Windows Hello einrichten
Jetzt richten Sie Windows Hello für Azure AD-Benutzer ein.
Sie können dies für alle Benutzer in Ihrem Azure-Mandanten oder für bestimmte Azure AD-Benutzergruppen tun.
Klicken Sie auf Alle Benutzer oder bestimmte Gruppen, um zu sehen, wie vorzugehen ist.
-
Rufen Sie das Microsoft-Azure-Portal auf.
-
Gehen Sie zu Geräte > Geräteeinstellungen. Aktivieren Sie Benutzer dürfen Geräte in Azure AD einbinden.
-
Gehen Sie zu Geräte > Übersicht > Funktions-Highlights und klicken Sie auf Intune.
-
Klicken Sie auf Zum neuen Microsoft Endpoint Manager Admin Center wechseln.
-
Wählen Sie Geräte aus.
-
Wählen Sie Windows-Registrierung und klicken Sie auf Windows Hello for Business.
-
Wählen Sie unter Windows Hello for Business konfigurieren die Option Aktiviert aus.
Konfigurieren Sie die Authentifizierungsmethode, die Sie verwenden möchten.
-
Rufen Sie das Microsoft-Azure-Portal auf.
-
Gehen Sie zu Geräte > Geräteeinstellungen. Aktivieren Sie Benutzer dürfen Geräte in Azure AD einbinden.
-
Gehen Sie zu Geräte > Übersicht > Funktions-Highlights und klicken Sie auf Intune.
-
Klicken Sie auf Zum neuen Microsoft Endpoint Manager Admin Center wechseln.
-
Wählen Sie Geräte aus.
-
Gehen Sie zu Konfigurationsprofile > Profil erstellen.
-
Geben Sie die Einstellungen wie folgt ein:
- Wählen Sie unter Plattform Windows 10 und höher aus.
- Klicken Sie im Profil auf Vorlagen > Identitätsschutz.
- Klicken Sie auf Erstellen.
-
Geben Sie unter Grundlagen einen Namen und eine Beschreibung ein. Klicken Sie auf Weiter.
-
Verfahren Sie unter Konfigurationseinstellungen wie folgt:
- Wählen Sie unter Windows Hello for Business konfigurieren die Option Aktiviert aus.
- Konfigurieren Sie die Authentifizierungsmethode, die Sie verwenden möchten. Weitere Informationen zu allen Einstellungen finden Sie unter Einstellungen für Identitätsschutz-Profile.
- Klicken Sie auf Weiter.
-
Fügen Sie in Zuordnungen den enthaltenen Gruppen Benutzergruppen hinzu. Diese Gruppen verwenden Windows Hello. Klicken Sie auf Weiter.
-
Überprüfen Sie unter Überprüfen + Erstellen Ihre Einstellungen und klicken Sie auf Erstellen.
Als nächstes binden Sie Computer in Azure ein.