Поддержка NFC в Surface Pro для бизнеса

  • Применяется к: Windows 11

Технология NFC предназначена для повышения безопасности и удобства пользователей. Он упрощает проверку подлинности Microsoft Entra ID и учетной записи Майкрософт (MSA) по стандартам FIDO 2.0, обеспечивая безопасный доступ и вход. Кроме того, эти устройства способны считывать и записывать NFC-метки.

Хотя NFC на Surface Pro может считывать информацию, хранящуюся на магнитной полосе банковской карты, он не поддерживает платежные операции.

Мы разработали NFC в Surface Pro для корпоративных клиентов, где основные области применения технологии NFC включают проверку подлинности, контроль доступа и обмен информацией. Эти варианты использования имеют основополагающее значение в средах, требующих повышенного уровня безопасности и оптимизации операций, например на рабочих местах и в учебных заведениях.

Поддерживаемые устройства

NFC поддерживается следующими моделями Surface для бизнеса Wi-Fi:

  • Surface Go 4 для бизнеса (дополнительные сведения см. в разделе " Поддержка NFC" в Surface Go для бизнеса )

  • Surface Pro 10 для бизнеса

  • Surface Pro для бизнеса, Copilot+ PC, 13 дюймов (модели Intel и Snapdragon)

  • Surface Pro для бизнеса, Copilot+ PC, 12 дюймов (модели Snapdragon)

Примечание.

Поддержка NFC доступна только в коммерческих версиях Wi-Fi Surface Pro 10 и Surface Pro 11-м выпуске для бизнеса. Модели 5G в Surface Pro 10 и Surface Pro 11th Edition не поддерживают NFC. Потребительская версия Wi-Fi 11-го издания Surface Pro не поддерживает NFC.

Расположение NFC-сканера

Для проверки подлинности согласуйте ключ безопасности NFC с соответствующим расположением в зависимости от модели устройства.

Surface Pro 12 дюймов Surface Pro 10 и Surface Pro 13 дюймов
На 12-дюймовом Surface Pro NFC-сканер расположен немного правее центра устройства, под дисплеем. На Surface Pro 10 и Surface Pro 13-дюймовых антенна NFC находится в левом верхнем углу верхней панели, под дисплеем.
Снимок экрана: расположение NFC-сканера на 12-дюймовом экране Surface Pro для бизнеса. Снимок экрана: расположение NFC-устройства чтения на 10-дюймовом планшете Surface Pro 10 и Surface Pro для бизнеса 13 дюймов.

Поддерживаемые возможности конечных пользователей

Обычная проверка подлинности

  • Проверка подлинности устройства: Вы можете войти в устройство, коснувшись значка или клавиши с поддержкой NFC на его NFC-сканере. Этот метод совместим с устройствами, поддерживающими NFC для проверки подлинности, включая вход с помощью ключа безопасности Windows и различные приложения, предлагающие возможности единого входа (SSO).
  • Проверка подлинности приложения: Вы также можете входить как в собственные, так и в веб-приложения одним и тем же способом, касаясь значка или клавиши с поддержкой NFC на считывателе NFC. Эта функция доступна для приложений, использующих NFC для проверки подлинности, например для приложений, интегрирующихся с Microsoft Entra ID и MSA.
  • Многофакторная проверка подлинности Для обеспечения дополнительной безопасности можно использовать значок или ключ с поддержкой NFC в качестве маркера многофакторной проверки подлинности. Просто приложите его к NFC-сканеру, чтобы безопасно получить доступ к службам и приложениям, поддерживающим NFC-ключи, включая Microsoft Entra ID, MSA и NFC-совместимые приложения.

Отслеживание активов

  • Написание тегов: Вы можете выполнить запись в NFC-метку, коснувшись ее на NFC-сканере устройства, с помощью программных приложений, поддерживающих эту функцию.
  • Тег с чтением: Чтобы прочитать NFC-метку, коснитесь ею NFC-сканера устройства. Для считывания данных с NFC-метки не требуются никакие другие приложения, однако существуют решения сторонних разработчиков, способствующие улучшению этих возможностей.

Imprivata Enterprise Access Management (EAM)

Сертифицированные устройства Surface со встроенной функцией NFC повышают безопасность и производительность, обеспечивая быстрый и удобный доступ к рабочим станциям и приложениям Imprivata. С помощью No Click Access в Imprivata пользователи могут коснуться значка с поддержкой NFC, чтобы войти в свое устройство Surface или выйти из него.

Устройства Surface, сертифицированные для Imprivata, включают:

  • Surface Pro 11-го выпуска, процессор Intel
  • Surface Pro 10 для бизнеса, только Wi-Fi
  • Surface Go 4 для бизнеса

Дополнительные сведения см. в разделе Устройства Surface для бизнеса теперь готовы к внедрению Imprivata.

