مفتاح FIDO2 غير معترف به: استكشاف الأخطاء وإصلاحها في بيئات Microsoft
By Mirko Peters ·
لا يوجد ما هو أكثر إحباطًا من توصيل مفتاح الأمان FIDO2 بالحاسوب ثم لا تحصل على أي استجابة. هذا موقف شائع في Microsoft 365 وMicrosoft Azure Active Directory وجميع إعدادات الهجين المعقدة التي تعتمد عليها الشركات الحديثة اليوم. تَعِد مفاتيح FIDO2 بمصادقة قوية بلا كلمات مرور، لكن التكامل قد يُربك حتى فرق تقنية المعلومات ذات الخبرة، خاصةً عندما لا تظهر هذه الرموز أو لا تعمل كما هو متوقع.
Automatically translated with AI from the original post. Read the English original

لا يوجد ما هو أكثر إحباطًا من توصيل مفتاح الأمان FIDO2 بالحاسوب ثم لا تحصل على أي استجابة. هذا موقف شائع في Microsoft 365 وMicrosoft Azure Active Directory وجميع إعدادات الهجين المعقدة التي تعتمد عليها الشركات الحديثة اليوم. تَعِد مفاتيح FIDO2 بمصادقة قوية بلا كلمات مرور، لكن التكامل قد يُربك حتى فرق تقنية المعلومات ذات الخبرة، خاصةً عندما لا تظهر هذه الرموز أو لا تعمل كما هو متوقع.
سواء كنت تدير الهوية والوصول في Microsoft Entra ID أو تتعامل مع أجهزة تنتقل بين السحابة والبيئة المحلية، فإن مشكلات التعرف على مفاتيح FIDO2 تمثل مصدر قلق كبير. تتراوح المشكلات بين أعطال على مستوى الجهاز وتعارضات في نهج السحابة. يهدف هذا الدليل إلى توضيح الالتباس ويتعمق في أسباب فشل الاكتشاف غالبًا، مع تسليط الضوء على المحاذير التقنية وأفضل الممارسات لإعادة الأمور إلى نصابها. ستجد هنا خطوات عملية لاستكشاف الأخطاء وإصلاحها، ودروسًا مستخلصة من الخبرة العملية تنجح في بيئات المؤسسات الواقعية.
فهم المشكلات الشائعة في التعرف على مفاتيح FIDO2 في Windows وEntra ID
لنكن صريحين: مفاتيح FIDO2 يُفترض أن تبسّط تسجيل الدخول، لكن رسالة واحدة تفيد بأنه "غير معترف به" كافية لتقويض الفكرة بأكملها. قبل أن ترمي مفتاح الأمان بعيدًا، من الحكمة أن تفهم ما الذي يحدث فعلًا، خاصةً في البيئات التي تعتمد بكثافة على Microsoft، مثل أجهزة Windows الطرفية وMicrosoft Entra ID (المعروف سابقًا باسم Azure AD).
هناك عدد كبير من العناصر المتحركة، بدءًا من برامج تشغيل الأجهزة المحلية وصولًا إلى إعدادات منصة السحابة وكل ما بينهما. أحيانًا تكون المشكلة في الأجهزة نفسها، وأحيانًا في خلل بالمتصفح، وأحيانًا أخرى تكون نهجًا أو خدمةً مدفونة في أعماق النظام تمنعك دون إشعار. التكامل لا يقتصر على توصيل المفتاح والأمل في الأفضل؛ بل يعتمد على توافق البرمجيات، وجاهزية الخدمات، والاتساق في الإعدادات عبر الأجهزة ومنصات الهوية.
يصبح المشهد أكثر تعقيدًا في عمليات النشر الهجينة والمؤسسية، حيث يجب أن يعمل FIDO2 بانسجام مع هوية السحابة الحديثة والبنية التحتية المحلية القديمة. في الأقسام التالية ستجد تفصيلًا لأكثر المشكلات تسببًا في الصداع، من الأجهزة إلى نهج المجموعات، مع تركيز خاص على الكيفية التي يمكن أن تتسبب بها Windows في تعطيل الأمور. الهدف هو مساعدتك على تحديد نوع المشكلة التي تواجهها قبل أن تبدأ الاستكشاف المعمّق.
الأسباب الشائعة لعدم التعرف على مفتاح FIDO2
- برامج تشغيل الأجهزة قديمة أو مفقودة:إذا لم تكن برامج تشغيل USB أو المجموعات الشريحية محدّثةً بالكامل، فقد لا يكتشف الحاسوب مفتاح FIDO2 حتى عند توصيله. هذا أمر شائع بعد تحديثات Windows أو مع الأجهزة الأقدم.
- متصفحات غير مدعومة أو برمجيات قديمة:ليست كل المتصفحات متوافقة مع FIDO2/WebAuthn، خاصةً إذا كنت تستخدم إصدارات أقدم. تحدّث Chrome وEdge وFirefox دعمها في أوقات مختلفة، ما يعني أن ما يعمل اليوم قد يتوقف غدًا إذا تجاهلت التحديثات.
- حظر من نهج المجموعات أو الوصول المشروط:في بيئات الشركات، قد تستبعد النهج في Microsoft Entra ID أو نهج المجموعات المحلية مفاتيح FIDO2 أو تقيّد استخدامها. أحيانًا يكون الحظر مقصودًا، وأحيانًا أخرى يكون أثرًا جانبيًا غير ملحوظ لنهج أوسع.
- مشكلات منفذ USB والموزعات:رغم بساطة الأمر، فإن توصيل المفتاح بموزّع غير مزود بالطاقة أو محول USB-C غير مستقر أو منفذ يعاني من مشكلات في برامج التشغيل قد يعطّل التعرف عليه فورًا. جرّب التوصيل مباشرةً بمنفذ على اللوحة الأم لاستبعاد هذا السبب.
- عدم تطابق البرنامج الثابت أو عنصر الأمان الآمن:تحتاج مفاتيح FIDO2 (مثل YubiKey وGoogle Titan) إلى برنامج ثابت محدَّث. قد يؤدي البرنامج الثابت القديم أو بيانات عنصر الأمان التالفة إلى فشل الاكتشاف أو ظهور أخطاء غامضة.
- أخطاء تكامل الخدمات أو التطبيقات:أحيانًا يتعرف Windows على المفتاح، لكن لا يتعرف عليه المتصفح أو تطبيق المؤسسة. الفروق في دعم WebAuthn أو CTAP2، أو التطبيقات العميلة سيئة الإعداد، قد تعطّل مفتاحًا سليمًا تمامًا.
- الحساب غير مسجَّل لاستخدام FIDO2:حتى لو كانت أجهزتك متوافقةً تمامًا، يجب أن يكون حساب Microsoft أو مستخدم Entra ID مُهيَّأً ومسجَّلًا لاستخدام FIDO2. إغفال هذه الخطوة مصدر كلاسيكي للالتباس.
مشكلات عميل Windows وملاحظات مهمة حول مفاتيح FIDO2
- توافق إصدار نظام التشغيل: تتطلب بعض ميزات FIDO2 إصدارات محددة من Windows 10 أو Windows 11. إذا كان نظام التشغيل لديك متأخراً في التحديثات، فقد تكون بعض الدعم مفقوداً، خاصةً بالنسبة إلى الميزات الجديدة للمفاتيح.
- تفعيل خدمة WebAuthn: إذا لم تكن خدمة Windows WebAuthn (Web Authentication) قيد التشغيل، أو كانت معطّلة بموجب نهج، فلن يتم اكتشاف مفاتيح FIDO2 على الإطلاق. وهي مشكلة كثيراً ما تُغفل في قوائم التحقق من النشر.
- تعارض تطبيق النُهج: يمكن لكائنات نهج المجموعة المحلية أو ملفات تعريف MDM أن تحظر أجهزة المصادقة الخارجية دون قصد. ينبغي مراجعة هذه الإعدادات واختبارها بعناية، خاصةً في بيئات المؤسسات والتعليم.
- نقص في تصحيحات أمان Windows: بعض أخطاء FIDO2 أو الثغرات المرتبطة بها لا تُعالج إلا في تحديثات الأمان الأحدث. تحقّق دائماً من التصحيحات التراكمية المفقودة إذا توقفت المفاتيح عن العمل على جهاز مُهيّأ بالكامل.
- خصوصيات التطبيقات: قد تحتاج تطبيقات سطح المكتب إلى إضافات أو إعدادات FIDO2 خاصة بها، منفصلة عن دعم المتصفح. تحقّق مرتين من أن سير العمل الذي تنوي استخدامه مدعوم رسمياً في وثائق عملاء Windows.
خطوات استكشاف أخطاء فشل مصادقة FIDO2 وإصلاحها
قد يكون مفتاحك لا يعمل وأنت تحدّق في شاشة تسجيل الدخول، متسائلاً عمّن يتحمل المسؤولية. وقبل أن تُوجّه اللوم إلى أقرب مسؤول تقنية معلومات، من الأفضل تحليل المشكلة خطوة بخطوة. تندرج معظم حالات فشل مصادقة FIDO2 ضمن فئات عامة قليلة، سواء كنت مستخدماً عادياً أو تدير البيئة لمؤسسة كاملة.
يرشدك هذا القسم خلال عملية تضييق نطاق المشكلة: هل المفتاح معطّل، أم أن المشكلة في توافق الجهاز، أم في دعم المتصفح، أم في حظر غامض تفرضه نهج Microsoft؟ يوفر النهج المنظم الوقت ويمنعك من الدوران في حلقة مفرغة. يستفيد المستخدمون النهائيون ومسؤولو النظام على حد سواء من هذه الفحوصات، لأن استبعاد أبسط المشكلات مبكراً يمكن أن يجنّب ساعات من التصعيد غير الضروري وتذاكر الدعم.
ستأخذك الأقسام الفرعية التفصيلية خلال التشخيص واستكشاف الأخطاء وإصلاحها، بدءاً من توصيل المفتاح بمنفذ مختلف، وصولاً إلى التحقق من تسجيل الحساب وإعدادات المتصفح. كما ستجد نصائح للتأكد من أن الأجهزة والمتصفحات تدعم FIDO2/WebAuthn فعلاً، لأن "المشكلة" في بعض الأحيان لا تعدو أن تكون تحديثاً مفقوداً أو علامة متصفح خفية.
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة للمستخدمين النهائيين
- اختبار وظائف USB الأساسية:وصّل مفتاح FIDO2 مباشرةً بمنفذ USB رئيسي. إذا لم يضِئ أو لم يستجب، فجرّب منفذاً آخر، وتجنّب مراكز USB والمحوّلات. يساعد هذا الفحص السريع على استبعاد احتمال تعطّل المفتاح أو المنفذ.
- التحقق من التعرّف على الجهاز في نظام التشغيل:في Windows، افتح إدارة الأجهزة وابحث عن أجهزة غير معروفة أو إدخالات مفاتيح الأمان بعد توصيل المفتاح. إذا لم يظهر، فأعد تثبيت برامج تشغيل USB أو تحقّق من وجود أعطال في الأجهزة.
- التأكد من دعم المتصفح والتحديثات:اختبر تسجيل الدخول باستخدام أحدث إصدار من متصفح مدعوم، مثل Microsoft Edge أو Google Chrome. قم بزيارة موقع توضيحي لـ WebAuthn؛ فإذا لم يُطلب منك المفتاح، فحدّث المتصفح، وامسح ذاكرة التخزين المؤقت، وعطّل الإضافات التي قد تحجب ميزات المصادقة.
- مراجعة حالة تسجيل FIDO2 للحساب:سجّل الدخول إلى صفحة أمان حساب Microsoft الخاص بك، أو زر بوابة My Sign-ins الخاصة بالمؤسسة. تأكد من أن مفتاح FIDO2 مسجّل بشكل صحيح في حسابك على Entra ID أو Microsoft 365. خطوات الإعداد المفقودة شائعة بشكل مفاجئ.
- التحقق من حظر النهج والخدمات:إذا كنت تستخدم جهازاً مُداراً، فتأكد من أن إعدادات نهج المجموعة أو MDM لا تقيّد المفاتيح الخارجية. في Windows، ابحث عن "Local Group Policy Editor" بحثاً عن نُهج "Security Key" أو "External Authentication Devices". أما بالنسبة إلى الحسابات السحابية، فتحقّق من أن نُهج الوصول المشروط لا تحظر تسجيلات الدخول بـ FIDO2 بصمت. لمزيد من المعلومات حول نهج Microsoft، يستحق الأمر مراجعة استراتيجيات سياسة الهوية الخاصة بها هنا.
