#软件资讯 [企业] 开源密码管理器 Bitwarden 现已支持使用通行密钥登录和解锁 Windows 11 系统，不需要用户手动输入 Microsoft Entra ID 账号和密码。该功能主要是为企业提供用来提高安全性的，实际登录时需要使用安装 Bitwarden 的手机进行扫码以解锁保存在 PC 上的通行密钥，全程不需要手动输入密码。查看全文：https://ourl.co/112040

开源密码管理器 Bitwarden 日前宣布为部分企业带来新的安全功能增强，该功能允许企业 IT 管理员配置从保险库中获取通行密钥实现 Microsoft Entra ID 的登录和验证。

新功能适用于所有套餐 (包括免费版)，该功能可以让用户选择安全密钥并使用移动设备扫描二维码来登录 Windows 11，不需要手动输入密码进行登录和解锁。

这项功能的实际意义在于降低企业员工 Microsoft Entra ID (即原来的 AAD 域控服务) 密码泄露风险，使用通行密钥 + 移动设备验证不会暴露用户的密码，因此也不存在潜在的泄露风险。

Bitwarden 表示，微软将在本月在 Windows 上推出通行密钥登录功能，但具体取决于企业 IT 管理员对 Microsoft Entra ID 的配置，只有经过配置后才能实现通行密钥登录。

要使用新功能需满足以下条件：

企业已经开通 Microsoft Entra ID 并且设备已经加入域控

相关账号已经启用 FIDO2 安全密钥登录

已经在 Bitwarden 保险库中存储注册的 Microsoft Entra ID 通行密钥

在实际登录时用户需要在 Windows 上选择登录选项、使用通行密钥、在弹出的选项里选择 iPhone、iPad 或 Android 设备，然后根据屏幕提示拿起手机解锁 Bitwarden 并进行扫码即可。

整个过程不需要用户手动输入账号和密码，而关键验证则是放在移动端，也就是用户必须通过 PIN / 指纹 / 面容解锁手机后才能登录 Bitwarden 完成扫码操作。