取得难以置信的成就。我们致力于继续构建各种工具，目的是在这场危机期间以及之后的时间里帮助推动世界各地工作的发展。

The post 从 Microsoft Teams 到 Fluid Framework – 针对 Microsoft 365 即将推出的新增功能 appeared first on Microsoft 365 Blog.

所有这些创新背后的支持性功能是 Microsoft Graph，它是我们的客户在 Microsoft 云中生产力活动的安全与合规记录。它提供通过文档、应用和设备实施的组织工作的相关上下文，帮助开发人员创建以人为本的跨平台体验。从 Microsoft Teams、Microsoft 搜索和 MyAnalytics 等“诞生于云”的体验到 Word、Excel 和 PowerPoint 等现有应用中连接到云的现代协作，Microsoft Graph 为 Microsoft 365 的最重要组件提供强大支持。请继续阅读，了解这些体验的最新更新以及使之成为可能的基本开发人员技术。

在浏览或开发时，利用 Microsoft Edge 开放式 Web 的强大功能

12 月，我们宣布了在 Microsoft Edge 桌面开发过程中采用 Chromium 开源项目的计划。我们很高兴与更大的 Chromium 开源社区合作，为我们的客户提供更好的 Web 兼容性，并为所有 Web 开发人员减少 Web 碎片。今天，在 Build 上，我们宣布了 Windows 10 Microsoft Edge 下一版本的一些新功能，这些功能解决了现今浏览器的一些基本问题，包括：

• Internet Explorer 模式 – Internet Explorer 模式通过新选项卡将 Internet Explorer 直接集成到新的 Microsoft Edge。 这使得企业可以在现代浏览器中运行基于 Internet Explorer 的旧版应用。
• 隐私工具 – 额外的隐私控件，允许客户从 Microsoft Edge 中的三个隐私级别（不受限制、平衡和严格）中进行选择。根据你选择的选项，Microsoft Edge 会调整第三方在 Web 上跟踪你的方式，为客户提供更多选择和透明度，从而提供更加个性化的体验。
• 集锦 – 解决现今 Web 给客户带来的信息过量问题，集锦允许通过 Office 集成更加高效地收集、组织、共享和导出内容。

对于已构建与 Chromium 兼容的网站或扩展的开发人员，确保他们在 Microsoft Edge 浏览器中获得相同的兼容性，而无需额外的工作量。在下一版本的 Microsoft Edge 大规模发布之前，我们将逐步开始推出这些功能及更多功能。若要下载最新的预览版本，请访问 Microsoft Edge Insider 网站。有关今天的公告的更多详细信息，请访问我们的开发人员博客。

由 Fluid Framework 提供支持的一系列新的交互式共享 Web 体验

我们还致力于提供更具生产力和协作性的浏览器 Web 体验。今天，我们将发布 Fluid Framework，这是一种开发人员技术，用于在 Web 上构建一系列新的交互式共享体验。它提供三种关键功能。首先，由 Fluid Framework 提供支持的体验可支持多人以业界此前未有的速度和规模对 Web 和文档内容进行协作。第二，它提供了一个组件化的文档模型，允许作者将内容分解为协作性构建基块，跨应用程序使用这些构建基块，然后将它们合并到一种新的、更加灵活的文档中。第三，Fluid Framework 为智能代理留出了空间，智能代理可与人类一起翻译文本、获取内容、建议编辑、执行符合性检查等。我们将向开发人员广泛提供此技术，并将其集成到 Word、Teams 和 Outlook 等 Microsoft 365 体验中，从而转变这些工具的使用方式。我们将在今年晚些时候发布软件开发人员工具包和由 Fluid Framework 提供支持的首波体验。

从使用命令到直接对话：一种新的智能代理方法

在今天早上的 Build 中，我们演示了一种新的虚拟代理方法，它超越了自包含命令的限制，实现了真正的会话体验。传统的虚拟代理方法依赖于一组手动特选的技能或意图，用于将某人所说的内容映射到后端系统中的相应操作。因此目前的虚拟代理无法结合技能，或者将某一交互的上下文带入下一交互。