- اختبار المفتاح على جهاز آخر:طريقة سريعة لعزل المشكلة هي تجربة مفتاح FIDO2 على جهاز متوافق آخر. إذا فشل في كل مكان، فالأرجح أن المشكلة في المفتاح أو البرنامج الثابت. أما إذا نجح، فركّز مجدداً على إعدادات الجهاز الأصلي أو خدماته.
التحقق من توافق مفاتيح FIDO2 الأمنية مع الأجهزة والمتصفحات
- دعم نظام التشغيل: تأكد من أن جهازك يعمل بنظام تشغيل متوافق مع FIDO2/WebAuthn، مثل Windows 10 (الإصدار 1903 أو أحدث) أو macOS مع أحدث التحديثات.
- متطلبات المتصفح: تأكد من استخدام أحدث إصدار من Chrome أو Edge أو Firefox، لأن الإصدارات القديمة تفتقر غالبًا إلى دعم بروتوكول WebAuthn بشكل صحيح.
- التوافق مع الأجهزة المحمولة: بعض أجهزة Android وiOS لا تدعم إلا أنواعًا معينة من مفاتيح FIDO2، أو قد تتطلب نماذج تعتمد على NFC أو Bluetooth.
- تفعيل النهج والخدمات: تحتاج عملاء Windows إلى تشغيل خدمة WebAuthn، وإلا فلن تظهر مطالبات المتصفح الخاصة بمفاتيح الأمان.
- أهلية الحساب: يجب تسجيل حسابك وألا يكون محظورًا بموجب النهج حتى تتوفر مصادقة مفتاح FIDO2 في Microsoft Entra ID أو في موفري الهوية المشابهين.
تشخيص تعارضات USB والبرامج الثابتة والأجهزة مع مفاتيح الأمان FIDO2
هناك عالم كامل من المتاعب الكامنة في الطبقة المادية، وهذه هي النوعية من المشكلات التي قد تُحيّر حتى أفضل فرق الدعم الفني. غالبًا ما تكون موزعات USB والمحولات الرخيصة وبرامج تشغيل الأجهزة غير المحدّثة هي المتسببة الخفية عندما لا يتعرف الجهاز على مفتاح FIDO2 الخاص بك. تتجاوز هذه المشكلات البرمجيات بكثير، فأحيانًا قد يكون السبب بسيطًا مثل استخدام نوع USB خاطئ أو وجود برامج تشغيل قديمة بعدة سنوات.
إلى جانب المنافذ والكابلات، عليك أيضًا أن تضع البرامج الثابتة في الحسبان. تعمل مفاتيح FIDO2، مثل أي جهاز آخر، بنظام تشغيل صغير خاص بها وعناصر أمان مدمجة. قد يتسبب خلل في البرنامج الثابت، أو عدم تطابق، أو محمّل تشغيل قديم في تعطيل التعرف على المفتاح قبل أن تبدأ حتى في استكشاف أخطاء Windows. ونماذج شائعة مثل YubiKey وTitan تتأثر غالبًا بأعطال البرامج الثابتة النادرة التي تميل أدلة الدعم العامة إلى إغفالها.
في الأقسام التالية، استعد لتعمق أكبر في الجوانب العملية الملموسة. إذا كانت البرامج والنهج ونظام التشغيل لديك جاهزة بالكامل ولا تزال تواجه عوائق مستعصية، فقد تقودك فحوصات الأجهزة والبرامج الثابتة هذه إلى المصدر الحقيقي للإحباط. هذا هو مستوى استكشاف الأخطاء وإصلاحها الذي يفصل المحترفين عن غيرهم.
توافق منافذ USB ومشكلات وحدة التحكم
- موزعات بدون طاقة مقابل الموزعات المزودة بالطاقة: تستهلك مفاتيح FIDO2 كثيرًا من الطاقة، لذا قد تفشل على موزعات USB غير المزودة بالطاقة أو محطات الإرساء منخفضة الجودة. جرّب دائمًا التوصيل مباشرةً بمنفذ USB الرئيسي في الكمبيوتر.
- محولات أنواع USB: قد تعطل محولات USB-C إلى USB-A اكتشاف الجهاز بشكل صحيح، لا سيما على الحواسيب المحمولة التي تحتوي على منافذ من معايير مختلفة. جرّب المنافذ الأصلية كلما أمكن ذلك.
