Čitatelia ako vy pomáhajú podporovať MUO. Keď uskutočníte nákup pomocou odkazov na našej stránke, môžeme získať pridruženú províziu.
Pravdepodobne ste už počuli o Windows Hello. Ide o pohodlnú funkciu, ktorá vám umožní odomknúť zariadenie pomocou biometrických údajov (ako sú odtlačky prstov alebo rozpoznávanie tváre).
Teraz je tu ďalší neuveriteľný nástroj s názvom Windows Hello for Business. Aké sú však jeho výhody a ako sa líši od Windows Hello? Poďme preskúmať všetko o nástroji „Windows Hello for Business“, ako funguje, prečo by ste ho mali používať a podobne.
Čo je Windows Hello pre firmy?
Windows Hello for Business je nástroj, ktorý vám umožňuje odomknúť zariadenie pomocou biometrických údajov alebo kódu PIN. Umožňuje vám pristupovať k vášmu zariadeniu prostredníctvom odtlačkov prstov, rozpoznávania tváre a rozpoznávania dúhovky. Každý z nich má svoje silné a slabé stránky, takže si určite prečítajte náš článok o najbezpečnejšia možnosť prihlásenia medzi tvárou, dúhovkou, odtlačkom prsta, heslom alebo PIN
. Používa tiež viacfaktorové overenie (MFA), aby sa zaistilo, že je vaše zariadenie bezpečné.Hoci tento nástroj môže znieť trochu podobne ako Windows Hello, v skutočnosti je bezpečnejší. Windows Hello for Business môžete použiť pre lokálne aj cloudové zdroje. Môžete ho napríklad použiť so zariadeniami pripojenými k hybridnému Azure Active Directory, Azure AD a Azure Active Directory.
Je zaujímavé, že tento nástroj môžete použiť aj na zariadeniach pripojených k doméne (zariadenia, ktoré sú pripojené ku konkrétnej doméne, ako je napríklad firemný intranet).
Pozrime sa, ako tento nástroj funguje.
Registrácia
Toto je fáza, v ktorej sa zariadenie zaregistruje u poskytovateľa identity (IDP). Jednoducho povedané, IDP označuje službu, ktorá uchováva a spravuje vašu digitálnu identitu.
Povedzme napríklad, že webová stránka tretej strany vás vyzve, aby ste sa prihlásili do určitého nástroja pomocou účtu Google. V tomto prípade je poskytovateľom identity Google.
Teraz má každá možnosť nasadenia „Windows Hello for Business“ iného poskytovateľa identity.
Pre lokálne nasadenia je poskytovateľ identity zvyčajne Active Directory Federation Services (AD FS). Medzitým je Azure Active Directory zvyčajne poskytovateľom identity pre cloudové a hybridné nasadenia.
Zabezpečovanie
Po registračnej časti teraz môžete nastaviť nástroj „Windows Hello for Business“. Tu si vyberiete rôzne spôsoby odomknutia zariadenia (napríklad pomocou biometrických údajov alebo kódu PIN).
Odtiaľ by ste mali byť pripravení prihlásiť sa do svojho zariadenia pomocou preferovanej metódy. Zakaždým, keď sa prihlásite, poskytovateľ identity overí vašu identitu.
Aké sú výhody biometrickej autentizácie?
Windows Hello aj Windows Hello for Business prichádzajú s týmito neuveriteľnými funkciami:
- Extra vrstva zabezpečenia: Často je pre niekoho ľahké prelomiť vaše heslo a nabúrať sa do vášho systému. Ale nástroje Windows Hello a Windows Hello for Business vám tiež poskytujú možnosť používať biometriu. Teraz je vďaka tomu vaše zariadenie bezpečnejšie, pretože je ťažké replikovať vaše biometrické údaje.
- Pohodlie: Priznajme si to – odomknutie zariadenia dlhým heslom môže byť často dosť nepríjemné. A ak zadáte nesprávne heslo, musíte začať od začiatku. Pri používaní biometrie sa však môžete do svojho zariadenia prihlásiť v priebehu niekoľkých sekúnd.
Pravdepodobne sa pýtate, prečo sa oplatí zvoliť Windows Hello for Business pred Windows Hello. Všetko závisí od bezpečnostných prvkov!
Poďme teraz preskúmať niektoré výhody používania Windows Hello for Business.
Tu je dôvod, prečo by ste mali zvážiť použitie Windows Hello for Business:
- Autentifikácia na základe certifikátu: Na rozdiel od Windows Hello používa nástroj „Windows Hello for Business“ overenie založené na certifikáte. Tento proces používa digitálny certifikát na identifikáciu používateľa pred udelením prístupu k zdroju, aplikácii alebo sieti.
