I lettori come te aiutano a sostenere MUO. Quando effettui un acquisto utilizzando i link sul nostro sito, potremmo guadagnare una commissione di affiliazione.

Probabilmente hai già sentito parlare di Windows Hello. È una funzione utile che ti consente di sbloccare il tuo dispositivo utilizzando la biometria (come le impronte digitali o il riconoscimento facciale).

Ora c'è un altro incredibile strumento chiamato Windows Hello for Business. Ma quali sono i suoi vantaggi e in che modo è diverso da Windows Hello? Esploriamo tutto sullo strumento "Windows Hello for Business", come funziona, perché dovresti usarlo e altro ancora.

Che cos'è Windows Hello for Business?

Windows Hello for Business è uno strumento che ti consente di sbloccare il tuo dispositivo usando la biometria o un PIN. Ti consente di accedere al tuo dispositivo tramite impronta digitale, riconoscimento facciale e riconoscimento dell'iride. Ognuno di questi ha i suoi punti di forza e di debolezza, quindi assicurati di dare un'occhiata al nostro articolo su

instagram viewer
l'opzione di accesso più sicura tra viso, iride, impronte digitali, password o accessi PIN. Utilizza anche l'autenticazione a più fattori (MFA) per garantire che il tuo dispositivo sia sicuro.

Sebbene lo strumento possa sembrare un po' simile a Windows Hello, in realtà è più sicuro. Puoi usare Windows Hello for Business sia per le risorse locali che per quelle cloud. Ad esempio, puoi usarlo con dispositivi aggiunti ad Azure Active Directory ibrido, Azure AD e aggiunti ad Azure Active Directory.

È interessante notare che puoi anche utilizzare questo strumento su dispositivi aggiunti al dominio (i dispositivi che sono connessi a un dominio specifico come un'intranet aziendale).

Diamo un'occhiata a come funziona questo strumento.

Registrazione

Questa è la fase in cui il dispositivo si registra con un provider di identità (IDP). In poche parole, un IDP si riferisce a un servizio che archivia e gestisce la tua identità digitale.

Ad esempio, supponiamo che un sito Web di terze parti ti chieda di accedere a un determinato strumento utilizzando il tuo account Google. In questo caso, Google è il provider di identità.

Ora, ogni opzione di distribuzione di "Windows Hello for Business" ha un provider di identità diverso.

Per le distribuzioni locali, il provider di identità è in genere Active Directory Federation Services (AD FS). Nel frattempo, Azure Active Directory è in genere il provider di identità per le distribuzioni cloud e ibride.

Approvvigionamento

Dopo la registrazione, ora puoi configurare lo strumento "Windows Hello for Business". Qui è dove selezionerai i vari metodi per sbloccare il tuo dispositivo (come l'utilizzo della biometria o di un PIN).

Da lì, dovresti essere pronto per accedere al tuo dispositivo utilizzando il tuo metodo preferito. Ogni volta che accedi, il provider di identità verificherà la tua identità.

Quali sono i vantaggi dell'autenticazione biometrica?

Sia Windows Hello che Windows Hello for Business sono dotati di queste incredibili funzionalità:

  • Strato aggiuntivo di sicurezza: Spesso è facile per qualcuno decifrare la tua password e hackerare il tuo sistema. Ma gli strumenti Windows Hello e Windows Hello for Business ti danno anche la possibilità di usare la biometria. Ora, questo rende il tuo dispositivo più sicuro perché è difficile replicare i tuoi dati biometrici.
  • Convenienza: Ammettiamolo: sbloccare il dispositivo con una password lunga può spesso essere piuttosto irritante. E se inserisci la password sbagliata, devi ricominciare da capo. Ma quando utilizzi la biometria, puoi accedere al tuo dispositivo in pochi secondi.

Probabilmente ti starai chiedendo perché potrebbe valere la pena scegliere Windows Hello for Business rispetto a Windows Hello. Bene, tutto si riduce alle funzionalità di sicurezza!

Esaminiamo ora alcuni dei vantaggi dell'utilizzo di Windows Hello for Business.

Ecco perché potresti prendere in considerazione l'utilizzo di Windows Hello for Business:

  • Autenticazione basata su certificato: a differenza di Windows Hello, lo strumento "Windows Hello for Business" usa l'autenticazione basata su certificato. Questo processo utilizza un certificato digitale per identificare un utente prima di concedergli l'accesso a una risorsa, un'app o una rete.
  • Numero ridotto di reimpostazioni di password: È normale che i datori di lavoro dimentichino le proprie credenziali di accesso. Quindi, questo significa che gli amministratori potrebbero dover eseguire frequenti reimpostazioni della password. Tuttavia, Windows Hello for Business" autenticazione a più fattori assicura che tu possa sbloccare il tuo dispositivo in vari modi. Pertanto, è altamente improbabile che tu possa finire per chiuderti fuori dal tuo dispositivo e richiedere la reimpostazione della password.
  • Supporto SSO: a differenza di Windows Hello, lo strumento "Windows Hello for Business" supporta la funzionalità Single Sign-On (SSO). Con SSO, puoi accedere a più servizi con lo stesso set di credenziali.

Ormai è chiaro che Windows Hello for Business è più sicuro e può essere abbastanza conveniente rispetto a Windows Hello (soprattutto se sei un imprenditore).

Come abilitare e distribuire Windows Hello for Business?

Diamo un'occhiata a come abilitare e distribuire Windows Hello for Business.

Come abilitare Windows Hello for Business

Puoi abilitare Windows Hello for Business usando l'Editor Criteri di gruppo locali (LGPE).

Ecco i passaggi che devi seguire:

  1. Premere Vinci + R per aprire la finestra di dialogo Esegui comando.
  2. Tipo gpedit.msc e premere accedere per aprire la LGPE.
  3. Navigare verso Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Hello for Business.
  4. Fare doppio clic sul Usa Windows Hello for Business opzione sul lato destro.

Selezionare Abilitato nell'angolo in alto a sinistra. Infine, premi Fare domanda a e quindi premere OK.

Oltre ad abilitare lo strumento, puoi anche configurare alcune delle sue impostazioni in LGPE. Ad esempio, puoi configurare lo strumento per utilizzare il ripristino del PIN. Inoltre, puoi scegliere di utilizzare un certificato per l'autenticazione in sede.

Ecco come configurare le impostazioni aggiuntive di "Windows Hello for Business" utilizzando LGPE:

  1. Apri il Editor Criteri di gruppo locali come da passaggi precedenti.
  2. Navigare verso Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Hello for Business.
  3. Seleziona una delle opzioni nell'elenco (ad eccezione dell'opzione "Usa Windows Hello for Business").
  4. Per abilitare l'opzione che hai scelto, seleziona Abilitato nella schermata successiva. Infine, premi Fare domanda a e quindi premere OK.

Inoltre, puoi configurare alcune impostazioni LGPE verificando il file Impostazioni dei criteri di Windows Hello per le aziende sul sito Web di Microsoft.

Come distribuire Windows Hello for Business

Esistono vari modi per distribuire Windows Hello for Business. Se desideri implementarlo per i dispositivi cloud, il processo dipenderà dal servizio IAM (Identity and Access Management) basato sul cloud della tua organizzazione. Un esempio di IAM è Azure AD.

E se vuoi distribuire lo strumento per i dispositivi on-premise, ci sono diversi metodi anche per questo.

Per iniziare, dai un'occhiata al requisiti di infrastruttura per la distribuzione di Windows Hello for Business sul sito Web di Microsoft. Da lì, controlla il Suggerimenti per la distribuzione di Windows Hello for Business per scoprire come implementare questo strumento per la tua azienda.

Accedi facilmente al tuo dispositivo con Windows Hello for Business

L'uso di password lunghe e complicate su Windows appartiene al passato. Ora puoi sbloccare facilmente il tuo dispositivo utilizzando la biometria.

Ti chiedi quale strumento può aiutarti ad accedere a Windows tramite la biometria? Prova lo strumento "Windows Hello for Business", soprattutto se sei un imprenditore.

Ma se stai cercando qualcosa di semplice, prova Windows Hello. E nel caso in cui questo strumento riscontri problemi, ci sono alcune soluzioni che puoi verificare.