去年，Microsoft 收购了一家名为 Semantic Machines 的公司，从而接触到一些对话 AI 领域的全球领导者。他们与 Microsoft 研究人员一起构建了具有突破性的新对话 AI 技术，此技术将为一系列新的多回转、多域和多代理体验提供强大支持。我们的技术通过回转过程累积内存，使你能够完成更多工作。它跨越了技术界限，将 Microsoft 内部与外部的后端服务连接在一起。它的目标是这样一个未来：每个组织都有自己的代理以及自己独特的上下文，就像他们现在具有自己的网站和应用一样，并且这些代理可以无缝进行互操作。

此新对话引擎将集成到 Cortana 中，并通过 Bot Framework 和其他 Azure 图面及更多工具提供给开发人员，在整个公司以及客户生态系统中为对话体验提供支持。

使用 Microsoft Graph 数据连接深入了解有效的工作模式

数据可以是文化变革和新工作方式普及的强大推动者。今天，我们宣布 Microsoft Graph 数据连接正式上市，此服务可帮助企业使用 Azure 数据工厂将 Microsoft Graph 中的生产力数据与其自己的业务数据大规模且安全地结合在一起。Microsoft Graph 是一种令人难以置信的资源，可帮助个人和组织了解他们的工作方式。但如果缺少有关工作的背景和结果数据（例如销售或业务线绩效），这个资源在功能上就是不完整的。数据连接通过让组织保持对其数据的控制，同时以安全、合规的方式将数据整合在一起，让组织能够深入了解可在整个组织中推广的有效工作模式。请访问此博客文章，了解 Build 2019 发布的所有 Microsoft Graph 公告的详细信息。

使用 Microsoft 搜索，利用组织的集体智慧

今天，我们宣布 Microsoft 搜索正式上市，现面向客户全面推出。集体知识是组织最强大的工具之一，Microsoft 搜索提供了在不离开工作流程的情况下利用此知识的功能。现在，可在每天使用的各种 Microsoft 365 体验（包括 Office、SharePoint、OneDrive、Outlook、Windows 和 Bing）中的同一显著位置找到“搜索”框。通过与 Microsoft Graph 的深入连接，Microsoft 搜索可随时随地帮助你从整个 Microsoft 365 中发现相关人员、内容、命令和活动 – 通过办公桌面或行走途中所使用的移动设备。请访问此博客文章，了解有关 Microsoft 搜索的详细信息。

通过 MyAnalytics 最大限度地减少干扰并专注于工作

在一个连续会议和紧急请求成为常态的现代工作场所，获取完成最佳业绩所需的时间、空间和专注力可能具有一定难度。今年夏天，我们将推出 Microsoft 365 新功能的预览版，帮助划分专注时间的优先级 – 专注时间指在日历中保留的用于专注且不间断工作的一段时间。通过 Microsoft Graph，Microsoft 365 服务（如 Microsoft Teams）将通过保留通知，自动保护计划的专注时间，以便你可以不受干扰地工作。为帮助你建立一个专注时间例程，MyAnalytics 将提供一个专注计划，让你能够根据空闲时间自动灵活地预定每日专注时间，并获取 AI 建议，以便在 Outlook 中工作时为未完成的任务预定专注时间。

可共享的视频。

通过 Outlook 中的可操作邮件和 Word 中的内联任务迅速行动

在快速变化和发展的世界里，快速操作是基本要求。现在，开发人员可以通过利用 Outlook 中的自适应卡片构建适用于 Outlook Mobile 的可操作邮件。可操作邮件允许人们立即采取行动，而无需切换应用，从而允许更快完成任务。通过可操作邮件，你可以批准开支报告、授予文档访问权限、预定专注时间，或者直接从收件箱中答复快速调查。此外，现在你还可以在 Word 文档中通过内联 @提及功能对其他人进行数字化提醒，为同事分配任务、提出问题或提示快速审阅，而无需离开文档。在夏季快结束时在 Word Online 中查找内联任务。