Проверка личности

  • Считывание банковских карт: Приложите банковскую карту с поддержкой NFC к устройству, чтобы прочитать с нее сведения. Для этого функционала требуется специальное программное обеспечение, способное считывать с банковских карт; в частности, направление бизнес-приложения. Как указывалось ранее, NFC на Surface Pro не может обрабатывать финансовые транзакции.

Поддержка навигации NFC

Навигация NFC использует преимущества простоты и удобства технологии NFC для улучшения навигации людей в физическом пространстве. Это делает его ценным инструментом для улучшения взаимодействия с пользователем, вовлеченности и специальных возможностей. К общим преимуществам поиска путей относятся следующие сценарии:

  • Помощь с навигацией: Метки NFC можно размещать в ключевых точках внутри здания или на открытом воздухе. Например, если прикоснуться устройством к NFC-метке, на экране могут появиться карта, маршруты или сведения о вашем местоположении. Эта функция поможет вам перемещаться по сложным пространствам, таким как больницы, музеи, университеты или торговые центры.
  • Специальные возможности: Навигация NFC может улучшить доступность для людей с ограниченными возможностями за счет предоставления аудиоинструкций, описательного содержимого или индивидуальной помощи в зависимости от потребностей пользователя при взаимодействии с NFC-метками.
  • Доступ к информации: Помимо указаний, навигация NFC может предложить подробную информацию о продуктах в магазине, улучшая впечатления посетителей без необходимости проведения экскурсий или физических брошюр.

Настраиваемое изображение экрана блокировки

Чтобы помочь конечным пользователям найти NFC-считыватель на устройстве, можно скачать настраиваемое изображение экрана блокировки и развернуть его на устройствах в вашей организации. См. раздел «Скачать экраны блокировки NFC» на этой странице.

Снимок экрана: пример настраиваемого изображения экрана блокировки для Surface Pro 10 и Surface Pro 11th Edition для бизнеса.

Поддерживаемые типы меток & стандарты NFC

Поддерживаемые стандарты

Наше решение NFC совместимо с широким спектром стандартов, что гарантирует его соответствие различным эксплуатационным потребностям:

  • Соответствие стандарту ISO/IEC 14443 A / B: Позволяет считывать и записывать метки NFC Type 1, 2 и 4, охватывая широкий спектр вариантов использования от контроля доступа до платежных систем.
  • Соответствие стандарту JIS X 6319-4: Поддерживает теги типа 3, облегчая интеграцию с устройствами и системами, использующими этот стандарт.
  • Соответствие стандарту ISO/IEC 15693: Расширяет возможности, включая теги Type 5, что позволяет взаимодействовать с более широким спектром тегов, включая теги, в которых хранится информация iClass UID, обычно используемая в идентификационных значках.
  • Совместимость с MIFARE: Наше решение также полностью совместимо с методом шифрования MIFARE, обеспечивая безопасное чтение и кодирование для систем, использующих MIFARE.

Поддерживаемые типы тегов для безопасной проверки подлинности

NFC на Surface Pro поддерживает использование ключей FIDO2.0 для безопасной проверки подлинности на различных платформах, включая Windows, Microsoft Entra ID и MSA. Для входа без пароля мы используем возможности проверки подлинности Microsoft Entra. Подробнее об интеграции ключа FIDO с Microsoft Entra см. в разделе Беспарольный вход в Microsoft Entra.

Поддерживаются и рекомендуются к использованию следующие ключи FIDO2.0:

  • YubiKey: предлагает портфель ключей безопасности NFC, поддерживающих широкий набор протоколов безопасности.
  • Identiv: Предлагает ряд решений для обеспечения безопасности, включая ключи безопасности FIDO2.
  • Thetis: предоставляет сертифицированные FIDO2 ключи безопасности, предназначенные для безопасного доступа.
  • Карта Token2: Вариант компактного и портативного ключа безопасности.
  • Карточка AuthenTrend: Известен своими биометрическими ключами безопасности и ключами безопасности FIDO2 в виде карт.
  • FEITIAN ePass: Предоставляет ряд ключей безопасности FIDO2 с поддержкой NFC, включая варианты с интерфейсами USB-A и USB-C для поддержки учетных данных MFA и PIV.

Совет

Эти ключи обеспечивают надежный уровень безопасности для процессов проверки подлинности, обеспечивая безопасный и удобный интерфейс для ИТ-администраторов и лиц, принимающих решения.

Клавиши NFC, отличные от FIDO

В следующей таблице перечислены поддерживаемые NFC-ключи, отличные от FIDO, и перечислены различные типы меток NFC, а также поддерживаемые технологические стандарты. Эти ключи не соответствуют стандартам FIDO (Fast Identity Online) Alliance, но предлагают ряд функций, включая метки чтения и записи.

