Uso de Windows Hello para empresas en dispositivos Windows 10 que tienen Microsoft IntuneUse Windows Hello for Business on Windows 10 devices with Microsoft Intune

Windows Hello para empresas es un método para iniciar sesión en dispositivos Windows mediante la sustitución de contraseñas, tarjetas inteligentes y tarjetas inteligentes virtuales.Windows Hello for Business is a method for signing in to Windows devices by replacing passwords, smart cards, and virtual smart cards. Intune incluye configuraciones integradas para que los administradores puedan configurar y usar Windows Hello para empresas.Intune includes built-in settings so Administrators can configure and use Windows Hello for Business. Por ejemplo, puede usar estas configuraciones para:For example, you can use these settings to:

  • Habilitar Windows Hello para empresas para los dispositivos y usuariosEnable Windows Hello for Business for devices and users
  • Establecer requisitos de PIN de dispositivo, incluida una longitud de PIN mínima o máximaSet device PIN requirements, including a minimum or maximum PIN length
  • Permitir gestos, como una huella digital, que los usuarios pueden usar (o no) para iniciar sesión en dispositivosAllow gestures, such as a fingerprint, that users can (or can't use) to sign in to devices

Esta característica se aplica a los dispositivos que ejecutan:This feature applies to device running:

  • Windows 10 y versiones posterioresWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

Intune usa "perfiles de configuración" para crear y personalizar estas configuraciones para las necesidades de su organización.Intune uses "configuration profiles" to create and customize these settings for your organization's needs. Después de agregar estas características a un perfil, inserte o implemente estas configuraciones en grupos de usuarios o dispositivos de la organización.After you add these features in a profile, push or deploy these settings to user and device groups in your organization.

En este artículo se muestra cómo crear un perfil de configuración de dispositivo.This article shows you how to create a device configuration profile. Para obtener una lista de todas las configuraciones, y lo que hacen, consulte Windows 10 device settings to enable Windows Hello for Business (Configuración de dispositivos Windows 10 para habilitar Windows Hello para empresas).For a list of all the settings, and what they do, see Windows 10 device settings to enable Windows Hello for Business.

Creación del perfil de dispositivoCreate the device profile

  1. Inicie sesión en el Centro de administración del Administrador de puntos de conexión de Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Seleccione Dispositivos > Perfiles de configuración > Crear perfil.Select Devices > Configuration profiles > Create profile.

  3. Escriba las propiedades siguientes:Enter the following properties:

    • Nombre: escriba un nombre descriptivo para el nuevo perfil.Name: Enter a descriptive name for the new profile.
    • Descripción: escriba una descripción para el perfil.Description: Enter a description for the profile. Esta configuración es opcional pero recomendada.This setting is optional, but recommended.
    • Plataforma: seleccione Windows 10 y versiones posteriores.Platform: Select Windows 10 and later. Windows Hello para empresas solo es compatible con dispositivos que ejecutan Windows 10 y versiones posteriores.Windows Hello for Business is only supported on devices running Windows 10 and later.
    • Tipo de perfil: seleccione Identity Protection.Profile type: Select Identity protection.
  4. En el panel Windows Hello para empresas, configure las opciones siguientes:On the Windows Hello for Business pane, configure the following options:

    • Configurar Windows Hello para empresas: elija cómo desea configurar Windows Hello para empresas.Configure Windows Hello for Business: Choose how you want to configure Windows Hello for Business:

      • Sin configurar (valor predeterminado): aprovisiona Windows Hello para empresas en el dispositivo.Not configured (default): Provisions Windows Hello for Business on the device. Al asignar perfiles de protección de identidad solo a los usuarios, el contexto de dispositivo tiene como valor predeterminado Sin configurar.When assigning identity protection profiles to users only, the device context defaults to Not configured.

      • Disabled: si no quiere usar Windows Hello para empresas, seleccione esta opción.Disabled: If you don't want to use Windows Hello for Business, select this option. Esta opción deshabilita Windows Hello para empresas para todos los usuarios.This option disables Windows Hello for Business for all users.

      • Habilitada: elija esta opción para aprovisionar y configurar Windows Hello para empresas en Intune.Enabled: Choose this option to provision, and configure Windows Hello for Business settings in Intune. especifique la configuración que desee definir.Enter the settings you want to configure. Para obtener una lista de todas las configuraciones y saber para qué sirve cada una, consulte Configuración de dispositivos Windows 10 para habilitar Windows Hello para empresas.For a list of all settings, and what they do, see - Windows 10 device settings to enable Windows Hello for Business.

    • Utilice las claves de seguridad para el inicio de sesión: habilite la clave de seguridad de Windows Hello como credencial de inicio de sesión para todos los equipos del inquilino.Use security keys for sign-in: Enable Windows Hello security key as a logon credential for all PCs in the tenant.

      • HabilitarEnable
      • Sin configurar (valor predeterminado)Not configured (default)
  5. Cuando haya terminado, seleccione Aceptar > Crear para guardar los cambios.When you're done, select OK > Create to save your changes.

El perfil se crea y aparece en la lista de perfiles.The profile is created and appears in the profiles list. Después, asigne este perfil a grupos de usuarios y dispositivos para satisfacer sus necesidades.Next, assign this profile to user and device groups to meet your needs.

Importante

Para permitir el aprovisionamiento de varios usuarios a un dispositivo, especifique que la directiva de Windows Hello para empresas se aplique a los dispositivos.To allow multiple users to be provisioned to a device, specify that the Windows Hello for Business policy be applied to the devices. Si la directiva se aplica solo a los usuarios, solo se puede aprovisionar un usuario a un dispositivo.If the policy is applied only to users, only one user can be provisioned to a device.

Pasos siguientesNext steps