Läsare som du hjälper till att stödja MUO. När du gör ett köp med hjälp av länkar på vår webbplats kan vi tjäna en affiliate-provision.

Du har förmodligen hört talas om Windows Hello tidigare. Det är en bekväm funktion som låter dig låsa upp din enhet med hjälp av biometri (som fingeravtryck eller ansiktsigenkänning).

Nu finns det ett annat otroligt verktyg som heter Windows Hello for Business. Men vilka är dess fördelar och hur skiljer det sig från Windows Hello? Låt oss utforska allt om verktyget "Windows Hello for Business", hur det fungerar, varför du bör använda det och mer.

Vad är Windows Hello för företag?

Windows Hello for Business är ett verktyg som låter dig låsa upp din enhet med hjälp av biometri eller en PIN-kod. Den låter dig komma åt din enhet via fingeravtryck, ansiktsigenkänning och irisigenkänning. Var och en av dessa har sina egna styrkor och svagheter, så se till att kolla in vår artikel om det säkraste inloggningsalternativet mellan ansikts-, iris-, fingeravtrycks-, lösenords- eller PIN-inloggningar

instagram viewer
. Den använder också multi-factor authentication (MFA) för att säkerställa att din enhet är säker.

Även om verktyget kan låta lite likt Windows Hello, är det faktiskt säkrare. Du kan använda Windows Hello for Business för både lokala och molnresurser. Till exempel kan du använda den med Hybrid Azure Active Directory-anslutna, Azure AD och Azure Active Directory-anslutna enheter.

Intressant nog kan du också använda det här verktyget på domänanslutna enheter (de enheter som är anslutna till en specifik domän som ett företags intranät).

Låt oss ta en titt på hur det här verktyget fungerar.

Registrering

Detta är den fas där enheten registrerar sig hos en identitetsleverantör (IDP). Enkelt uttryckt hänvisar en IDP till en tjänst som lagrar och hanterar din digitala identitet.

Låt oss till exempel säga att en tredje parts webbplats uppmanar dig att logga in på ett visst verktyg med ditt Google-konto. I det här fallet är Google identitetsleverantör.

Nu har varje "Windows Hello for Business"-distributionsalternativ en annan identitetsleverantör.

För lokala distributioner är identitetsleverantören vanligtvis Active Directory Federation Services (AD FS). Samtidigt är Azure Active Directory vanligtvis identitetsleverantören för moln- och hybriddistributioner.

Provisionering

Efter registreringsdelen kan du nu ställa in verktyget "Windows Hello for Business". Det är här du väljer de olika metoderna för att låsa upp din enhet (som att använda biometri eller en PIN-kod).

Därifrån bör du vara redo att logga in på din enhet med din föredragna metod. Varje gång du loggar in kommer identitetsleverantören att verifiera din identitet.

Vilka är fördelarna med biometrisk autentisering?

Både Windows Hello och Windows Hello for Business kommer med dessa otroliga funktioner:

  • Extra lager av säkerhet: Det är ofta lätt för någon att knäcka ditt lösenord och hacka sig in i ditt system. Men verktygen Windows Hello och Windows Hello for Business ger dig också möjlighet att använda biometri. Nu gör detta din enhet säkrare eftersom det är svårt att replikera dina biometriska data.
  • bekvämlighet: Låt oss inse det – att låsa upp din enhet med ett långt lösenord kan ofta vara ganska irriterande. Och om du anger fel lösenord måste du börja om från början. Men när du använder biometri kan du logga in på din enhet inom några sekunder.

Du undrar förmodligen varför det kan vara värt att välja Windows Hello for Business framför Windows Hello. Tja, allt handlar om säkerhetsfunktioner!

Låt oss nu utforska några av fördelarna med att använda Windows Hello for Business.

