연방 기관에서 사용할 수 있는 Microsoft Authentication Application Authenticator는 FIPS 140 표준을 충족합니다.
Dec 09, 2022| 2007년 2월 9일, Microsoft는 오늘 Microsoft Authenticator 앱이 미국 연방 정보 처리 표준(FIPS 140)의 요구 사항을 충족했다고 발표했습니다. 이는 ID 앱이 연방 기관에서 검증한 암호화를 사용할 수 있음을 의미합니다. 이는 Microsoft에게 매우 중요한 이정표입니다. 즉, 미국의 모든 연방 기관에서 앱을 사용할 수 있게 된다는 의미입니다.
현재 iOS 버전 6.68 이상용 Microsoft Authenticator 애플리케이션만 기본적으로 FIPS 140을 준수하며 IT 관리자가 구성하지 않은 경우 AAD(Azure Active Directory) 인증에 사용할 수 있습니다.
푸시 다단계 인증(MFA), 비밀번호 없는 전화 로그인(PSI), 시간 기반 일회용 비밀번호(TOTP)를 활용하는 고객을 대상으로 합니다. 마이크로소프트는 안드로이드 버전이 나중에 출시될 것이라고 밝혔지만 언제 출시될지는 확실하지 않다. Microsoft는 이 앱이 iOS의 Apple 기본 암호화 모듈인 CryptoCore를 통해 FIPS 140 표준을 구현한다고 지적합니다.
FIPS는 연방 정보 처리 표준을 나타냅니다. 미국 정보 기술 관리 개혁법(공법 104-106)에 따라 상무부 장관은 NIST(National Council on Standards and Technology)에서 개발한 연방 컴퓨터 시스템에 대한 표준 및 지침을 승인했습니다.
이러한 표준과 지침은 NIST에서 발행되었으며 FIPS(연방 정보 처리 표준)로 정부 기관 전체에 널리 채택되었습니다. NIST는 보안 및 상호 운용성과 같은 필수 연방 정부 요구 사항과 아직 수용 가능한 업계 표준 또는 솔루션이 되지 못한 요구 사항에 대한 FIPS 표준을 개발합니다.
