Relution Signet Customer Hub

Windows Hello

Mit Relution kann Windows Hello for Business in einer Richtlinie für Windows-Geräte konfiguriert werden. Windows Hello ermöglicht Benutzern die Anmeldung per PIN, Gesichtserkennung oder Fingerabdruck anstelle eines Kennworts.

Konfiguration

  • Mandanten-ID – ID des Entra-ID-Mandanten im GUID-Format, Pflichtfeld.
  • Ein Trusted Platform Module (TPM) wird genutzt – schränkt die Bereitstellung auf Geräte mit nutzbarem TPM ein. Standardmäßig aktiviert.

PIN-Richtlinie

  • Minimale PIN-Länge und Maximale PIN-Länge (jeweils 4–127 Zeichen, Standard: 4) – die maximale Länge darf nicht kleiner sein als die minimale. Ohne Anpassung gilt damit eine feste PIN-Länge von 4 Zeichen.
  • Kleinbuchstaben in PIN, Großbuchstaben in PIN, Sonderzeichen in PIN – jeweils Erlaubt (Standard), Erforderlich oder Nicht Erlaubt
  • PIN Ablaufzeit und PIN Ablaufzeit (Tage) – erzwingt einen PIN-Wechsel nach 1–730 Tagen (ab Windows 1511). Der Schalter ist standardmäßig deaktiviert, die PIN läuft dann nicht ab; bei Aktivierung sind 5 Tage voreingestellt.
  • Vorherige PINs speichern und Anzahl der vorherigen PINs – verhindert die Wiederverwendung der letzten 1–50 PINs (ab Windows 1511). Standardmäßig aktiviert mit 5 PINs; bei deaktiviertem Schalter wird kein PIN-Verlauf geführt.

Biometrie und Wiederherstellung

  • Erlaubt biometrische Authentifizierung – aktiviert Anmeldung per Gesicht oder Fingerabdruck (ab Windows 1511). Standardmäßig aktiviert.
  • Erweitertes Anti-Spoofing wird verwendet, sofern es verfügbar ist – zusätzlicher Schutz bei der Gesichtserkennung (ab Windows 1511). Standardmäßig aktiviert.
  • Aktiviert PIN-Wiederherstellung – ermöglicht das Zurücksetzen einer vergessenen PIN (ab Windows 1703). Standardmäßig aktiviert.
  • Zertifikat für Authentifizierung von lokalen Ressourcen – Windows Hello for Business verwendet ein Zertifikat für die Anmeldung an lokalen Ressourcen. Bei aktivierter Option richtet Windows Hello die PIN erst ein, wenn das Gerät ein Zertifikat vom Verwaltungsserver erhalten hat, z. B. über die Konfiguration Zertifikate → mit dem Speicherort des Zertifikatsschlüssel Windows Hello für Unternehmen. Standardmäßig aktiviert. Ohne eine solche Zertifikatsverteilung wird keine PIN eingerichtet; in diesem Fall ist die Option zu deaktivieren.

Optionen mit Versionsangabe werden nur an Geräte ab der jeweiligen Windows-Version übertragen.