Такие читатели, как вы, помогают поддерживать MUO. Когда вы совершаете покупку по ссылкам на нашем сайте, мы можем получать партнерскую комиссию.
Вы, наверное, уже слышали о Windows Hello. Это удобная функция, позволяющая разблокировать устройство с помощью биометрических данных (таких как отпечатки пальцев или распознавание лиц).
Теперь есть еще один невероятный инструмент под названием Windows Hello для бизнеса. Но в чем его преимущества и чем он отличается от Windows Hello? Давайте узнаем все об инструменте «Windows Hello для бизнеса», о том, как он работает, почему вы должны его использовать и многое другое.
Что такое Windows Hello для бизнеса?
Windows Hello для бизнеса — это инструмент, позволяющий разблокировать устройство с помощью биометрических данных или PIN-кода. Он позволяет вам получить доступ к вашему устройству с помощью отпечатков пальцев, распознавания лиц и распознавания радужной оболочки глаза. У каждого из них есть свои сильные и слабые стороны, поэтому обязательно ознакомьтесь с нашей статьей о
самый безопасный вариант входа между лицом, радужной оболочкой, отпечатком пальца, паролем или PIN-кодом. Он также использует многофакторную аутентификацию (MFA) для обеспечения безопасности вашего устройства.Хотя этот инструмент может показаться немного похожим на Windows Hello, на самом деле он более безопасен. Вы можете использовать Windows Hello для бизнеса как для локальных, так и для облачных ресурсов. Например, вы можете использовать его с гибридными устройствами, присоединенными к Azure Active Directory, Azure AD и Azure Active Directory.
Интересно, что вы также можете использовать этот инструмент на устройствах, присоединенных к домену (устройствах, подключенных к определенному домену, например к внутренней сети компании).
Давайте посмотрим, как работает этот инструмент.
Постановка на учет
На этом этапе устройство регистрируется у поставщика удостоверений (IDP). Проще говоря, IDP — это служба, которая хранит вашу цифровую идентификацию и управляет ею.
Например, предположим, что сторонний веб-сайт предлагает вам войти в определенный инструмент, используя вашу учетную запись Google. В этом случае Google является поставщиком удостоверений.
Теперь у каждого варианта развертывания Windows Hello для бизнеса есть разные поставщики удостоверений.
Для локальных развертываний поставщиком удостоверений обычно являются службы федерации Active Directory (AD FS). Между тем, Azure Active Directory обычно является поставщиком удостоверений для облачных и гибридных развертываний.
Предоставление
После регистрации вы можете настроить инструмент «Windows Hello для бизнеса». Здесь вы сможете выбрать различные методы разблокировки устройства (например, с помощью биометрии или PIN-кода).
Оттуда вы должны быть готовы войти в свое устройство, используя предпочитаемый вами метод. Каждый раз, когда вы входите в систему, поставщик удостоверений будет подтверждать вашу личность.
Каковы преимущества биометрической аутентификации?
И Windows Hello, и Windows Hello для бизнеса обладают следующими невероятными функциями:
- Дополнительный уровень безопасности: часто кто-то может легко взломать ваш пароль и взломать вашу систему. Но инструменты Windows Hello и Windows Hello для бизнеса также позволяют использовать биометрию. Теперь это делает ваше устройство более безопасным, потому что ваши биометрические данные сложно воспроизвести.
- Удобство: Посмотрим правде в глаза — разблокировка устройства с помощью длинного пароля часто может быть довольно раздражающей. И если вы введете неправильный пароль, вам придется начинать с нуля. Но при использовании биометрии вы можете войти на свое устройство за считанные секунды.
Вы, вероятно, задаетесь вопросом, почему стоит выбрать Windows Hello для бизнеса, а не Windows Hello. Ну, все сводится к функциям безопасности!
Давайте теперь рассмотрим некоторые преимущества использования Windows Hello для бизнеса.
