Windows Helloの多要素認証をユーザーごとに設定したい

Question

Anonymous

以下のユーザが存在するPCでのWindowsHelloを使用した多要素認証について考えています。

・AzureADユーザ

・ローカル管理者ユーザ

●やりたい事

AzureADユーザでのログイン時にはPIN+生体認証での多要素認証を必須としパスワード入力項目はローカルグループポリシーで削除。

ローカル管理者ユーザはパスワードまたはPINでの1要素ログイン。

以下の手順に従い多要素認証は設定できました。

しかしローカル管理者にはこのポリシーを適用させず緊急時にパスワードかPINのみでログインできるように設定したいと考えています。

このような動作を実現する事は可能でしょうか？

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

1 件の回答

Answer 1

こんにちは。

Windows Hello と Azure AD については、下記の技術情報が公開されてあるので参考にしてみてください。

・Windows Hello for Business 展開ガイド

なお、ここは一般向けのコミュニティなので、AD 環境など管理者向けの内容であれば下記の technet のフォーラムの方が適切な情報が得られると思います。

もしくは、マイクロソフトからの公式サポートが必要であれば、

下記のようなサービスを利用された方が良いと思います。