Az Önhöz hasonló olvasók támogatják a MUO-t. Amikor a webhelyünkön található linkek használatával vásárol, társult jutalékot kaphatunk.
Valószínűleg hallottál már a Windows Hello-ról. Ez egy kényelmes funkció, amellyel biometrikus adatok (például ujjlenyomatok vagy arcfelismerés) segítségével oldhatja fel az eszköz zárolását.
Most van egy másik hihetetlen eszköz, a Windows Hello for Business. De mik az előnyei, és miben különbözik a Windows Hello-tól? Fedezzen fel mindent a „Windows Hello for Business” eszközről, hogyan működik, miért érdemes használni és még sok mást.
Mi az a Windows Hello cégeknek?
A Windows Hello for Business egy olyan eszköz, amely lehetővé teszi az eszköz zárolásának feloldását biometrikus adatok vagy PIN kód használatával. Lehetővé teszi az eszköz elérését ujjlenyomat, arcfelismerés és írisz felismeréssel. Mindegyiknek megvannak a maga erősségei és gyengeségei, ezért feltétlenül tekintse meg cikkünket a legbiztonságosabb bejelentkezési lehetőség az arc, az írisz, az ujjlenyomat, a jelszó vagy a PIN bejelentkezés között
. Többtényezős hitelesítést (MFA) is használ az eszköz biztonságának biztosítására.Bár az eszköz kissé hasonlíthat a Windows Hello-hoz, valójában biztonságosabb. A Windows Hello for Business szolgáltatást helyszíni és felhőalapú erőforrásokhoz egyaránt használhatja. Használhatja például hibrid Azure Active Directoryhoz, Azure AD-hez és Azure Active Directoryhoz csatlakoztatott eszközökkel.
Érdekes módon ezt az eszközt tartományhoz csatlakoztatott eszközökön is használhatja (azokon az eszközökön, amelyek egy adott tartományhoz, például egy vállalati intranethez csatlakoznak).
Nézzük meg, hogyan működik ez az eszköz.
Bejegyzés
Ez az a fázis, amikor az eszköz regisztrál egy identitásszolgáltatónál (IDP). Egyszerűen fogalmazva, az IDP olyan szolgáltatásra utal, amely tárolja és kezeli az Ön digitális személyazonosságát.
Tegyük fel például, hogy egy harmadik fél webhelye felkéri, hogy jelentkezzen be egy bizonyos eszközbe a Google-fiókjával. Ebben az esetben a Google az identitásszolgáltató.
Mostantól minden „Windows Hello for Business” telepítési lehetőséghez más identitásszolgáltató tartozik.
Helyszíni telepítések esetén az identitásszolgáltató általában az Active Directory összevonási szolgáltatások (AD FS). Eközben az Azure Active Directory általában az identitásszolgáltató a felhő- és hibrid üzembe helyezésekhez.
Ellátás
A regisztrációs rész után most már beállíthatja a „Windows Hello for Business” eszközt. Itt választhatja ki az eszköz feloldásának különböző módjait (például biometrikus adatok vagy PIN-kód használata).
Innentől kezdve készen kell állnia arra, hogy a kívánt módszerrel bejelentkezzen az eszközére. Minden bejelentkezéskor az identitásszolgáltató ellenőrzi az Ön személyazonosságát.
Mik a biometrikus hitelesítés előnyei?
A Windows Hello és a Windows Hello for Business is ezekkel a hihetetlen funkciókkal rendelkezik:
- Extra biztonsági réteg: Gyakran könnyen előfordulhat, hogy valaki feltöri a jelszavát, és feltöri a rendszerét. A Windows Hello és a Windows Hello for Business eszközök azonban lehetőséget adnak biometrikus adatok használatára is. Ez most biztonságosabbá teszi eszközét, mivel nehéz reprodukálni a biometrikus adatait.
- Kényelem: Valljuk be – az eszköz feloldása hosszú jelszóval gyakran elég bosszantó lehet. Ha pedig rossz jelszót ad meg, akkor elölről kell kezdenie. A biometrikus adatok használatakor azonban pillanatok alatt bejelentkezhet eszközére.
Valószínűleg azon töpreng, miért érdemes a Windows Hello for Business szolgáltatást választani a Windows Hello helyett. Nos, minden a biztonsági funkciókon múlik!
Most nézzünk meg néhány előnyt a Windows Hello for Business használatából.
Ezért érdemes megfontolni a Windows Hello for Business használatát:
- Tanúsítvány alapú hitelesítés: A Windows Hello-val ellentétben a „Windows Hello for Business” eszköz tanúsítvány alapú hitelesítést használ. Ez a folyamat digitális tanúsítványt használ a felhasználó azonosítására, mielőtt hozzáférést adna neki egy erőforráshoz, alkalmazáshoz vagy hálózathoz.
- Csökkentett jelszó-visszaállítások száma: Gyakran előfordul, hogy a munkáltatók elfelejtik bejelentkezési adataikat. Ez azt jelenti, hogy a rendszergazdáknak gyakran kell visszaállítaniuk a jelszavakat. Azonban a Windows Hello for Business többtényezős hitelesítés biztosítja, hogy különféle módokon feloldhatja eszközét. Így nagyon valószínűtlen, hogy végül kizárja magát az eszközből, és jelszó-visszaállítást kér.
- SSO támogatás: A Windows Hello-tól eltérően a „Windows Hello for Business” eszköz támogatja az egyszeri bejelentkezési (SSO) funkciót. Az egyszeri bejelentkezés segítségével több szolgáltatásba is bejelentkezhet ugyanazokkal a hitelesítő adatokkal.
Mára egyértelmű, hogy a Windows Hello for Business biztonságosabb, és meglehetősen kényelmes is lehet, mint a Windows Hello (főleg, ha Ön cégtulajdonos).
Hogyan engedélyezhető és telepíthető a Windows Hello for Business?
Nézzük meg, hogyan engedélyezheti és telepítheti a Windows Hello for Business szolgáltatást.
A Windows Hello for Business engedélyezése
A Windows Hello for Business szolgáltatást a Helyi csoportházirend-szerkesztő (LGPE) segítségével engedélyezheti.
Itt vannak a követendő lépések:
- nyomja meg Win + R a Futtatási parancs párbeszédpanel megnyitásához.
- típus gpedit.msc és nyomja meg Belép az LGPE megnyitásához.
- Navigáljon ide Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Windows Hello for Business.
- Kattintson duplán a Használja a Windows Hello for Business szolgáltatást opciót a jobb oldalon.
Válassza ki Engedélyezve a bal felső sarokban. Végül nyomja meg Alkalmaz majd nyomja meg rendben.
Az eszköz engedélyezése mellett néhány beállítást az LGPE-ben is konfigurálhat. Például beállíthatja az eszközt PIN-helyreállítás használatára. Ezenkívül választhat egy tanúsítványt a helyszíni hitelesítéshez.
A következőképpen konfigurálhat további „Windows Hello for Business” beállításokat az LGPE használatával:
- Nyissa meg a Helyi csoportházirend-szerkesztő az előző lépések szerint.
- Navigáljon ide Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > Windows Hello for Business.
- Válassza ki a listából bármelyik lehetőséget (kivéve a „Windows Hello for Business” opciót).
- A kiválasztott opció engedélyezéséhez válassza a lehetőséget Engedélyezve a következő képernyőn. Végül nyomja meg Alkalmaz majd nyomja meg rendben.
Ezenkívül néhány LGPE-beállítást konfigurálhat, ha megnézi a A Windows Hello for Business házirend beállításai a Microsoft webhelyén.
A Windows Hello for Business üzembe helyezése
A Windows Hello for Business telepítésének többféle módja van. Ha felhőalapú eszközökhöz szeretné telepíteni, akkor a folyamat a szervezet felhőalapú identitás- és hozzáférés-kezelési (IAM) szolgáltatásától függ. Az IAM például az Azure AD.
És ha az eszközt a helyszíni eszközökhöz szeretné telepíteni, akkor erre is különböző módszerek állnak rendelkezésre.
A kezdéshez nézze meg a infrastrukturális követelmények a Windows Hello for Business telepítéséhez a Microsoft webhelyén. Innentől nézze meg a Tippek a Windows Hello for Business telepítéséhez hogy megtudja, hogyan telepítheti ezt az eszközt vállalkozása számára.
Könnyen hozzáférhet eszközéhez a Windows Hello for Business segítségével
A hosszú és bonyolult jelszavak használata Windows rendszeren a múlté. Mostantól könnyen feloldhatja eszközét a biometrikus adatok segítségével.
Kíváncsi vagy, melyik eszköz segíthet a Windows elérésében biometrikus adatokon keresztül? Próbálja ki a „Windows Hello for Business” eszközt, különösen, ha Ön cégtulajdonos.
De ha valami egyszerűt keres, próbálja ki a Windows Hello-t. És arra az esetre, ha ez az eszköz problémákba ütközne, van néhány megoldás, amelyet megnézhet.