Här är anledningen till att du kanske vill överväga att använda Windows Hello for Business:

  • Certifikatbaserad autentisering: Till skillnad från Windows Hello använder verktyget "Windows Hello for Business" certifikatbaserad autentisering. Denna process använder ett digitalt certifikat för att identifiera en användare innan de ger dem åtkomst till en resurs, en app eller ett nätverk.
  • Minskat antal lösenordsåterställningar: Det är vanligt att arbetsgivare glömmer sina inloggningsuppgifter. Så detta innebär att administratörer kan behöva göra frekventa återställningar av lösenord. Men Windows Hello for Business' multifaktorautentisering ser till att du kan låsa upp din enhet på olika sätt. Så det är mycket osannolikt att du kan sluta låsa dig själv från din enhet och begära lösenordsåterställning.
  • SSO-stöd: Till skillnad från Windows Hello stöder verktyget "Windows Hello for Business" funktionalitet för enkel inloggning (SSO). Med SSO kan du logga in på flera tjänster med samma uppsättning autentiseringsuppgifter.

Vid det här laget är det klart att Windows Hello för företag är säkrare och kan vara ganska bekvämt än Windows Hello (särskilt om du är företagare).

Hur aktiverar och distribuerar du Windows Hello for Business?

Låt oss kolla in hur du kan aktivera och distribuera Windows Hello for Business.

Hur man aktiverar Windows Hello for Business

Du kan aktivera Windows Hello for Business med Local Group Policy Editor (LGPE).

Här är stegen du behöver följa:

  1. Tryck Win + R för att öppna dialogrutan Kör kommando.
  2. Typ gpedit.msc och tryck Stiga på för att öppna LGPE.
  3. Navigera till Datorkonfiguration > Administrativa mallar > Windows-komponenter > Windows Hello for Business.
  4. Dubbelklicka på Använd Windows Hello for Business alternativet på höger sida.

Välj Aktiverad i det övre vänstra hörnet. Slutligen, tryck Tillämpa och tryck sedan på OK.

Förutom att aktivera verktyget kan du också konfigurera några av dess inställningar i LGPE. Du kan till exempel konfigurera verktyget för att använda PIN-återställning. Dessutom kan du välja att använda ett certifikat för lokal autentisering.

Så här konfigurerar du ytterligare "Windows Hello for Business"-inställningar med LGPE:

  1. Öppna Lokal grupppolicyredigerare enligt de föregående stegen.
  2. Navigera till Datorkonfiguration > Administrativa mallar > Windows-komponenter > Windows Hello for Business.
  3. Välj något av alternativen i listan (förutom alternativet "Använd Windows Hello for Business").
  4. För att aktivera alternativet du har valt, välj Aktiverad på nästa skärm. Slutligen, tryck Tillämpa och tryck sedan på OK.

Dessutom kan du konfigurera vissa LGPE-inställningar genom att kolla in Windows Hello for Business Policyinställningar på Microsofts webbplats.

Hur man distribuerar Windows Hello for Business

Det finns olika sätt att distribuera Windows Hello for Business. Om du vill distribuera det för molnenheter, kommer processen att bero på din organisations molnbaserade identitets- och åtkomsthanteringstjänst (IAM). Ett exempel på en IAM är Azure AD.

Och om du vill distribuera verktyget för lokala enheter finns det olika metoder för det också.

För att komma igång, kolla in infrastrukturkrav för att distribuera Windows Hello for Business på Microsofts webbplats. Därifrån, kolla in Windows Hello for Business Implementeringstips för att ta reda på hur du kan distribuera det här verktyget för ditt företag.

Få lätt åtkomst till din enhet med Windows Hello for Business

Att använda långa och komplicerade lösenord på Windows är ett minne blott. Du kan nu enkelt låsa upp din enhet med hjälp av biometri.

Undrar du vilket verktyg som kan hjälpa dig att komma åt Windows via biometri? Prova verktyget "Windows Hello for Business", särskilt om du är företagare.

Men om du letar efter något enkelt, ge Windows Hello ett försök. Och om det här verktyget stöter på problem finns det några lösningar du kan kolla in.