Tersedia untuk agensi persekutuan, Pengesah Aplikasi Pengesahan Microsoft memenuhi piawaian FIPS 140
Dec 09, 2022| 9 Februari 2007, Microsoft hari ini mengumumkan bahawa aplikasi Microsoft Authenticator telah memenuhi keperluan Piawaian Pemprosesan Maklumat Persekutuan (FIPS 140) di Amerika Syarikat. Ini bermakna apl identiti boleh menggunakan penyulitan yang telah disemak oleh agensi persekutuan. Ini merupakan peristiwa penting yang sangat penting untuk Microsoft, bermakna apl itu akan tersedia kepada semua agensi persekutuan di Amerika Syarikat.
Pada masa ini, hanya aplikasi Microsoft Authenticator untuk iOS versi 6.68 dan ke atas mematuhi FIPS 140 secara lalai dan boleh digunakan untuk pengesahan Azure Active Directory (AAD) apabila tidak dikonfigurasikan oleh pentadbir IT.
Ia bertujuan untuk pelanggan yang menggunakan pengesahan pelbagai faktor Push (MFA), log masuk telefon tanpa kata laluan (PSI) dan kata laluan satu masa (TOTP) berasaskan masa. Microsoft berkata versi Android akan dikeluarkan kemudian, walaupun tidak pasti bila. Microsoft menegaskan bahawa aplikasi itu melaksanakan standard FIPS 140 melalui CryptoCore, modul penyulitan asli Apple pada iOS.
FIPS bermaksud Piawaian Pemprosesan Maklumat Persekutuan. Berdasarkan Akta Pembaharuan Pengurusan Teknologi Maklumat AS (Undang-undang Awam 104-106), Setiausaha Perdagangan meluluskan piawaian dan garis panduan untuk sistem komputer persekutuan yang dibangunkan oleh National Council on Standards and Technology (NIST).
Piawaian dan garis panduan ini diterbitkan oleh NIST dan diterima pakai secara meluas di seluruh agensi kerajaan sebagai Piawaian Pemprosesan Maklumat Persekutuan (FIPS). NIST membangunkan piawaian FIPS untuk keperluan kerajaan persekutuan mandatori, seperti keselamatan dan kebolehoperasian, dan untuk keperluan tersebut yang belum menghasilkan piawaian atau penyelesaian industri yang boleh diterima.
