Windows Hello for Business
Le impostazioni di Windows Hello for Business consentono di utilizzare la chiave pubblica o l'autenticazione basata sui certificati oltre le password. Questa impostazione configura la politica PIN e impone l'utilizzo di un PIN per sbloccare un dispositivo Windows.
| Impostazione politica | Descrizione | Dispositivi supportati |
|---|---|---|
| Configura Windows Hello for Business | Scegliere se imporre l'uso di un PIN per sbloccare un dispositivo Windows. Il dispositivo deve essere riavviato per rendere effettive le modifiche alla politica Windows Hello for Business. Nota: la politica Windows Hello for Business sovrascrive la politica del codice di accesso per Windows Phones.
|
|
| Impostazioni Passport for work | ||
| Configura politica PIN | Se questa impostazione è abilitata, la politica limita i dispositivi ad utilizzare un semplice PIN per sbloccare il dispositivo e configurare le impostazioni del PIN. |
|
| Lunghezza minima PIN (4-127 caratteri) | Specifica la lunghezza minima della password compresa tra 4 e 127 caratteri. Il valore massimo di lunghezza PIN supportato per la lunghezza PIN minima è 127. |
|
| Lunghezza massima PIN (4-127 caratteri) | Specifica la lunghezza massima della parola d'ordine compresa tra 4 e 127 caratteri. Il valore minimo di lunghezza PIN supportato per la lunghezza PIN massima è 4. |
|
| Cifre | Scegliere se consentire le cifre, non consentire le cifre o richiedere almeno una cifra nel PIN. |
|
| Caratteri maiuscoli | Scegliere se consentire i caratteri maiuscoli, non consentire i caratteri maiuscoli o richiedere almeno un carattere maiuscolo nel PIN. |
|
| Caratteri minuscoli | Scegliere se consentire i caratteri minuscoli, non consentire i caratteri minuscoli o richiedere almeno un carattere minuscolo nel PIN. |
|
| Caratteri speciali | Scegliere se consentire i caratteri speciali, non consentire i caratteri speciali o richiedere almeno un carattere speciale nel PIN. Caratteri speciali validi: !"#$%&'()*+;-./:;<=>?@[\]^_`{|}~ |
|
| Durata massima del PIN (1-730 giorni o vuoto) | Specifica quando scade il PIN e deve essere reimpostato. I valori supportati sono 1-730 giorni o lasciare il campo vuoto per non consentire mai la scadenza del PIN. |
|
| Numero di PIN univoci richiesti prima che sia consentito il riutilizzo (1-50 o vuoto) | Specifica il numero di volte in cui i PIN univoci vengono utilizzati prima che vengano riutilizzati. I valori supportati sono compresi tra 1 e 50 oppure lasciare il campo vuoto per non consentire all'utente di riutilizzare un PIN precedente. |
|
| Consenti l'uso di biometriche (riconoscimento facciale o impronte digitali) | Scegliere se consentire la biometria offerta da Microsoft, come il riconoscimento facciale o l'impronta digitale come PIN, per sbloccare il dispositivo. Scegliere se applicare l'anti - spoofing per il riconoscimento facciale.
|
Windows Professional, Education, Enterprise |
| Abilita ripristino pin | Se questa impostazione è abilitata, gli utenti possono reimpostare un PIN forgotton per un dispositivo utilizzando il servizio di reimpostazione del PIN Microsoft. Per ulteriori informazioni, consultare https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-pin-reset. | Windows Professional, Education, Enterprise |
| Consenti autenticazione desktop per dispositivo remoto | Scegliere se consentire i dispositivi di collegamento remoti per l'autenticazione desktop. Se questa impostazione è abilitata, è possibile utilizzare i dispositivi registrati portatili come dispositivo di accompagnamento per l'autenticazione desktop. | Windows Professional, Education, Enterprise |
| Richiedi TPM | Se questa impostazione è abilitata, solo i dispositivi con un TPM (Trusted Platform Module) utilizzabile possono eseguire il provisioning di Windows Hello for Business. | Windows Professional, Education, Enterprise |