Vai al contenuto

Configurazione di Windows Hello

A questo punto occorre configurare Windows Hello per gli utenti di Microsoft Entra ID (Azure AD).

Questa operazione può essere eseguita per tutti gli utenti del tenant di Azure oppure per gruppi di utenti specifici di Microsoft Entra ID (Azure AD).

Clicca su Tutti gli utenti o su Gruppi specifici per informazioni sulla procedura da seguire.

  1. Accedi al portale di Microsoft Azure.

  2. Seleziona Dispositivi > Impostazioni del dispositivo. Abilita l’opzione Gli utenti possono aggiungere dispositivi a Microsoft Entra ID (Azure AD).

    Pagina Impostazioni del dispositivo.

  3. Clicca su https://endpoint.microsoft.com per aprire l’interfaccia di amministrazione di Microsoft Endpoint Manager.

    In alternativa, nel Portale di Azure, seleziona Dispositivi > Panoramica > Feature Highlights (Funzionalità Principali), clicca su Intune e segui il link a Microsoft Endpoint Manager.

  4. In Microsoft Endpoint Manager, seleziona Dispositivi.

    Microsoft Endpoint Manager.

  5. Seleziona Windows Enrollment (Registrazione Windows) e clicca su Windows Hello for Business.

    Pagina della registrazione Windows.

  6. In Configura Windows Hello for Business, seleziona Abilitato.

    Configura il metodo di autenticazione che desideri utilizzare.

    Impostazioni di Hello for Business.

  1. Accedi al portale di Microsoft Azure.
  2. Seleziona Dispositivi > Impostazioni del dispositivo. Abilita l’opzione Gli utenti possono aggiungere dispositivi a Microsoft Entra ID (Azure AD).

    Pagina Impostazioni del dispositivo.

  3. Clicca su https://endpoint.microsoft.com per aprire l’interfaccia di amministrazione di Microsoft Endpoint Manager.

    In alternativa, nel Portale di Azure, seleziona Dispositivi > Panoramica > Feature Highlights (Funzionalità Principali), clicca su Intune e segui il link a Microsoft Endpoint Manager.

  4. In Microsoft Endpoint Manager, seleziona Dispositivi.

    Microsoft Endpoint Manager.

  5. Apri Profili di configurazione > Crea profilo.

  6. Immetti le seguenti proprietà:

    1. In Piattaforma, seleziona Windows 10 e versioni successive.
    2. In Profilo, clicca su Modelli > Protezione dell’identità.
    3. Clicca su Crea.

  7. In Informazioni di base, specifica un Nome e una Descrizione. Clicca su Avanti.

  8. In Impostazioni di configurazione, procedi come segue:

    1. In Configura Windows Hello for Business, seleziona Abilitato.
    2. Configura il metodo di autenticazione che desideri utilizzare. Per informazioni dettagliate su tutte le impostazioni, vedi Impostazioni del profilo di protezione delle identità.
    3. Clicca su Avanti.

    Impostazioni di configurazione.

  9. In Assegnazioni, aggiungi gruppi di utenti ai Gruppi inclusi. Questi gruppi utilizzeranno Windows Hello. Clicca su Avanti.

    Assegnazioni.

  10. In Controlla e crea, rivedi le impostazioni e clicca su Crea.

A questo punto, occorrerà aggiungere computer ad Azure.