Вот почему вы можете рассмотреть возможность использования Windows Hello для бизнеса:
- Аутентификация на основе сертификатов: В отличие от Windows Hello, инструмент Windows Hello для бизнеса использует проверку подлинности на основе сертификатов. Этот процесс использует цифровой сертификат для идентификации пользователя перед предоставлением ему доступа к ресурсу, приложению или сети.
- Уменьшено количество сбросов пароля: Работодатели часто забывают свои учетные данные для входа. Таким образом, это означает, что администраторам, возможно, придется часто сбрасывать пароли. Однако Windows Hello для бизнеса многофакторная аутентификация гарантирует, что вы можете разблокировать свое устройство различными способами. Таким образом, маловероятно, что вы в конечном итоге заблокируете свое устройство и запросите сброс пароля.
- Поддержка единого входа: в отличие от Windows Hello, инструмент Windows Hello для бизнеса поддерживает функцию единого входа (SSO). С помощью единого входа вы можете входить в несколько служб с одним и тем же набором учетных данных.
К настоящему времени стало ясно, что Windows Hello для бизнеса более безопасна и может быть довольно удобной, чем Windows Hello (особенно если вы владелец бизнеса).
Как включить и развернуть Windows Hello для бизнеса?
Давайте посмотрим, как вы можете включить и развернуть Windows Hello для бизнеса.
Как включить Windows Hello для бизнеса
Вы можете включить Windows Hello для бизнеса с помощью редактора локальной групповой политики (LGPE).
Вот шаги, которые вам необходимо выполнить:
- Нажимать Выиграть + Р чтобы открыть диалоговое окно «Выполнить команду».
- Тип gpedit.msc и нажмите Входить чтобы открыть LGPE.
- Перейдите к Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Hello для бизнеса.
- Дважды щелкните на Используйте Windows Hello для бизнеса вариант с правой стороны.
Выбирать Включено в верхнем левом углу. Наконец, нажмите Применять а затем нажмите ХОРОШО.
Помимо включения инструмента, вы также можете настроить некоторые его параметры в LGPE. Например, вы можете настроить инструмент для восстановления PIN-кода. Кроме того, вы можете использовать сертификат для локальной проверки подлинности.
Вот как настроить дополнительные параметры «Windows Hello для бизнеса» с помощью LGPE:
- Открой Редактор локальной групповой политики согласно предыдущим шагам.
- Перейдите к Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Windows Hello для бизнеса.
- Выберите любой из вариантов в списке (кроме параметра «Использовать Windows Hello для бизнеса»).
- Чтобы включить выбранную вами опцию, выберите Включено на следующем экране. Наконец, нажмите Применять а затем нажмите ХОРОШО.
Кроме того, вы можете настроить некоторые параметры LGPE, просмотрев Параметры политики Windows Hello для бизнеса на сайте Майкрософт.
Как развернуть Windows Hello для бизнеса
Существуют различные способы развертывания Windows Hello для бизнеса. Если вы хотите развернуть его для облачных устройств, процесс будет зависеть от облачной службы управления идентификацией и доступом (IAM) вашей организации. Примером IAM является Azure AD.
И если вы хотите развернуть инструмент для локальных устройств, для этого тоже есть разные способы.
Для начала ознакомьтесь с Требования к инфраструктуре для развертывания Windows Hello для бизнеса на сайте Майкрософт. Оттуда проверьте Советы по развертыванию Windows Hello для бизнеса чтобы узнать, как вы можете развернуть этот инструмент для своего бизнеса.
Удобный доступ к вашему устройству с помощью Windows Hello для бизнеса
Использование длинных и сложных паролей в Windows осталось в прошлом. Теперь вы можете легко разблокировать свое устройство с помощью биометрии.
Хотите знать, какой инструмент может помочь вам получить доступ к Windows с помощью биометрии? Попробуйте инструмент «Windows Hello для бизнеса», особенно если вы владелец бизнеса.
Но если вы ищете что-то простое, попробуйте Windows Hello. И в случае, если этот инструмент столкнется с проблемами, есть несколько решений, которые вы можете проверить.