Имя Тип тега Совместимые стандарты
Sony Felica Lite RC-S966 F/3 JIS X 6319-4
NXP ICODE SLI V/5 ISO15693
NXP ICODE SLIX V/5 ISO15693
NXP NTAG210 А/2 ИСО 14443
NXP NTAG 203 А/2 ИСО 14443
NXP NTAG213 А/2 ИСО 14443
MIFARE Ultralight А/2 ИСО 14443-2/ИСО 14443-3
MiFare DESFire А/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1 А/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare Classic A ISO 14443-2/ISO 14443-3/ Mifare Classic
Топаз Широкая Связь 512 А/1 ИСО 14443
Infineon Tech AG А/4 ISO 7816, ISO 14443
карта Samsung Java А/4 ISO 7816, ISO 14443

Управление NFC

Отключение NFC в параметрах устройства

Конечные пользователи могут напрямую отключить NFC в настройках устройства.

  1. Перейдите в раздел параметров "Сеть>& Интернет>в самолете" и выберите NFC.
  2. Отрегулируйте переключатель, чтобы отключить его.

Отключение NFC через встроенное ПО

При управляемом подходе ИТ-администраторы могут отключить NFC с помощью SEMM (Surface Enterprise Management Mode). SEMM позволяет ИТ-администраторам управлять функциями оборудования на уровне встроенного ПО. С помощью SEMM можно применять политики, отключающие функциональность NFC, что делает ее недоступной независимо от параметров программного обеспечения. Дополнительные сведения см. в разделе Surface Enterprise Management Mode (SEMM).

Вопросы и ответы

Какова дальность действия NFC-считывателя?

  • Считыватель NFC предназначен для работы в диапазоне до 15 миллиметров вдоль оси z. Такая близость обеспечивает безопасную связь между считывателем и устройствами или метками с поддержкой NFC.

Может ли NFC-считыватель работать независимо от клавиатуры?

  • Да, NFC-считыватель предназначен для удобной работы как с клавиатурой, так и без нее во всех поддерживаемых операционных системах и режимах. Такая гибкость позволяет использовать широкий спектр сценариев использования и конфигураций устройств.

Поддерживает ли функция NFC вывод устройства из спящего режима?

  • Нет, текущая технология NFC не поддерживает вывод устройства из спящего режима. Surface Pro должен быть включен и активен для взаимодействия с NFC.

Все ли устройства Surface Pro поддерживают чтение NFC?

  • Нет. В настоящее время NFC-сканер доступен на коммерческих версиях устройств Surface Pro и Surface Go для бизнеса, поддерживающих только Wi-Fi.

Отличается ли функциональность NFC на Surface Pro 10 от Surface Go?

  • Функция NFC на Surface Pro поддерживает больше карт и типов тегов.  

  • Дополнительные сведения о возможности поддержки и расположении NFC для Surface Go см. в разделе Поддержка NFC в Surface Go для бизнеса. 

Скачать экраны блокировки NFC

Чтобы помочь конечным пользователям найти NFC-считыватель на устройстве, можно скачать настраиваемое изображение экрана блокировки и развернуть его на устройствах в вашей организации. 

Для максимального удобства работы пользователей рекомендуется изменить следующие параметры Surface Pro:

  1. Перейдите в раздел "Параметры>персонализации>цветов".

    • Выключитеэффекты прозрачности.

  2. Перейдите в раздел "Персонализация>параметров>" на экране блокировки.

    • Установите переключатель "Сделать так, чтобы изображение экрана блокировки реагировало, когда я перемещаю компьютер в состояние "Выкл".

Этими параметрами можно управлять при развертывании экрана блокировки с помощью Microsoft Intune или с помощью административных шаблонов в групповой политике Windows. Подробнее см. Справочник по параметрам групповой политики.

Загрузки экрана блокировки NFC

Как показано на следующем рисунке, доступные скачивания включают:

  • Экран блокировки по умолчанию с удобным интерфейсом: экран блокировки NFC - с фоном.
  • Отдельные черные и белые значки для настройки.

Примечание.

В следующем примере показан 13-дюймовый Surface Pro. Ниже вы найдете изображения экрана блокировки NFC для 12-дюймового и 13-дюймового Surface Pro. Так как датчик NFC расположен по-разному на разных устройствах, макеты экрана блокировки различаются соответствующим образом.

Снимок экрана, на котором показаны доступные загрузки экрана блокировки NFC для Surface Pro 10.

Выберите нужный язык для скачивания.

Экран блокировки NFC - Surface Pro, 12 дюймов - с фоном (Windows Bloom)

Экран блокировки NFC - Surface Pro 12 дюймов - Прозрачный черный значок

Экран блокировки NFC - Surface Pro 12 дюймов - Прозрачный белый значок

Экран блокировки NFC - Surface Pro 13 дюймов - с фоном (Windows Bloom)

Экран блокировки NFC - Surface Pro 13 дюймов - Прозрачный черный значок

Экран блокировки NFC - Surface Pro 13 дюймов - Прозрачный белый значок

  • Последнее обновление: