Što je Windows Hello for Business i zašto biste ga trebali koristiti?

Čitatelji poput vas podržavaju MUO. Kada kupite putem poveznica na našoj stranici, možemo zaraditi partnersku proviziju.

Vjerojatno ste već čuli za Windows Hello. To je zgodna značajka koja vam omogućuje otključavanje uređaja pomoću biometrije (kao što su otisci prstiju ili prepoznavanje lica).

Sada postoji još jedan nevjerojatan alat koji se zove Windows Hello for Business. Ali koje su njegove prednosti i po čemu se razlikuje od Windows Hello? Istražimo sve o alatu "Windows Hello for Business", kako radi, zašto biste ga trebali koristiti i više.

Što je Windows Hello for Business?

Windows Hello for Business alat je koji vam omogućuje otključavanje uređaja pomoću biometrije ili PIN-a. Omogućuje vam pristup uređaju putem otiska prsta, prepoznavanja lica i šarenice. Svaki od njih ima svoje snage i slabosti, stoga svakako pogledajte naš članak o tome najsigurnija opcija prijave između prijava putem lica, šarenice, otiska prsta, lozinke ili PIN-a. Također koristi provjeru autentičnosti s više faktora (MFA) kako bi osigurao da je vaš uređaj siguran.

Iako bi alat mogao zvučati pomalo slično Windows Hellou, zapravo je sigurniji. Windows Hello for Business možete koristiti i za lokalne resurse i za resurse u oblaku. Na primjer, možete ga koristiti s Hybrid Azure Active Directory-joined uređajima, Azure AD i Azure Active Directory-joined uređajima.

Zanimljivo je da ovaj alat možete koristiti i na uređajima pridruženim domeni (uređaji koji su povezani na određenu domenu kao što je intranet tvrtke).

Pogledajmo kako ovaj alat radi.

Registracija

Ovo je faza u kojoj se uređaj registrira kod davatelja identiteta (IDP). Jednostavno rečeno, IDP se odnosi na uslugu koja pohranjuje i upravlja vašim digitalnim identitetom.

Na primjer, recimo da vas web-mjesto treće strane traži da se prijavite na određeni alat koristeći svoj Google račun. U ovom slučaju Google je davatelj identiteta.

Sada svaka opcija postavljanja "Windows Hello for Business" ima drugog davatelja identiteta.

Za on-premise implementacije, pružatelj identiteta obično je Active Directory Federation Services (AD FS). U međuvremenu, Azure Active Directory obično je pružatelj identiteta za cloud i hibridne implementacije.

Opskrba

Nakon registracijskog dijela, sada možete postaviti alat "Windows Hello for Business". Ovdje ćete odabrati različite metode za otključavanje uređaja (kao što je korištenje biometrije ili PIN-a).

Odatle biste trebali biti spremni za prijavu na svoj uređaj pomoću željene metode. Svaki put kada se prijavite, davatelj identiteta će potvrditi vaš identitet.

Koje su prednosti biometrijske autentifikacije?

I Windows Hello i Windows Hello for Business dolaze s ovim nevjerojatnim značajkama:

• Dodatni sloj sigurnosti: Često je nekome lako probiti vašu lozinku i hakirati vaš sustav. Ali alati Windows Hello i Windows Hello for Business također vam daju mogućnost korištenja biometrije. Ovo čini vaš uređaj sigurnijim jer je teško replicirati vaše biometrijske podatke.
• Pogodnost: Suočimo se s tim – otključavanje vašeg uređaja dugom zaporkom često može biti prilično iritantno. A ako unesete pogrešnu lozinku, morate početi od nule. Ali kada koristite biometriju, možete se prijaviti na svoj uređaj u roku od nekoliko sekundi.

Vjerojatno se pitate zašto bi se isplatilo odabrati Windows Hello za posao umjesto Windows Hello. Pa, sve se svodi na sigurnosne značajke!

Istražimo sada neke od prednosti korištenja Windows Hello for Business.

