Použití profilů ochrany identit ke správě Windows Hello pro firmy v Microsoft Intune
Důležité
V červenci 2024 se následující profily Intune pro ochranu identit a ochrany účtů přestaly používat a nahradil je nový konsolidovaný profil s názvem Ochrana účtů. Tento novější profil se nachází v uzlu zásad ochrany účtů zabezpečení koncového bodu a je jedinou šablonou profilu, která zůstává k dispozici pro vytváření nových instancí zásad pro ochranu identit a účtů. Nastavení z tohoto nového profilu jsou k dispozici také prostřednictvím katalogu nastavení.
Všechny instance následujících starších profilů, které jste vytvořili, zůstanou dostupné k použití a úpravám:
- Ochrana identit – dříve dostupná v částiKonfigurace>zařízení>– Vytvoření>nové zásady>Windows 10 a novějších>šablon Identity>Protection
- Ochrana účtu (Preview) – dříve dostupná v částiOchrana> účtů zabezpečení >koncového boduWindows 10 a novějších>(Preview)
Microsoft Intune podporuje použití profilů ochrany účtů ke správě Windows Hello pro firmy na spravovaných zařízeních s Windows. Windows Hello pro firmy je metoda pro přihlašování k zařízením s Windows nahrazením hesel, čipových karet a virtuálních čipových karet.
Platí pro:
- Windows 10
- Windows 11
Při použití profilů ochrany účtu Intune ke správě nastavení Windows Hello pro firmy můžete:
- Povolení Windows Hello pro firmy pro zařízení a uživatele
- Nastavení požadavků na PIN kód zařízení, včetně minimální nebo maximální délky PIN kódu
- Povolit gesta, jako je otisk prstu, který uživatelé můžou (nebo nemůžou) používat k přihlášení k zařízením
Kromě profilů ochrany účtů podporuje Intune následující možnosti správy nastavení Pro Windows Hello pro firmy:
- Během registrace zařízení: Nakonfigurujte zásady pro celého tenanta, které použijí nastavení Windows Hello na zařízení v době, kdy se zařízení zaregistruje do Intune.
- Standardní hodnoty zabezpečení: Některá nastavení pro Windows Hello je možné spravovat prostřednictvím standardních hodnot zabezpečení Intune, například standardních hodnot zabezpečení pro Microsoft Defender for Endpoint nebo Standardních hodnot zabezpečení pro Windows 10 a novějších.
- Katalog nastavení: Nastavení z profilů ochrany účtů zabezpečení koncového bodu jsou k dispozici v katalogu nastavení Intune.
Poznámka
Pro zákazníky, kteří chtějí nakonfigurovat Windows Holographic for Business, použijte deviceLock CSP.