- برامج تشغيل وحدة تحكم USB القديمة: إذا تأخرت برامج تشغيل اللوحة الأم عن الإصدار الحالي، فقد لا يتعرف نظام التشغيل على مفاتيح FIDO2 الجديدة، أو قد يفشل بعد دورات السكون أو الإسبات. احرص دائمًا على تحديث برامج تشغيل المجموعة الشريحية ووحدة التحكم.
- أعطال خاصة بالمنافذ: قد يتسبب التلف المادي أو سوء التوصيل داخل المنفذ في فشل المفاتيح بشكل عشوائي. التبديل إلى منفذ آخر أو جهاز آخر يكشف فورًا إن كانت هناك مشكلة في الأجهزة.
تعارضات تحديث البرامج الثابتة وعنصر الأمان
- برامج ثابتة قديمة: تصدر مفاتيح الأمان FIDO2، مثل YubiKey وTitan، تحديثات للبرامج الثابتة بشكل منتظم لإصلاح مشكلات التوافق أو الأمان. وقد يؤدي غياب هذه التحديثات إلى منع التعرف على المفتاح في بيئات أو تطبيقات جديدة.
- أخطاء عنصر الأمان: إذا تلف عنصر الأمان في المفتاح أو لم يتطابق بعد تحديث فاشل، فقد لا يُكتشف الجهاز إطلاقًا حتى يُعاد تحميل برنامجه الثابت بشكل صحيح أو يُستبدل.
- أقفال من الشركة المصنّعة: قد تؤدي بعض حالات فشل التحديث إلى تعطيل المفاتيح وإدخالها في "وضع محمّل التشغيل"، حيث لا يمكن استعادتها إلا بأدوات خاصة. اتبع دائمًا تعليمات الشركة المصنّعة للبرامج الثابتة بدقة لتجنب هذه الأقفال.
- عدم التطابق بين التطبيق أو نظام التشغيل والبرنامج الثابت: تتطلب بعض ميزات FIDO2 المتقدمة تزامنًا بين برامج التشغيل على مستوى نظام التشغيل والبرنامج الثابت للمفتاح. راجع سجلات التحديث للمفتاح ونظام التشغيل معًا إذا توقفت ميزة جديدة عن العمل فجأة أو اختفت.
أفضل الممارسات وملاحظات المستخدمين لتطبيق مفاتيح FIDO2
إن نشر مفاتيح FIDO2 عبر بيئة Microsoft الخاصة بك ليس مجرد خطوة تقنية، بل هو تمرين في إدارة التغيير وتجربة المستخدم. لدى مسؤولي تقنية المعلومات والمستخدمين العاديين الكثير ليقولوه عمّا يجدي نفعًا فعليًا عند نشر هذه القطع الصغيرة من الأجهزة. تكشف الملاحظات الواقعية عن أنماط متكررة: فقد تجعل المفاتيح المصادقة سلسة، أو تتحول إلى إحباط يومي إذا تراكمت التفاصيل المهملة. أنت لا تريد مجرد الصمود أمام FIDO2، بل هدفك أن تزدهر به، وأن تدمج أمانًا قويًا دون أن تُفقد المستخدمين النهائيين صوابهم.
يتجاوز هذا القسم الضجيج الإعلامي ليقدّم لكم الخبرات المجرّبة في الميدان، بدءًا من عمليات النشر الكبيرة في المؤسسات وصولًا إلى بيئات السحابة المُدارة بإحكام. يعتمد جانب كبير من النجاح على المدى الطويل على جاهزية المستخدمين، ووضوح النهج، والمراقبة المستمرة، مع الانتباه الدائم للتحديثات والأخطاء وحلقات التغذية الراجعة. ويعني ذلك الاستفادة من تجارب المسؤولين الذين واجهوا الإشكالات العملية، إلى جانب الاستماع إلى المستخدمين النهائيين الذين يعملون مع FIDO2 طوال اليوم. ولمقاربة عملية للموازنة بين الأمان وسهولة الاستخدام في Microsoft 365، قد تودّون الاطلاع على نصائح حول تأمين M365 دون إزعاج المستخدمين من هنا.
ستجدون فيما يلي أرقامًا دقيقة وأنماطًا ونصائح مهنية، إلى جانب ملاحظات حول المتطلبات الأساسية التي لا يمكن تجاوزها والأخطاء الشائعة. يمكن لهذه الخبرة الجماعية أن تكون الفارق بين نشرٍ ناجح وآخر يخفق، فتساعدكم على تجنّب الإخفاقات المعتادة وتهيئة بيئة مصادقة أكثر أمانًا وسلاسة يومًا بعد يوم.