Word 中的“灵感”功能：AI 支持的云编辑器

在整个 Microsoft 365 中，我们使用 AI 扩展人们的能力、支持他们的工作，从而提高其生产效率。今天，我们发布 Word 中的“灵感”功能，为每位 Word 用户提供 AI 支持的云编辑器。“灵感”会紧跟你的写作，并提供智能建议，让你的写作更加简洁、易读且具包容性。它甚至还可以使用机器学习建议重写复杂的短语。在阅读文档时，“灵感”还会通过提供估计的阅读时间、提取要点以及使用 Microsoft Graph 中的数据解读首字母缩略词来为你提供帮助。今年 6 月，Word Online 中将引入“灵感”预览版。要了解有关 Office 和整个 Microsoft 中 AI 的详细信息，请阅读 Microsoft AI 博客。

Microsoft Teams：所有团队应用的中心

Microsoft Teams 也将成为今年 Build 的 Microsoft 365 中心主题 – 既是应用又是开发人员平台。它在 Microsoft 365 中作为团队合作中心发挥着至关重要的作用，现在已有超过 500,000 个组织在使用它。我们将继续对 Teams 进行创新，添加实时辅助字幕、自定义背景、数据丢失防护以及神奇白板相机等最新功能。今天，我们宣布提供对新政策的支持，这些政策允许 IT 管理员将第三方和业务线应用部署和固定到特定角色或部门，从而可以自定义其用户的 Teams 体验。

适用于 Microsoft 365 的新开发人员工具

最后，如果没有创建未来工作体验的开发人员，这些功能不可能成为现实。Microsoft 开发人员平台的公司副总裁 Kevin Gallo 在此博客文章中深入地讨论了 Microsoft 365 中的新开发人员工具。我们正为开发人员提供令人兴奋的新工具，例如全新的 Windows 终端，它为支持开发人员今天的构建方式进行了现代化的处理。新的 React Native for Windows 工具为开发人员提供了一种用于编写具有本机感觉的跨平台 Web 代码的简单方法。适用于 Linux 2 的 Windows 子系统提高了 Linux 的兼容性，并且可以本地运行 Docker 容器以简化开发。

我们很高兴能够分享 Microsoft 365 体验和开发人员平台的最新更新。要查看这些技术的实际应用，请在 Build 2019 网站上观看 Vision Keynote、Microsoft 365 Tech Keynote 以及一系列 Microsoft 365 会话。我们迫不及待地想看到你们的成果。

The post 全球性的生产力云 Microsoft 365 中以人为本的新体验 appeared first on Microsoft 365 Blog.

大家好，

我很高兴分享今日新闻！我们刚刚启用了使用基于标准的 FIDO2 兼容设备安全登录 Microsoft 帐户的功能——无需用户名或密码！借助 FIDO2，用户能够利用基于标准的设备在移动和桌面环境中轻松对在线服务进行身份验证。该项服务现已在美国面世，并将在未来几周内推向全球。

它结合了易用性、安全性和广泛的行业支持，将在家庭和现代工作场所实现转型。每个月都有超过 8 亿人在使用 Microsoft 帐户随处创建、连接和共享 Outlook、Office、OneDrive、必应、Skype 和 Xbox Live 进行工作和娱乐。现在，他们都能从这项简单的用户体验中受益，同时获得大幅增强的安全保障。

从今天开始，你可使用 FIDO2 设备或 Windows Hello 在 Microsoft Edge 浏览器中登录 Microsoft 帐户。

请观看此简短视频，了解其工作原理：

Microsoft 一直致力于消除密码并帮助人们保护其数据和帐户免受威胁。作为线上快速身份验证 (FIDO) 联盟和万维网联盟 (W3C) 的成员，我们始终在与他人合作，为下一代身份验证制定开放标准。我很高兴地告诉大家，Microsoft 是第一家使用 WebAuthn 和 FIDO2 规范支持无密码身份验证的财富 500 强公司，与其他主要浏览器相比，Microsoft Edge 支持超广泛的验证器。

