Zum Inhalt

Windows Hello einrichten

Nun richten Sie Windows Hello für Microsoft Entra ID (Azure AD)-Benutzer ein.

Sie können diesen Schritt für alle Benutzer in Ihrem Azure-Mandanten oder für bestimmte Microsoft Entra ID (Azure AD)-Benutzergruppen ausführen.

Klicken Sie auf Alle Benutzer oder bestimmte Gruppen, um zu sehen, wie vorzugehen ist.

  1. Rufen Sie das Microsoft-Azure-Portal auf.

  2. Gehen Sie zu Geräte > Geräteeinstellungen. Aktivieren Sie Benutzer können Geräte mit Microsoft Entra ID (Azure AD) verbinden.

    Seite „Geräteeinstellungen“.

  3. Gehen Sie zu https://endpoint.microsoft.com, um das Microsoft Endpoint Manager Admin Center zu öffnen.

    Alternativ können Sie im Azure Portal zu Geräte > Übersicht > Funktions-Highlights gehen, auf Intune klicken und dem Link zum Microsoft Endpoint Manager folgen.

  4. Wählen Sie im Microsoft Endpoint Manager Geräte aus.

    Microsoft Endpoint Manager.

  5. Wählen Sie Windows-Registrierung und klicken Sie auf Windows Hello for Business.

    Windows-Registrierung-Seite.

  6. Wählen Sie unter Windows Hello for Business konfigurieren die Option Aktiviert aus.

    Konfigurieren Sie die Authentifizierungsmethode, die Sie verwenden möchten.

    Einstellungen von Hello for Business.

  1. Rufen Sie das Microsoft-Azure-Portal auf.

  2. Gehen Sie zu Geräte > Geräteeinstellungen. Aktivieren Sie Benutzer können Geräte mit Microsoft Entra ID (Azure AD) verbinden.

    Seite „Geräteeinstellungen“.

  3. Gehen Sie zu https://endpoint.microsoft.com, um das Microsoft Endpoint Manager Admin Center zu öffnen.

    Alternativ können Sie im Azure Portal zu Geräte > Übersicht > Funktions-Highlights gehen, auf Intune klicken und dem Link zum Microsoft Endpoint Manager folgen.

  4. Wählen Sie im Microsoft Endpoint Manager Geräte aus.

    Microsoft Endpoint Manager.

  5. Gehen Sie zu Konfigurationsprofile > Profil erstellen.

  6. Geben Sie die Einstellungen wie folgt ein:

    1. Wählen Sie unter Plattform Windows 10 und höher aus.
    2. Klicken Sie im Profil auf Vorlagen > Identitätsschutz.
    3. Klicken Sie auf Erstellen.

  7. Geben Sie unter Grundlagen einen Namen und eine Beschreibung ein. Klicken Sie auf Weiter.

  8. Verfahren Sie unter Konfigurationseinstellungen wie folgt:

    1. Wählen Sie unter Windows Hello for Business konfigurieren die Option Aktiviert aus.
    2. Konfigurieren Sie die Authentifizierungsmethode, die Sie verwenden möchten. Weitere Informationen zu allen Einstellungen finden Sie unter Einstellungen für Identitätsschutz-Profile.
    3. Klicken Sie auf Weiter.

    Konfigurationseinstellungen.

  9. Fügen Sie in Zuordnungen den enthaltenen Gruppen Benutzergruppen hinzu. Diese Gruppen verwenden Windows Hello. Klicken Sie auf Weiter.

    Zuordnungen.

  10. Überprüfen Sie unter Überprüfen + Erstellen Ihre Einstellungen und klicken Sie auf Erstellen.

Als nächstes binden Sie Computer in Azure ein.