Leser wie Sie helfen, MUO zu unterstützen. Wenn Sie über Links auf unserer Website einen Kauf tätigen, erhalten wir möglicherweise eine Affiliate-Provision.

Wahrscheinlich haben Sie schon einmal von Windows Hello gehört. Es ist eine praktische Funktion, mit der Sie Ihr Gerät mithilfe biometrischer Daten (z. B. Fingerabdrücke oder Gesichtserkennung) entsperren können.

Jetzt gibt es ein weiteres unglaubliches Tool namens Windows Hello for Business. Aber was sind seine Vorteile und wie unterscheidet es sich von Windows Hello? Lassen Sie uns alles über das „Windows Hello for Business“-Tool erkunden, wie es funktioniert, warum Sie es verwenden sollten und vieles mehr.

Was ist Windows Hello for Business?

Windows Hello for Business ist ein Tool, mit dem Sie Ihr Gerät mithilfe biometrischer Daten oder einer PIN entsperren können. Damit können Sie per Fingerabdruck, Gesichtserkennung und Iriserkennung auf Ihr Gerät zugreifen. Jeder von ihnen hat seine eigenen Stärken und Schwächen, also lesen Sie unbedingt unseren Artikel über

instagram viewer
die sicherste Anmeldeoption zwischen Gesichts-, Iris-, Fingerabdruck-, Passwort- oder PIN-Anmeldungen. Es verwendet auch Multi-Faktor-Authentifizierung (MFA), um sicherzustellen, dass Ihr Gerät sicher ist.

Obwohl das Tool ein bisschen ähnlich wie Windows Hello klingen mag, ist es tatsächlich sicherer. Sie können Windows Hello for Business sowohl für lokale als auch für Cloud-Ressourcen verwenden. Sie können es beispielsweise mit in Hybrid Azure Active Directory eingebundenen, in Azure AD und in Azure Active Directory eingebundenen Geräten verwenden.

Interessanterweise können Sie dieses Tool auch auf in Domänen eingebundenen Geräten verwenden (Geräte, die mit einer bestimmten Domäne verbunden sind, z. B. einem Firmenintranet).

Schauen wir uns an, wie dieses Tool funktioniert.

Anmeldung

Dies ist die Phase, in der sich das Gerät bei einem Identitätsanbieter (IDP) registriert. Einfach ausgedrückt bezieht sich ein IDP auf einen Dienst, der Ihre digitale Identität speichert und verwaltet.

Angenommen, eine Website eines Drittanbieters fordert Sie auf, sich mit Ihrem Google-Konto bei einem bestimmten Tool anzumelden. In diesem Fall ist Google der Identitätsanbieter.

Jetzt hat jede „Windows Hello for Business“-Bereitstellungsoption einen anderen Identitätsanbieter.

Bei lokalen Bereitstellungen ist der Identitätsanbieter normalerweise Active Directory-Verbunddienste (AD FS). In der Zwischenzeit ist Azure Active Directory normalerweise der Identitätsanbieter für Cloud- und Hybridbereitstellungen.

Bereitstellung

Nach dem Registrierungsteil können Sie nun das Tool „Windows Hello for Business“ einrichten. Hier wählen Sie die verschiedenen Methoden zum Entsperren Ihres Geräts aus (z. B. die Verwendung von Biometrie oder einer PIN).

Von dort aus sollten Sie bereit sein, sich mit Ihrer bevorzugten Methode bei Ihrem Gerät anzumelden. Bei jeder Anmeldung überprüft der Identitätsanbieter Ihre Identität.

Was sind die Vorteile der biometrischen Authentifizierung?

Sowohl Windows Hello als auch Windows Hello for Business verfügen über diese unglaublichen Funktionen:

  • Zusätzliche Sicherheitsebene: Es ist oft einfach für jemanden, Ihr Passwort zu knacken und sich in Ihr System zu hacken. Die Tools Windows Hello und Windows Hello for Business bieten Ihnen jedoch auch die Möglichkeit, biometrische Daten zu verwenden. Dies macht Ihr Gerät jetzt sicherer, da es schwierig ist, Ihre biometrischen Daten zu replizieren.
  • Bequemlichkeit: Seien wir ehrlich – das Entsperren Ihres Geräts mit einem langen Passwort kann oft ziemlich irritierend sein. Und wenn Sie das falsche Passwort eingeben, müssen Sie von vorne anfangen. Aber wenn Sie biometrische Daten verwenden, können Sie sich innerhalb von Sekunden bei Ihrem Gerät anmelden.

Sie fragen sich wahrscheinlich, warum es sich lohnen könnte, Windows Hello for Business gegenüber Windows Hello auszuwählen. Nun, es kommt alles auf Sicherheitsfunktionen an!

Sehen wir uns nun einige der Vorteile der Verwendung von Windows Hello for Business an.