- Znížený počet resetovania hesla: Je bežné, že zamestnávatelia zabudnú svoje prihlasovacie údaje. To znamená, že správcovia môžu musieť často obnovovať heslo. Windows Hello pre firmy však viacfaktorové overenie zaisťuje, že môžete svoje zariadenie odomknúť rôznymi spôsobmi. Je teda veľmi nepravdepodobné, že by ste sa mohli zablokovať zo svojho zariadenia a požiadať o obnovenie hesla.
- Podpora SSO: Na rozdiel od Windows Hello nástroj „Windows Hello for Business“ podporuje funkciu jednotného prihlásenia (SSO). Pomocou SSO sa môžete prihlásiť do viacerých služieb s rovnakou sadou poverení.
Teraz je jasné, že Windows Hello for Business je bezpečnejší a môže byť celkom pohodlný ako Windows Hello (najmä ak ste vlastníkom firmy).
Ako povolíte a nasadíte Windows Hello for Business?
Pozrime sa, ako môžete povoliť a nasadiť Windows Hello for Business.
Ako povoliť Windows Hello pre firmy
Windows Hello for Business môžete povoliť pomocou Editora miestnych zásad skupiny (LGPE).
Tu sú kroky, ktoré musíte dodržať:
- Stlačte tlačidlo Win + R otvorte dialógové okno Spustiť príkaz.
- Typ gpedit.msc a stlačte Zadajte otvorte LGPE.
- Prejdite na Konfigurácia počítača > Šablóny na správu > Komponenty systému Windows > Windows Hello for Business.
- Dvakrát kliknite na Použite Windows Hello for Business možnosť na pravej strane.
Vyberte Povolené v ľavom hornom rohu. Nakoniec stlačte Použiť a potom stlačte OK.
Okrem povolenia nástroja môžete tiež nakonfigurovať niektoré jeho nastavenia v LGPE. Nástroj môžete napríklad nakonfigurovať tak, aby používal obnovenie kódu PIN. Okrem toho si môžete zvoliť použitie certifikátu na overenie na mieste.
Tu je postup, ako nakonfigurovať ďalšie nastavenia „Windows Hello for Business“ pomocou LGPE:
- Otvor Editor miestnej politiky skupiny podľa predchádzajúcich krokov.
- Prejdite na Konfigurácia počítača > Šablóny na správu > Komponenty systému Windows > Windows Hello for Business.
- Vyberte ktorúkoľvek z možností v zozname (okrem možnosti „Použiť Windows Hello pre firmy“).
- Ak chcete povoliť možnosť, ktorú ste vybrali, vyberte Povolené na ďalšej obrazovke. Nakoniec stlačte Použiť a potom stlačte OK.
Okrem toho môžete nakonfigurovať niektoré nastavenia LGPE tak, že sa pozriete na Nastavenia zásad Windows Hello for Business na webovej stránke spoločnosti Microsoft.
Ako nasadiť Windows Hello pre firmy
Windows Hello for Business možno nasadiť rôznymi spôsobmi. Ak ho chcete nasadiť pre cloudové zariadenia, proces bude závisieť od cloudovej služby správy identity a prístupu (IAM) vašej organizácie. Príkladom IAM je Azure AD.
A ak chcete nasadiť nástroj pre lokálne zariadenia, existujú aj na to rôzne metódy.
Ak chcete začať, pozrite si požiadavky na infraštruktúru pre nasadenie Windows Hello for Business na webovej stránke spoločnosti Microsoft. Odtiaľ sa pozrite na Tipy na nasadenie Windows Hello for Business aby ste zistili, ako môžete tento nástroj nasadiť vo svojom podnikaní.
Jednoduchý prístup k zariadeniu pomocou Windows Hello for Business
Používanie dlhých a zložitých hesiel v systéme Windows je minulosťou. Teraz môžete svoje zariadenie jednoducho odomknúť pomocou biometrie.
Zaujíma vás, ktorý nástroj vám môže pomôcť získať prístup k systému Windows prostredníctvom biometrie? Vyskúšajte nástroj „Windows Hello for Business“, najmä ak ste vlastníkom firmy.
Ak však hľadáte niečo jednoduché, vyskúšajte Windows Hello. A v prípade, že tento nástroj narazí na problémy, existuje niekoľko riešení, ktoré si môžete vyskúšať.
