O que é o Windows Hello para empresas e por que você deve usá-lo?

Você provavelmente já ouviu falar do Windows Hello antes. É um recurso conveniente que permite desbloquear seu dispositivo usando biometria (como impressões digitais ou reconhecimento facial).

Agora, há outra ferramenta incrível chamada Windows Hello for Business. Mas quais são seus benefícios e como ele é diferente do Windows Hello? Vamos explorar tudo sobre a ferramenta “Windows Hello for Business”, como ela funciona, por que você deve usá-la e muito mais.

O que é o Windows Hello para empresas?

O Windows Hello for Business é uma ferramenta que permite desbloquear seu dispositivo usando biometria ou um PIN. Ele permite que você acesse seu dispositivo por meio de impressão digital, reconhecimento facial e reconhecimento de íris. Cada um deles tem seus próprios pontos fortes e fracos, então não deixe de conferir nosso artigo sobre a opção de login mais segura entre logins de face, íris, impressão digital, senha ou PIN. Ele também usa autenticação multifator (MFA) para garantir que seu dispositivo esteja seguro.

Embora a ferramenta possa parecer um pouco semelhante ao Windows Hello, na verdade é mais segura. Você pode usar o Windows Hello para empresas para recursos locais e na nuvem. Por exemplo, você pode usá-lo com dispositivos híbridos ingressados ​​no Azure Active Directory, Azure AD e Azure Active Directory.

Curiosamente, você também pode usar essa ferramenta em dispositivos ingressados ​​no domínio (os dispositivos que estão conectados a um domínio específico, como uma intranet da empresa).

Vamos dar uma olhada em como esta ferramenta funciona.

Cadastro

Esta é a fase em que o dispositivo se registra com um provedor de identidade (IDP). Simplificando, um IDP refere-se a um serviço que armazena e gerencia sua identidade digital.

Por exemplo, digamos que um site de terceiros solicite que você faça login em uma determinada ferramenta usando sua conta do Google. Nesse caso, o Google é o provedor de identidade.

Agora, cada opção de implantação do “Windows Hello for Business” tem um provedor de identidade diferente.

Para implantações locais, o provedor de identidade geralmente é o AD FS (Serviços de Federação do Active Directory). Enquanto isso, o Azure Active Directory geralmente é o provedor de identidade para implantações de nuvem e híbridas.

Provisionamento

Após a parte de registro, agora você pode configurar a ferramenta “Windows Hello for Business”. É aqui que você selecionará os vários métodos para desbloquear seu dispositivo (como o uso de biometria ou um PIN).

A partir daí, você deve estar pronto para fazer login no seu dispositivo usando seu método preferido. Cada vez que você fizer login, o provedor de identidade verificará sua identidade.

Quais são os benefícios da autenticação biométrica?

Tanto o Windows Hello quanto o Windows Hello for Business vêm com esses recursos incríveis:

• Camada Extra de Segurança: muitas vezes é fácil para alguém quebrar sua senha e invadir seu sistema. Mas as ferramentas Windows Hello e Windows Hello for Business também oferecem a opção de usar a biometria. Agora, isso torna seu dispositivo mais seguro porque é difícil replicar seus dados biométricos.
• Conveniência: Sejamos sinceros – desbloquear seu dispositivo com uma senha longa pode ser bastante irritante. E se você digitar a senha errada, terá que começar do zero. Mas ao usar a biometria, você pode fazer login no seu dispositivo em segundos.

Você provavelmente está se perguntando por que vale a pena escolher o Windows Hello for Business em vez do Windows Hello. Bem, tudo se resume a recursos de segurança!

Vamos agora explorar alguns dos benefícios de usar o Windows Hello para Empresas.

Veja por que você pode querer considerar o uso do Windows Hello para Empresas:

• Autenticação baseada em certificado: ao contrário do Windows Hello, a ferramenta “Windows Hello for Business” usa autenticação baseada em certificado. Esse processo usa um certificado digital para identificar um usuário antes de conceder acesso a um recurso, aplicativo ou rede.
• Número reduzido de redefinições de senha: é comum os empregadores esquecerem suas credenciais de login. Portanto, isso significa que os administradores podem ter que fazer redefinições de senha frequentes. No entanto, a autenticação multifator do Windows Hello para Empresas garante que você possa desbloquear seu dispositivo de várias maneiras. Portanto, é altamente improvável que você acabe se bloqueando do dispositivo e solicitando redefinições de senha.
• Suporte SSO: Ao contrário do Windows Hello, a ferramenta “Windows Hello for Business” oferece suporte à funcionalidade de logon único (SSO). Com o SSO, você pode entrar em vários serviços com o mesmo conjunto de credenciais.

Até agora, está claro que o Windows Hello for Business é mais seguro e pode ser bastante conveniente do que o Windows Hello (especialmente se você for proprietário de uma empresa).

Como você habilita e implanta o Windows Hello para empresas?

Vamos verificar como você pode habilitar e implantar o Windows Hello para Empresas.

Como habilitar o Windows Hello para empresas

Você pode habilitar o Windows Hello para Empresas usando o Editor de Diretiva de Grupo Local (LGPE).

Aqui estão os passos que você precisa seguir:

1. Imprensa Vitória + R para abrir a caixa de diálogo Executar comando.
2. Modelo gpedit.msc e pressione Digitar para abrir o LGPE.
3. Navegar para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Hello para Empresas.
4. Clique duas vezes no Usar o Windows Hello para empresas opção do lado direito.

Selecionar Habilitado no canto superior esquerdo. Por fim, pressione Aplicar e depois pressione OK.

Além de habilitar a ferramenta, você também pode configurar algumas de suas configurações no LGPE. Por exemplo, você pode configurar a ferramenta para usar a recuperação de PIN. Além disso, você pode optar por usar um certificado para autenticação no local.

Veja como definir configurações adicionais do “Windows Hello for Business” usando o LGPE:

1. Abra o Editor de Diretiva de Grupo Local conforme os passos anteriores.
2. Navegar para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Hello para Empresas.
3. Selecione qualquer uma das opções da lista (exceto a opção “Usar o Windows Hello for Business”).
4. Para habilitar a opção que você escolheu, selecione Habilitado na próxima tela. Por fim, pressione Aplicar e depois pressione OK.

Além disso, você pode definir algumas configurações de LGPE verificando as configurações de política do Windows Hello para empresas no site da Microsoft.

Como implantar o Windows Hello para empresas

Há várias maneiras de implantar o Windows Hello para Empresas. Se você quiser implantá-lo para dispositivos em nuvem, o processo dependerá do serviço de gerenciamento de identidade e acesso (IAM) baseado em nuvem da sua organização. Um exemplo de um IAM é o Azure AD.

E se você quiser implantar a ferramenta para dispositivos locais, também existem métodos diferentes para isso.

Para começar, confira os requisitos de infraestrutura para implantar o Windows Hello for Business no site da Microsoft. A partir daí, confira as dicas de implantação do Windows Hello para empresas para descobrir como você pode implantar essa ferramenta para sua empresa.

Acesse facilmente seu dispositivo com o Windows Hello para empresas

Usar senhas longas e complicadas no Windows é coisa do passado. Agora você pode desbloquear facilmente seu dispositivo usando a biometria.

Quer saber qual ferramenta pode ajudá-lo a acessar o Windows via biometria? Experimente a ferramenta “Windows Hello for Business”, especialmente se você for proprietário de uma empresa.

Mas se você está procurando algo simples, experimente o Windows Hello. E caso essa ferramenta tenha problemas, existem algumas soluções que você pode conferir.