ملاحظات المستخدمين ومسؤولي النظام والنتائج
اسألوا في خنادق تقنية المعلومات وستسمعون مواضيع متكررة. وفقًا لدراسة أجرتها Microsoft وFIDO Alliance، شهدت المؤسسات التي انتقلت إلى المصادقة بدون كلمة مرور (باستخدام مفاتيح FIDO2) انخفاضًا في هجمات التصيّد القائمة على بيانات الاعتماد بأكثر من 90% خلال الأشهر الستة الأولى. وهذا النوع من الأرقام يلفت انتباه أي مدير أمن معلومات في اجتماع مجلس الإدارة.
مع ذلك، لا يوجد حل مثالي من البداية. أفاد كثير من المسؤولين بوجود "نقاط ألم" في مرحلة النشر الأولى، مثل ضبط نهج Windows، أو ارتباك المستخدمين بشأن مطالبات المصادقة متعددة العوامل، أو اختلافات ميزات المتصفح. وأشار نحو 25% من المسؤولين في بيئات المؤسسات المتوسطة الحجم إلى لحظات حيرة مرتبطة بعدم اتساق اكتشاف المفاتيح بين مسارات عمل Windows ومسارات العمل داخل المتصفح.
من جهة أخرى، يفضّل المستخدمون النهائيون بأغلبية ساحقة مفاتيح FIDO2 على المصادقة متعددة العوامل القائمة على الرسائل النصية القصيرة بعد إعدادها. وتشير ملاحظات المجتمعات التقنية إلى انخفاض كبير في معدل مكالمات إعادة تعيين كلمات المرور، وتراجع الاحتكاك أثناء تسجيل الدخول اليومي. غير أنه عند ظهور مشكلات في توافق الأجهزة أو أخطاء في البرامج الثابتة، يتصاعد الإحباط بسرعة، غالبًا لأن المواد الداعمة لم تتناول الأسباب الجذرية، مثل طاقة منفذ USB أو تعارضات نهج المجموعات.
جاءت أفضل النتائج على المدى الطويل من عمليات النشر التي حظيت بتحضير شامل: جلسات توعية منتظمة، وطرح مرحلي، ومراقبة آلية لانحراف النهج. فالفرق التي استثمرت في تثقيف المستخدمين مسبقًا شهدت ارتفاعًا في معدلات التبنّي تجاوز 80%، أما التي تجاهلت خطوة التدريب فقد غرقت في تذاكر الدعم. الخلاصة أن النجاح في الواقع يعتمد على الوضوح والدعم بقدر اعتماده على التقنية نفسها. ولمزيد من النصائح المدعومة بالخبرة حول تنظيم الوصول الآمن دون إزعاج المستخدمين النهائيين، يمكنكم قراءة ما يتعلق بأفضل ممارسات Zero Trust في Microsoft 365 من هنا.
ملاحظات مهمة لاستخدام مفاتيح FIDO2 بشكل آمن
- سجّلوا دائمًا مفاتيح احتياطية: لا تعتمدوا على مفتاح FIDO2 واحد فقط، بل سجّلوا مفتاحًا ثانويًا تحسبًا للفقدان أو العطل.
- تحقّقوا من اكتمال التسجيل قبل الاعتماد على المفاتيح: تأكدوا من تسجيل مفاتيحكم في جميع الحسابات والأجهزة، وليس على جهازكم الأساسي فقط.
- حافظوا على تحديث البرامج الثابتة وأنظمة التشغيل: قد تمنع البرامج الثابتة القديمة أو التحديثات الناقصة التعرّف على المفتاح، أو تُحدث ثغرات أمنية.
- راقبوا انحراف النهج: يمكن أن تُعطّل التغييرات في نهج المجموعات أو في الوصول المشروط في السحابة دعم FIDO2 دون أن يلاحظ أحد، لذا راجعوا الإعدادات بانتظام.
- ثقّفوا المستخدمين حول خيارات البديل: تأكدوا من أن المستخدمين يدركون خيارات المصادقة البديلة في حال عدم توفر مفتاح FIDO2 أو عدم التعرّف عليه.