Hallo! Wenn ich versuche den Nitro Key Fido2 an mein Azure AD account zu koppeln kommt die folgende Meldung: We detected that this particular key type has been blocked by your organization. Contact your administrator for more details and try registering a different type of key. Ich bin nach fol…

Vmtl. muss in AAD “Enforce Attestation” deaktiviert werden. [Enforce%20Attestation%20-%20No] Übrigens, die m.E. beste und aktuelle Anleitung ist diese von Microsoft selber.

Hi! AFAIR the organization administrator has to change some domain settings. I do not remember the details at the moment.

Hallo jan Genau diese Einstellung funktioniert, Danke! Wird Nitrokey in dieser Liste auftauchen, so dass evt. diese Option nicht mehr deaktiviert werden muss? Gruss Fabian

[image] Fabian_Heusser: Wird Nitrokey in dieser Liste auftauchen, so dass evt. diese Option nicht mehr deaktiviert werden muss? @jan I think it is possible to provide custom list of accepted devices’ models, is that right?

It’s possible to disable attestation enforcement (see screenshot above) but not to provide a custom attestation list.

Does Nitrokey plan to become a Microsoft-compatible FIDO2 security key vendor? I suppose filling out this form is enough because the security keys are already FIDO certified. :thinking: I attached the latest screenshots from Entra with the needed option in English: [Attestation] German screensh…

Nitrokey Support

Nitrokey Fido2 & Azure AD

Nitrokeys

jan December 16, 2019, 6:58pm 3

Vmtl. muss in AAD “Enforce Attestation” deaktiviert werden.

Übrigens, die m.E. beste und aktuelle Anleitung ist diese von Microsoft selber.