如果你想更详细地了解其工作原理和入门方式，请继续阅读。

入门

使用 FIDO2 安全密钥登录 Microsoft 帐户：

1. 如果你尚无此密钥，请确保更新到 Windows 10 的 2018 年 10 月版本。
2. 转到 Microsoft Edge 上的 Microsoft 帐户页，然后像往常一样登录。
3. 选择“安全性”>“更多安全选项”，在“Windows Hello 和安全密钥”下，你将看到有关设置安全密钥的说明。（你可从我们的合作伙伴处购买安全密钥，例如从支持 FIDO2 标准的 Yubico 和 Feitian Technologies 处。*）
4. 下次登录时，可单击“更多选项”>“使用安全密钥”，也可键入用户名。此时，系统会要求你使用安全密钥登录。

请注意，下面是使用 Windows Hello 登录 Microsoft 帐户的方法：

1. 确保你已更新到 Windows 10 的 2018 年 10 月版本。
2. 如果尚未更新，则需要设置 Windows Hello。如果已设置好 Windows Hello，就可开始了！
3. 下次登录 Microsoft Edge 时，可单击“更多选项”>“使用 Windows Hello 或安全密钥”，也可键入用户名。此时，系统会要求你使用 Windows Hello 或安全密钥进行登录。

如果需要更多帮助，请查看我们的详细帮助文章来了解设置方式。

*FIDO2 规范中有一些我们认为对安全性至关重要的可选功能，因此只有实现了这些功能的密钥才有效。要了解详细信息，请参阅什么是 Microsoft 兼容的安全密钥？。

工作原理

实际上，我们在自己的服务中实现了 WebAuthn 和 FIDO2 CTAP2 规范，使它得到了落实。

与密码不同，FIDO2 使用公钥/私钥加密来保护用户凭据。在你创建并注册 FIDO2 凭据时，设备（电脑或 FIDO2 设备）会在设备上生成一对公钥私钥。私钥安全地存储在设备上，只有在通过生物识别或 PIN 等本地手势解锁后才能使用。请注意，你的生物识别或 PIN 永远保留在设备上。在存储私钥的同时，公钥被发送到云端的 Microsoft 帐户系统并在你的用户帐户中注册。

在你以后登录时，Microsoft 帐户系统会向你的电脑或 FIDO2 设备提供一个 nonce。然后，你的电脑或设备使用私钥对 nonce 进行签名。已签名的 nonce 和元数据将发送回 Microsoft 帐户系统，并在此处通过公钥进行验证。按照 WebAuth 和 FIDO2 规范指定进行签名的元数据将提供诸如用户是否在线等信息，并通过本地手势验证身份。正是因为这些属性，使用 Windows Hello 和 FIDO2 设备进行的身份验证才不“易受攻击”或被恶意软件轻易窃取。

Windows Hello 和 FIDO2 设备如何实现这一点？根据 Windows 10 设备的功能，你将拥有内置的安全区域（称为硬件可信平台模块 (TPM)）或软件 TPM。TPM 存储私钥，需要你的面部、指纹或 PIN 才能解锁。同样地，FIDO2 设备（例如安全密钥）是一个小型外部设备，它自带内置安全区域，可存储私钥且需要生物识别或 PIN 进行解锁。这两个选项一步到位地提供了双因素身份验证，要求同时注册设备和提供生物识别/PIN 才能成功登录。

请查看“识别标准”博客上的文章，了解有关实现的所有技术细节。

下一步计划

我们努力在减少，甚至是消除对密码的使用，在这个过程中开发出了无数卓越的产品。我们目前正努力让使用 Azure Active Directory 中的工作和学校帐户的用户在浏览器中通过安全密钥登录时获得一致的体验。企业客户将能够在明年年初预览这一功能，届时他们将能够让员工为其帐户自行设置用于登录到 Windows 10 和云端的安全密钥。

此外，随着越来越多的浏览器和平台开始支持 WebAuthn 和 FIDO2 标准，如今在 Microsoft Edge 和 Windows 上提供的无密码体验将有望随处可用！

请继续关注，了解明年年初的更多详细信息！

此致，
Alex Simons
Microsoft 身份识别部门
计划管理 CVP

The post 使用安全密钥或 Windows Hello 无密码安全登录 Microsoft 帐户 appeared first on Microsoft 365 Blog.