Sizin gibi okuyucular MUO'yu desteklemeye yardımcı oluyor. Sitemizdeki bağlantıları kullanarak bir satın alma işlemi gerçekleştirdiğinizde, bir ortaklık komisyonu kazanabiliriz.
Muhtemelen Windows Hello'yu daha önce duymuşsunuzdur. Biyometri (parmak izi veya yüz tanıma gibi) kullanarak cihazınızın kilidini açmanıza izin veren kullanışlı bir özelliktir.
Şimdi, Windows Hello for Business adında inanılmaz bir araç daha var. Ancak faydaları nelerdir ve Windows Hello'dan farkı nedir? "İş İçin Windows Hello" aracı, nasıl çalıştığı, neden kullanmanız gerektiği ve daha fazlası hakkında her şeyi keşfedelim.
İş İçin Windows Hello Nedir?
Windows Hello for Business, biyometri veya PIN kullanarak cihazınızın kilidini açmanıza olanak sağlayan bir araçtır. Cihazınıza parmak izi, yüz tanıma ve iris tanıma yoluyla erişmenizi sağlar. Bunların her birinin kendi güçlü ve zayıf yönleri vardır, bu yüzden şu makalemize göz attığınızdan emin olun: yüz, iris, parmak izi, parola veya PIN girişleri arasında en güvenli oturum açma seçeneği
. Ayrıca cihazınızın güvende olduğundan emin olmak için çok faktörlü kimlik doğrulama (MFA) kullanır.Araç, Windows Hello'ya biraz benzese de, aslında daha güvenlidir. Windows Hello for Business'ı hem şirket içi hem de bulut kaynakları için kullanabilirsiniz. Örneğin, Hibrit Azure Active Directory'ye katılmış, Azure AD ve Azure Active Directory'ye katılmış cihazlarla kullanabilirsiniz.
İlginç bir şekilde, bu aracı etki alanına katılmış cihazlarda (şirket intraneti gibi belirli bir etki alanına bağlı olan aygıtlar) da kullanabilirsiniz.
Bu aracın nasıl çalıştığına bir göz atalım.
kayıt
Bu, cihazın bir kimlik sağlayıcıya (IDP) kaydolduğu aşamadır. Basitçe söylemek gerekirse, bir IDP, dijital kimliğinizi depolayan ve yöneten bir hizmeti ifade eder.
Örneğin, üçüncü taraf bir web sitesinin sizden Google hesabınızı kullanarak belirli bir araca giriş yapmanızı istediğini varsayalım. Bu durumda kimlik sağlayıcı Google'dır.
Artık her "İş İçin Windows Hello" dağıtım seçeneğinin farklı bir kimlik sağlayıcısı var.
Şirket içi dağıtımlar için kimlik sağlayıcı genellikle Active Directory Federasyon Hizmetleri'dir (AD FS). Bu arada, Azure Active Directory genellikle bulut ve hibrit dağıtımlar için kimlik sağlayıcıdır.
sağlama
Kayıt kısmından sonra artık "Windows Hello for Business" aracını kurabilirsiniz. Burası, cihazınızın kilidini açmak için çeşitli yöntemleri (biyometri veya PIN kullanmak gibi) seçeceğiniz yerdir.
Buradan, tercih ettiğiniz yöntemi kullanarak cihazınızda oturum açmaya hazır olmalısınız. Her giriş yaptığınızda, kimlik sağlayıcı kimliğinizi doğrulayacaktır.
Biyometrik Kimlik Doğrulamanın Faydaları Nelerdir?
Hem Windows Hello hem de İş için Windows Hello şu inanılmaz özelliklerle birlikte gelir:
- Ekstra Güvenlik Katmanı: Birinin parolanızı kırması ve sisteminize girmesi genellikle kolaydır. Ancak Windows Hello ve Windows Hello for Business araçları da size biyometri kullanma seçeneği sunar. Biyometrik verilerinizi çoğaltmak zor olduğu için bu, cihazınızı daha güvenli hale getirir.
- Kolaylık: Kabul edelim, cihazınızın kilidini uzun bir parolayla açmak genellikle oldukça rahatsız edici olabilir. Ve yanlış şifre girerseniz, sıfırdan başlamanız gerekir. Ancak biyometri kullanırken, cihazınızda saniyeler içinde oturum açabilirsiniz.
Muhtemelen Windows Hello yerine İş için Windows Hello'yu seçmenin neden faydalı olabileceğini merak ediyorsunuzdur. Her şey güvenlik özelliklerine bağlı!
Şimdi Windows Hello for Business kullanmanın bazı avantajlarını inceleyelim.