Evo zašto biste mogli razmisliti o korištenju Windows Hello for Business:

• Autentifikacija temeljena na certifikatu: Za razliku od Windows Hello, alat "Windows Hello for Business" koristi autentifikaciju temeljenu na certifikatu. Ovaj proces koristi digitalni certifikat za identifikaciju korisnika prije nego što mu se odobri pristup resursu, aplikaciji ili mreži.
• Smanjen broj poništavanja lozinki: Uobičajeno je da poslodavci zaborave svoje vjerodajnice za prijavu. Dakle, to znači da će administratori možda morati često poništavati lozinku. Međutim, Windows Hello for Business' provjera autentičnosti s više faktora osigurava da možete otključati svoj uređaj na različite načine. Dakle, vrlo je malo vjerojatno da biste se zaključali sa svog uređaja i zatražili ponovno postavljanje lozinke.
• SSO podrška: Za razliku od Windows Hello, alat "Windows Hello for Business" podržava funkciju jednostruke prijave (SSO). Pomoću SSO-a možete se prijaviti na više usluga s istim skupom vjerodajnica.

Do sada je jasno da je Windows Hello za tvrtke sigurniji i može biti prilično praktičan od Windows Hello (osobito ako ste vlasnik tvrtke).

Kako omogućiti i implementirati Windows Hello za posao?

Provjerimo kako možete omogućiti i implementirati Windows Hello za posao.

Kako omogućiti Windows Hello za posao

Možete omogućiti Windows Hello za tvrtke pomoću uređivača pravila lokalne grupe (LGPE).

Evo koraka koje morate slijediti:

1. Pritisnite Win + R da biste otvorili dijaloški okvir naredbe Pokreni.
2. Tip gpedit.msc i pritisnite Unesi za otvaranje LGPE.
3. Idite do Konfiguracija računala > Administrativni predlošci > Komponente sustava Windows > Windows Hello za posao.
4. Dvaput kliknite na Koristite Windows Hello za posao opciju na desnoj strani.

Izaberi Omogućeno u gornjem lijevom kutu. Na kraju pritisnite primijeniti a zatim pritisnite u redu.

Osim omogućavanja alata, također možete konfigurirati neke njegove postavke u LGPE-u. Na primjer, možete konfigurirati alat za korištenje oporavka PIN-a. Osim toga, možete odabrati korištenje certifikata za lokalnu provjeru autentičnosti.

Evo kako konfigurirati dodatne postavke "Windows Hello for Business" pomoću LGPE-a:

1. Otvori Uređivač pravila lokalne grupe kao u prethodnim koracima.
2. Idite do Konfiguracija računala > Administrativni predlošci > Komponente sustava Windows > Windows Hello za posao.
3. Odaberite bilo koju od opcija na popisu (osim opcije "Koristi Windows Hello za posao").
4. Da biste omogućili opciju koju ste odabrali, odaberite Omogućeno na sljedećem ekranu. Na kraju pritisnite primijeniti a zatim pritisnite u redu.

Osim toga, možete konfigurirati neke LGPE postavke provjerom Postavke pravila Windows Hello za tvrtke na web stranici Microsofta.

Kako implementirati Windows Hello za posao

Postoje različiti načini za implementaciju Windows Hello for Business. Ako ga želite implementirati za uređaje u oblaku, postupak će ovisiti o usluzi upravljanja identitetom i pristupom (IAM) vaše organizacije. Primjer IAM-a je Azure AD.

A ako želite implementirati alat za lokalne uređaje, postoje različite metode i za to.

Za početak pogledajte infrastrukturni zahtjevi za implementaciju Windows Hello for Business na web stranici Microsofta. Odatle pogledajte Savjeti za implementaciju Windows Hello for Business kako biste saznali kako možete primijeniti ovaj alat za svoje poslovanje.

Lako pristupite svom uređaju uz Windows Hello za posao

Korištenje dugih i kompliciranih lozinki u sustavu Windows stvar je prošlosti. Sada možete jednostavno otključati svoj uređaj pomoću biometrije.

Pitate se koji vam alat može pomoći da pristupite sustavu Windows putem biometrije? Isprobajte alat "Windows Hello for Business", posebno ako ste vlasnik tvrtke.

Ali ako tražite nešto jednostavno, isprobajte Windows Hello. A u slučaju da ovaj alat naiđe na probleme, postoje neka rješenja koja možete provjeriti.