Hier ist, warum Sie vielleicht die Verwendung von Windows Hello for Business in Betracht ziehen sollten:

  • Zertifikatbasierte Authentifizierung: Im Gegensatz zu Windows Hello verwendet das Tool "Windows Hello for Business" eine zertifikatbasierte Authentifizierung. Dieser Prozess verwendet ein digitales Zertifikat, um einen Benutzer zu identifizieren, bevor ihm Zugriff auf eine Ressource, eine App oder ein Netzwerk gewährt wird.
  • Reduzierte Anzahl von Passwortrücksetzungen: Es kommt häufig vor, dass Arbeitgeber ihre Anmeldedaten vergessen. Dies bedeutet also, dass Administratoren möglicherweise häufig Passwörter zurücksetzen müssen. Allerdings ist Windows Hello for Business’ Multi-Faktor-Authentifizierung stellt sicher, dass Sie Ihr Gerät auf verschiedene Arten entsperren können. Es ist also höchst unwahrscheinlich, dass Sie sich am Ende von Ihrem Gerät aussperren und das Zurücksetzen des Passworts anfordern.
  • SSO-Unterstützung: Im Gegensatz zu Windows Hello unterstützt das Tool „Windows Hello for Business“ die Single-Sign-On-Funktionalität (SSO). Mit SSO können Sie sich mit denselben Anmeldeinformationen bei mehreren Diensten anmelden.

Inzwischen ist klar, dass Windows Hello for Business sicherer ist und sehr praktisch sein kann als Windows Hello (insbesondere wenn Sie ein Geschäftsinhaber sind).

Wie aktivieren und stellen Sie Windows Hello for Business bereit?

Sehen wir uns an, wie Sie Windows Hello for Business aktivieren und bereitstellen können.

So aktivieren Sie Windows Hello for Business

Sie können Windows Hello for Business mit dem Editor für lokale Gruppenrichtlinien (LGPE) aktivieren.

Hier sind die Schritte, die Sie befolgen müssen:

  1. Drücken Sie Sieg + R, um das Dialogfeld Befehl ausführen zu öffnen.
  2. Typ gpedit.msc und drücke Eingeben um das LGPE zu öffnen.
  3. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Hello for Business.
  4. Doppelklicken Sie auf die Verwenden Sie Windows Hello for Business Option auf der rechten Seite.

Wählen Ermöglicht in der oberen linken Ecke. Abschließend drücken Anwenden und dann drücken OK.

Neben der Aktivierung des Tools können Sie auch einige seiner Einstellungen im LGPE konfigurieren. Sie können das Tool beispielsweise so konfigurieren, dass es die PIN-Wiederherstellung verwendet. Darüber hinaus können Sie ein Zertifikat für die lokale Authentifizierung verwenden.

So konfigurieren Sie zusätzliche "Windows Hello for Business"-Einstellungen mit LGPE:

  1. Öffne das Editor für lokale Gruppenrichtlinien wie in den vorherigen Schritten.
  2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Hello for Business.
  3. Wählen Sie eine der Optionen in der Liste aus (mit Ausnahme der Option „Windows Hello for Business verwenden“).
  4. Um die ausgewählte Option zu aktivieren, wählen Sie aus Ermöglicht auf dem nächsten Bildschirm. Abschließend drücken Anwenden und dann drücken OK.

Darüber hinaus können Sie einige LGPE-Einstellungen konfigurieren, indem Sie sich das ansehen Windows Hello for Business-Richtlinieneinstellungen auf der Microsoft-Website.

So stellen Sie Windows Hello for Business bereit

Es gibt verschiedene Möglichkeiten, Windows Hello for Business bereitzustellen. Wenn Sie es für Cloud-Geräte bereitstellen möchten, hängt der Prozess vom Cloud-basierten Identitäts- und Zugriffsverwaltungsdienst (IAM) Ihrer Organisation ab. Ein Beispiel für ein IAM ist Azure AD.

Und wenn Sie das Tool für On-Premise-Geräte bereitstellen möchten, gibt es auch dafür verschiedene Methoden.

Schauen Sie sich zunächst die an Infrastrukturanforderungen für die Bereitstellung von Windows Hello for Business auf der Microsoft-Website. Schauen Sie sich dort die an Tipps zur Windows Hello for Business-Bereitstellung um herauszufinden, wie Sie dieses Tool für Ihr Unternehmen einsetzen können.

Greifen Sie mit Windows Hello for Business ganz einfach auf Ihr Gerät zu

Die Verwendung langer und komplizierter Passwörter unter Windows gehört der Vergangenheit an. Sie können Ihr Gerät jetzt einfach mit Biometrie entsperren.

Sie fragen sich, welches Tool Ihnen helfen kann, über Biometrie auf Windows zuzugreifen? Probieren Sie das Tool „Windows Hello for Business“ aus, insbesondere wenn Sie ein Geschäftsinhaber sind.

Aber wenn Sie nach etwas Einfachem suchen, probieren Sie Windows Hello aus. Und falls dieses Tool auf Probleme stößt, gibt es einige Lösungen, die Sie ausprobieren können.