İşte bu nedenle İş için Windows Hello kullanmayı düşünebilirsiniz:
- Sertifika Tabanlı Kimlik Doğrulama: Windows Hello'dan farklı olarak, "İş İçin Windows Hello" aracı sertifika tabanlı kimlik doğrulama kullanır. Bu işlem, bir kullanıcıyı bir kaynağa, uygulamaya veya ağa erişim izni vermeden önce tanımlamak için bir dijital sertifika kullanır.
- Azaltılmış Parola Sıfırlama Sayısı: İşverenlerin oturum açma kimlik bilgilerini unutması yaygın bir durumdur. Dolayısıyla bu, yöneticilerin sık sık parola sıfırlaması yapması gerekebileceği anlamına gelir. Ancak, İş İçin Windows Hello' çok faktörlü kimlik doğrulama cihazınızın kilidini çeşitli şekillerde açabilmenizi sağlar. Bu nedenle, kendinizi cihazınıza kilitleyerek şifre sıfırlama talebinde bulunmanız pek olası değildir.
- TOA Desteği: Windows Hello'dan farklı olarak, "İş İçin Windows Hello" aracı çoklu oturum açma (SSO) işlevini destekler. TOA ile, aynı kimlik bilgileri grubuyla birden çok hizmette oturum açabilirsiniz.
Şimdiye kadar, Windows Hello for Business'ın Windows Hello'dan daha güvenli olduğu ve oldukça kullanışlı olabileceği (özellikle bir işletme sahibiyseniz) açıktır.
Windows Hello for Business'ı Nasıl Etkinleştirir ve Dağıtırsınız?
Windows Hello for Business'ı nasıl etkinleştirebileceğinizi ve dağıtabileceğinizi kontrol edelim.
İş İçin Windows Hello Nasıl Etkinleştirilir?
Yerel Grup İlkesi Düzenleyicisi'ni (LGPE) kullanarak İş İçin Windows Hello'yu etkinleştirebilirsiniz.
İşte izlemeniz gereken adımlar:
- Basmak Kazan + R Çalıştır komutu iletişim kutusunu açmak için.
- Tip gpedit.msc ve bas Girmek LGPE'yi açmak için
- Şu yöne rotayı ayarla Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > İş İçin Windows Hello.
- üzerine çift tıklayın İş için Windows Hello'yu kullanın sağ taraftaki seçenek.
Seçme Etkinleştirilmiş sol üst köşede Son olarak, basın Uygula ve ardından basın TAMAM.
Aracı etkinleştirmenin yanı sıra, bazı ayarlarını LGPE'de de yapılandırabilirsiniz. Örneğin, aracı PIN kurtarmayı kullanacak şekilde yapılandırabilirsiniz. Ayrıca şirket içi kimlik doğrulama için bir sertifika kullanmayı seçebilirsiniz.
LGPE kullanarak ek "Windows Hello for Business" ayarlarını şu şekilde yapılandırabilirsiniz:
- Aç Yerel Grup İlkesi Düzenleyicisi önceki adımlara göre.
- Şu yöne rotayı ayarla Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > İş İçin Windows Hello.
- Listedeki seçeneklerden herhangi birini seçin ("İş için Windows Hello Kullan" seçeneği dışında).
- Seçtiğiniz seçeneği etkinleştirmek için Etkinleştirilmiş sonraki ekranda. Son olarak, basın Uygula ve ardından basın TAMAM.
Ek olarak, bazı LGPE ayarlarını kontrol ederek yapılandırabilirsiniz. İş İlkesi Ayarları için Windows Hello Microsoft web sitesinde.
İş İçin Windows Hello Nasıl Dağıtılır?
Windows Hello for Business'ı dağıtmanın çeşitli yolları vardır. Bulut cihazları için dağıtmak istiyorsanız süreç, kuruluşunuzun bulut tabanlı kimlik ve erişim yönetimi (IAM) hizmetine bağlı olacaktır. Bir IAM örneği Azure AD'dir.
Aracı şirket içi cihazlara dağıtmak istiyorsanız bunun için de farklı yöntemler vardır.
Başlamak için şuraya göz atın: Windows Hello for Business'ı dağıtmak için altyapı gereksinimleri Microsoft web sitesinde. Oradan kontrol edin İş Dağıtımı için Windows Hello ipuçları Bu aracı işletmeniz için nasıl dağıtabileceğinizi öğrenmek için.
Windows Hello for Business ile Cihazınıza Kolayca Erişin
Windows'ta uzun ve karmaşık parolalar kullanmak geçmişte kaldı. Artık biyometri kullanarak cihazınızın kilidini kolayca açabilirsiniz.
Biyometri aracılığıyla Windows'a erişmenize hangi aracın yardımcı olabileceğini merak mı ediyorsunuz? Özellikle bir işletme sahibiyseniz, “İş İçin Windows Hello” aracını deneyin.
Ancak basit bir şey arıyorsanız, Windows Hello'yu deneyin. Ve bu aracın sorunlarla karşılaşması durumunda kontrol edebileceğiniz bazı çözümler vardır.