Configurazione di Windows Hello
A questo punto occorre configurare Windows Hello per gli utenti di Azure AD.
Questa operazione può essere eseguita per tutti gli utenti del tenant di Azure oppure per gruppi di utenti di Azure AD specifici.
Clicca su Tutti gli utenti o su Gruppi specifici per informazioni sulla procedura da seguire.
-
Accedi al portale di Microsoft Azure.
-
Seleziona Dispositivi > Impostazioni del dispositivo. Abilita l’opzione Gli utenti possono aggiungere dispositivi ad Azure AD.
-
Seleziona Devices (Dispositivi) > Overview (Panoramica) > Feature Highlights (Funzionalità in evidenza) e clicca su Intune.
-
Clicca su *Go to the new Microsoft Endpoint Manager admin center* (Vai alla nuova interfaccia di amministrazione di Microsoft Endpoint Manager).
-
Seleziona Dispositivi.
-
Seleziona Windows Enrollment (Registrazione Windows) e clicca su Windows Hello for Business.
-
In Configura Windows Hello for Business, seleziona Abilitato.
Configura il metodo di autenticazione che desideri utilizzare.
-
Accedi al portale di Microsoft Azure.
-
Seleziona Dispositivi > Impostazioni del dispositivo. Abilita l’opzione Gli utenti possono aggiungere dispositivi ad Azure AD.
-
Seleziona Devices (Dispositivi) > Overview (Panoramica) > Feature Highlights (Funzionalità in evidenza) e clicca su Intune.
-
Clicca su *Go to the new Microsoft Endpoint Manager admin center* (Vai alla nuova interfaccia di amministrazione di Microsoft Endpoint Manager).
-
Seleziona Dispositivi.
-
Apri Profili di configurazione > Crea profilo.
-
Immetti le seguenti proprietà:
- In Piattaforma, seleziona Windows 10 e versioni successive.
- In Profilo, clicca su Modelli > Protezione dell’identità.
- Clicca su Crea.
-
In Informazioni di base, specifica un Nome e una Descrizione. Clicca su Avanti.
-
In Impostazioni di configurazione, procedi come segue:
- In Configura Windows Hello for Business, seleziona Abilitato.
- Configura il metodo di autenticazione che desideri utilizzare. Per informazioni dettagliate su tutte le impostazioni, vedi Impostazioni del profilo di protezione delle identità.
- Clicca su Avanti.
-
In Assegnazioni, aggiungi gruppi di utenti ai Gruppi inclusi. Questi gruppi utilizzeranno Windows Hello. Clicca su Avanti.
-
In Controlla e crea, rivedi le impostazioni e clicca su Crea.
A questo punto, occorrerà aggiungere computer ad Azure.