Usar o Windows Hello para Empresas em dispositivos Windows 10 com o Microsoft IntuneUse Windows Hello for Business on Windows 10 devices with Microsoft Intune

O Windows Hello para Empresas é um método para entrar em dispositivos Windows que substitui senhas, cartões inteligentes e cartões inteligentes virtuais.Windows Hello for Business is a method for signing in to Windows devices by replacing passwords, smart cards, and virtual smart cards. O Intune inclui configurações internas para que os administradores possam configurar e usar o Windows Hello para Empresas.Intune includes built-in settings so Administrators can configure and use Windows Hello for Business. Por exemplo, você pode usar essas configurações para:For example, you can use these settings to:

  • Habilitar o Windows Hello para Empresas para dispositivos e usuáriosEnable Windows Hello for Business for devices and users
  • Definir requisitos de PIN do dispositivo, incluindo um comprimento mínimo ou máximo do PINSet device PIN requirements, including a minimum or maximum PIN length
  • Permitir gestos, como uma impressão digital, que os usuários podem usar (ou não) para entrar em dispositivosAllow gestures, such as a fingerprint, that users can (or can't use) to sign in to devices

Esse recurso aplica-se a dispositivos que executam:This feature applies to device running:

  • Windows 10 e posteriorWindows 10 and later
  • Windows 10 MobileWindows 10 Mobile
  • Windows Holographic for BusinessWindows Holographic for Business

O Intune usa "perfis de configuração" para criar e personalizar essas configurações de acordo com as necessidades de sua organização.Intune uses "configuration profiles" to create and customize these settings for your organization's needs. Depois de adicionar esses recursos em um perfil, envie ou implante essas configurações para grupos de usuários e dispositivos em sua organização.After you add these features in a profile, push or deploy these settings to user and device groups in your organization.

Este artigo mostra como criar um perfil de configuração de dispositivos.This article shows you how to create a device configuration profile. Para obter uma lista de todas as configurações e o que elas fazem, confira Configurações do dispositivo Windows 10 para habilitar o Windows Hello para Empresas.For a list of all the settings, and what they do, see Windows 10 device settings to enable Windows Hello for Business.

Criar o perfil de dispositivoCreate the device profile

  1. Entre no Centro de Administração do Gerenciador de Ponto de Extremidade da Microsoft.Sign in to the Microsoft Endpoint Manager Admin Center.

  2. Selecione Dispositivos > Perfis de configuração > Criar perfil.Select Devices > Configuration profiles > Create profile.

  3. Insira as seguintes propriedades:Enter the following properties:

    • Nome: insira um nome descritivo para o novo perfil.Name: Enter a descriptive name for the new profile.
    • Descrição: Insira uma descrição para o perfil.Description: Enter a description for the profile. Essa configuração é opcional, mas recomendada.This setting is optional, but recommended.
    • Plataforma: Selecione Windows 10 e posterior.Platform: Select Windows 10 and later. O Windows Hello para Empresas apenas é compatível com dispositivos que executam o Windows 10 e posteriores.Windows Hello for Business is only supported on devices running Windows 10 and later.
    • Tipo de perfil: Escolha Proteção de identidade.Profile type: Select Identity protection.
  4. No painel Windows Hello para Empresas, configure as seguintes opções:On the Windows Hello for Business pane, configure the following options:

    • Configure o Windows Hello para Empresas: Escolha como você deseja configurar o Windows Hello para Empresas:Configure Windows Hello for Business: Choose how you want to configure Windows Hello for Business:

      • Não configurado (padrão): Provisiona o Windows Hello para Empresas no dispositivo.Not configured (default): Provisions Windows Hello for Business on the device. Durante a atribuição de perfis de proteção de identidade somente a usuários, o contexto do dispositivo padrão é Não configurado.When assigning identity protection profiles to users only, the device context defaults to Not configured.

      • Desabilitado: Se você não quiser usar o Windows Hello para Empresas, escolha esta opção.Disabled: If you don't want to use Windows Hello for Business, select this option. Essa opção desabilita o Windows Hello para Empresas para todos os usuários.This option disables Windows Hello for Business for all users.

      • Habilitado: Escolha essa opção para provisionar e definir as configurações do Windows Hello para Empresas no Intune.Enabled: Choose this option to provision, and configure Windows Hello for Business settings in Intune. Insira as configurações que você deseja definir.Enter the settings you want to configure. Para obter uma lista de todas as configurações e o que elas fazem, confira Configurações do dispositivo Windows 10 para habilitar o Windows Hello para Empresas.For a list of all settings, and what they do, see - Windows 10 device settings to enable Windows Hello for Business.

    • Use as chaves de segurança para entrada: Habilite a chave de segurança do Windows Hello como uma credencial de logon para todos os computadores no locatário.Use security keys for sign-in: Enable Windows Hello security key as a logon credential for all PCs in the tenant.

      • HabilitarEnable
      • Não configurado (padrão)Not configured (default)
  5. Quando terminar, selecione OK > Criar para salvar suas alterações.When you're done, select OK > Create to save your changes.

O perfil é criado e exibido na lista de perfis.The profile is created and appears in the profiles list. Em seguida, atribua esse perfil a grupos de usuários e dispositivos para atender às suas necessidades.Next, assign this profile to user and device groups to meet your needs.

Importante

Para permitir que vários usuários sejam provisionados em um dispositivo, especifique que a política do Windows Hello para Empresas seja aplicada aos dispositivos.To allow multiple users to be provisioned to a device, specify that the Windows Hello for Business policy be applied to the devices. Se a política for aplicada apenas a usuários, somente um usuário poderá ser provisionado em um dispositivo.If the policy is applied only to users, only one user can be provisioned to a device.

Próximas etapasNext steps