Intune comment rendre windows hello optionnel et non obligatoire

Question

Bonjour à tous,

Depuis peu, j'utilise Intune pour la configuration /déploiement d'apps.

Avant cela, j'utilisais MDT, et au moyen d'une GPO, les utilisateurs pouvaient configurer Windows Hello (PIN, reconnaissance faciale, empreinte digitale) s'ils le souhaitaient en allant dans comptes -> options de connexion.

Cependant, depuis le passage à Intune (déploiement hybride), je ne trouve pas le moyen de permettre aux utilisateurs de configurer Windows Hello sans y être obligés.

J'ai l'impression qu'en configurant Windows Hello for Business dans Intune, cela rend la configuration obligatoire lorsqu'un utilisateur se connecte pour la première fois, une fois que la policy est appliquée.

Le but serait de permettre à l'utilisateur d'avoir un code Pin juste pour pouvoir déverrouiller son pc s'il le souhaite, sans y être obligé.

(j'ai tenté de modifier le registre pour permettre la configuration du PIN avec la clé AllowDomainPINLogon 1 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System mais cela ne change rien )

Avez vous une solution ?

Merci d'avance pour votre aide.

Answer 1

Bonjour @Daniel Vaz

Désactiver le Windows Hello tout en le laissant accessible aux utilisateurs :

Va dans Intune > Endpoint security > Identity protection.

Crée une nouvelle stratégie ou modifie celle existante.

Pour Configure Windows Hello for Business, choisis :

Disabled (cela n'interdit pas l'usage, mais le rend non obligatoire).

Sauvegarde et assigne la stratégie aux groupes concernés.

Attention : cela désactive l’enforcement, mais l’utilisateur pourra volontairement configurer un code PIN via les options de connexion Windows.

Answer 2

Bonjour Daniel,

Merci d'avoir sollicité la communauté Q&A France.

Avez vous consulté l'article Microsoft à propos des Profils de protection des identités?

• Paramètres de profil De protection des identités dans Intune pour Windows Hello Entreprise

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire