¿Hay alguna forma de aceptar una entrada de Passkey como 2FA?
Estamos utilizando Windows Hello como proveedor de passkey de plataforma para nuestro personal, y esto funciona bien (la inscripción a veces no reconoce que la plataforma tiene TPM local en Hello y, por lo tanto, Edge solo ofrece inscribirse a través de un código QR. No he descubierto qué causa esto, pero supongo que es un problema de Windows o EntraID, por lo que no importa para esta pregunta).
De todos modos, dado que nuestro personal ahora tiene inicios de sesión sin contraseña, finalmente podría hacer que la 2FA sea obligatoria para los inicios de sesión. Sin embargo, esto no funciona realmente para las personas que solo tienen una contraseña de cuenta local y una passkey (sin Authenticator ni Security Key), todavía se les pide que proporcionen un método 2FA adicional.
Esperaría que acepte Passkeys (al menos si el agente de usuario confirma que verificó la presencia o el segundo factor).
¿Se puede habilitar/aceptar esto? ¿Quizás puedo aceptarlo solo para mi almacenamiento de Passkey empresarial en WHfB?
Vi un comentario de que puedes registrar una passkey como una clave de seguridad 2FA (de nuevo), ¿es ese el camino a seguir (me gustaría evitarlo debido a los problemas de inscripción descritos anteriormente, aún no he podido probarlo)?
