Leitores como você ajudam a apoiar o MUO. Quando você faz uma compra usando links em nosso site, podemos ganhar uma comissão de afiliado.
Você provavelmente já ouviu falar do Windows Hello antes. É um recurso conveniente que permite desbloquear seu dispositivo usando biometria (como impressões digitais ou reconhecimento facial).
Agora, existe outra ferramenta incrível chamada Windows Hello for Business. Mas quais são seus benefícios e como ele é diferente do Windows Hello? Vamos explorar tudo sobre a ferramenta “Windows Hello for Business”, como ela funciona, por que você deve usá-la e muito mais.
O que é o Windows Hello para Empresas?
O Windows Hello for Business é uma ferramenta que permite desbloquear seu dispositivo usando biometria ou um PIN. Ele permite que você acesse seu dispositivo por impressão digital, reconhecimento facial e reconhecimento de íris. Cada um deles tem seus próprios pontos fortes e fracos, por isso não deixe de conferir nosso artigo sobre a opção de login mais segura entre rosto, íris, impressão digital, senha ou logins PIN
. Ele também usa autenticação multifator (MFA) para garantir a segurança do seu dispositivo.Embora a ferramenta possa parecer um pouco semelhante ao Windows Hello, na verdade é mais segura. Você pode usar o Windows Hello for Business para recursos locais e na nuvem. Por exemplo, você pode usá-lo com dispositivos ingressados no Azure Active Directory híbrido, no Azure AD e no Azure Active Directory.
Curiosamente, você também pode usar essa ferramenta em dispositivos ingressados no domínio (os dispositivos que estão conectados a um domínio específico, como uma intranet da empresa).
Vamos dar uma olhada em como essa ferramenta funciona.
Cadastro
Esta é a fase em que o dispositivo se registra com um provedor de identidade (IDP). Simplificando, um IDP refere-se a um serviço que armazena e gerencia sua identidade digital.
Por exemplo, digamos que um site de terceiros solicita que você faça login em uma determinada ferramenta usando sua conta do Google. Nesse caso, o Google é o provedor de identidade.
Agora, cada opção de implantação do “Windows Hello for Business” tem um provedor de identidade diferente.
Para implantações locais, o provedor de identidade geralmente é o Active Directory Federation Services (AD FS). Enquanto isso, o Azure Active Directory geralmente é o provedor de identidade para implantações de nuvem e híbridas.
Provisionamento
Após a parte do registro, agora você pode configurar a ferramenta "Windows Hello for Business". É aqui que você selecionará os vários métodos para desbloquear seu dispositivo (como usar biometria ou PIN).
A partir daí, você deve estar pronto para fazer login no seu dispositivo usando seu método preferido. Sempre que você fizer login, o provedor de identidade verificará sua identidade.
Quais são os benefícios da autenticação biométrica?
Tanto o Windows Hello quanto o Windows Hello for Business vêm com estes recursos incríveis:
- Camada extra de segurança: geralmente é fácil para alguém quebrar sua senha e invadir seu sistema. Mas as ferramentas Windows Hello e Windows Hello for Business também oferecem a opção de usar a biometria. Agora, isso torna seu dispositivo mais seguro porque é difícil replicar seus dados biométricos.
- Conveniência: vamos ser sinceros - desbloquear seu dispositivo com uma senha longa pode ser bastante irritante. E se você digitar a senha errada, terá que começar do zero. Mas ao usar a biometria, você pode fazer login no seu dispositivo em segundos.
Você provavelmente está se perguntando por que vale a pena escolher o Windows Hello para empresas em vez do Windows Hello. Bem, tudo se resume a recursos de segurança!
Vamos agora explorar alguns dos benefícios de usar o Windows Hello para empresas.
Veja por que você pode querer considerar o uso do Windows Hello para Empresas:
- Autenticação baseada em certificado: ao contrário do Windows Hello, a ferramenta "Windows Hello for Business" usa autenticação baseada em certificado. Esse processo usa um certificado digital para identificar um usuário antes de conceder acesso a um recurso, aplicativo ou rede.
- Número reduzido de redefinições de senha: é comum que os empregadores esqueçam suas credenciais de login. Portanto, isso significa que os administradores podem ter que redefinir senhas com frequência. No entanto, o Windows Hello para Empresas' autenticação multifator garante que você possa desbloquear seu dispositivo de várias maneiras. Portanto, é altamente improvável que você acabe se bloqueando do seu dispositivo e solicitando redefinições de senha.
- Suporte SSO: ao contrário do Windows Hello, a ferramenta "Windows Hello for Business" oferece suporte à funcionalidade de logon único (SSO). Com o SSO, você pode entrar em vários serviços com o mesmo conjunto de credenciais.
Até agora, está claro que o Windows Hello para empresas é mais seguro e pode ser bastante conveniente do que o Windows Hello (especialmente se você for proprietário de uma empresa).
Como habilitar e implantar o Windows Hello para empresas?
Vamos verificar como você pode habilitar e implantar o Windows Hello para empresas.
Como habilitar o Windows Hello para empresas
Você pode habilitar o Windows Hello para Empresas usando o Editor de Diretiva de Grupo Local (LGPE).
Aqui estão os passos que você precisa seguir:
- Imprensa Vitória + R para abrir a caixa de diálogo Executar comando.
- Tipo gpedit.msc e pressione Digitar para abrir o LGPE.
- Navegar para Configuração do computador > Modelos administrativos > Componentes do Windows > Windows Hello para empresas.
- Clique duas vezes no Use o Windows Hello para empresas opção do lado direito.
Selecione Habilitado no canto superior esquerdo. Finalmente, pressione Aplicar e depois pressione OK.
Além de habilitar a ferramenta, você também pode definir algumas de suas configurações no LGPE. Por exemplo, você pode configurar a ferramenta para usar a recuperação de PIN. Além disso, você pode optar por usar um certificado para autenticação local.
Veja como definir configurações adicionais do "Windows Hello for Business" usando o LGPE:
- Abra o Editor de Diretiva de Grupo Local conforme os passos anteriores.
- Navegar para Configuração do computador > Modelos administrativos > Componentes do Windows > Windows Hello para empresas.
- Selecione qualquer uma das opções na lista (exceto a opção "Usar o Windows Hello para Empresas").
- Para habilitar a opção que você escolheu, selecione Habilitado na próxima tela. Finalmente, pressione Aplicar e depois pressione OK.
Além disso, você pode definir algumas configurações de LGPE verificando o Configurações de política do Windows Hello para Empresas no site da Microsoft.
Como implantar o Windows Hello para empresas
Há várias maneiras de implantar o Windows Hello for Business. Se você deseja implantá-lo para dispositivos em nuvem, o processo dependerá do serviço de gerenciamento de identidade e acesso (IAM) baseado em nuvem da sua organização. Um exemplo de IAM é o Azure AD.
E se você deseja implantar a ferramenta para dispositivos locais, também existem métodos diferentes para isso.
Para começar, confira o requisitos de infraestrutura para implantar o Windows Hello for Business no site da Microsoft. A partir daí, confira Dicas de implantação do Windows Hello para empresas para saber como você pode implantar essa ferramenta para o seu negócio.
Acesse facilmente seu dispositivo com o Windows Hello for Business
Usar senhas longas e complicadas no Windows é coisa do passado. Agora você pode desbloquear facilmente seu dispositivo usando biometria.
Quer saber qual ferramenta pode ajudá-lo a acessar o Windows via biometria? Experimente a ferramenta “Windows Hello for Business”, especialmente se você for proprietário de uma empresa.
Mas se você está procurando algo simples, experimente o Windows Hello. E caso essa ferramenta tenha problemas, existem algumas soluções que você pode conferir.
