Используйте профили защиты идентификации для управления Windows Hello для бизнеса в Microsoft Intune.

  • Статья

Microsoft Intune использует профили защиты идентификации для настройки устройств, чтобы управлять Windows Hello для бизнеса на управляемых устройствах Windows. Windows Hello для бизнеса — это метод входа на устройства Windows путем замены паролей, смарт-карт и виртуальных смарт-карт.

Применимо к:

  • Windows 10
  • Windows 11

При использовании профилей защиты идентификации Intune для управления параметрами Windows Hello для бизнеса вы можете:

  • включить Windows Hello для бизнеса для устройств и пользователей;
  • установить требования к ПИН-коду устройства, включая минимальную или максимальную длину ПИН-кода;
  • разрешить жесты (например, отпечаток пальца), которые пользователи могут (или не могут) использовать для входа на устройства.

Эта возможность применима к устройствам с:

Помимо профилей защиты удостоверений, Intune поддерживает следующие параметры управления параметрами для Windows Hello для бизнеса:

Примечание.

Для клиентов, которые хотят настроить Windows Holographic for Business, используйте CSP DeviceLock.

В этой статье показано, как создать профиль конфигурации устройства для защиты идентификации. Список всех параметров и их назначение см. в статье Параметры устройства Windows 10 для включения Windows Hello для бизнеса.

Важно!

Из-за того, как Intune определяет область и применимость политики Windows Hello для бизнеса, устройство может регистрировать событие с идентификатором 454 в результате применения политики. Его можно спокойно игнорировать, если политика применяется успешно (и принудительно).

Создание профиля устройства

  1. Войдите в Центр администрирования Microsoft Intune.

  2. ВыберитеКонфигурация>устройств>Создать.

  3. Укажите следующие свойства:

    • Платформа: выберите Windows 10 и более поздние версии.
    • Профиль: выберите Шаблоны>Защита удостоверений.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя. Введите описательное имя для нового профиля. Назначьте имена политикам, чтобы их можно было легко найти в последствии.
    • Описание. Введите описание профиля. Этот параметр является необязательным, но мы рекомендуем его использовать.

    Нажмите кнопку Далее, чтобы продолжить.

  6. В разделе Параметры конфигурациинастройте следующие параметры.

    • Настройка Windows Hello для бизнеса: выберите, как вы хотите настроить Windows Hello для бизнеса:

      • Не настроено (по умолчанию): Подготовка Windows Hello для бизнеса на устройстве. Когда профили защиты идентификации назначаются только пользователям, контекст устройства по умолчанию имеет значениеНе настроено.

      • Отключено — если вы не хотите использовать Windows Hello для бизнеса, выберите этот параметр. Этот параметр отключает Windows Hello для бизнеса для всех пользователей.

      • Включено: выберите этот параметр, чтобы подготовить к работеи настроить параметры Windows Hello для бизнеса в Intune. Введите параметры, которые вы хотите настроить. Список всех параметров и их назначение см. в статье Параметры устройства Windows для включения Windows Hello для бизнеса.

    • Использование ключей безопасности для входа: Включите ключ безопасности Windows Hello в качестве учетных данных для входа на всех компьютерах в арендаторе.

      • Enable
      • Не настроено (по умолчанию)

    Нажмите кнопку Далее, чтобы продолжить.

  7. В разделе Назначения выберите пользователя и группы устройств, которые получат этот профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Важно!

    Чтобы разрешить подготовку нескольких пользователей для устройства, укажите, что политика Windows Hello для бизнеса будет применяться к устройствам. Если политика применяется только к пользователям, для устройства может быть подготовлен только один пользователь.

    Нажмите кнопку Далее.

  8. В разделе Правила применимости используйте параметры Правило, Свойство и Значение, чтобы определить, как этот профиль применяется в назначенных группах. Intune применяет профиль к устройствам, которые соответствуют введенным правилам. Дополнительные сведения о правилах применения см. в разделе Правила применения.

    Выберите "Далее".

  9. В окне Проверка и создание проверьте параметры. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Дальнейшие действия