Microsoft Windows verfügt über eine Sicherheitsfunktion namens „ Windows Hallo ” für Unternehmen, die es Benutzern ermöglichen, ihre Identität mithilfe biometrischer Daten wie Iris, Fingerabdruckscan oder Gesichtserkennung zu überprüfen. Es soll herkömmliche passwortbasierte Authentifizierungstechniken ersetzen. Es bietet außerdem eine starke Verschlüsselung für Benutzeranmeldeinformationen auf dem Gerät und während der Übertragung. Ein paar andere Dinge zu „Windows Hello“ für Unternehmen könnten für Sie nützlich sein.
Dieser Leitfaden erklärt Windows Hello für Unternehmen und deckt die folgenden Aspekte auf:
Warum brauchen Sie Windows Hello für Unternehmen?
Funktionen von Windows Hello for Business.
Wie funktioniert Windows Hello for Business?
Warum brauchen Sie „Windows Hello“ für Unternehmen?
„ Windows Hallo „ ist eine Funktion, mit der Sie sich bei Ihrem Windows-Gerät mithilfe der Gesichtserkennung, eines PIN-Codes oder der Fingerabdruckerkennung anstelle eines herkömmlichen Passworts oder einer herkömmlichen PIN anmelden können. Es soll den Anmeldevorgang beschleunigen, ohne die Sicherheit zu beeinträchtigen.
Der herkömmliche passwortbasierte Anmeldeprozess hat mehrere Nachteile. Erstens können Passwörter leicht vergessen werden und das Zurücksetzen kann mühsam sein. Zweitens können Hacker Passwörter erraten oder stehlen und so Ihre Daten gefährden.
„ Windows Hallo „behebt diese Probleme, indem es ein sichereres und benutzerfreundlicheres Anmeldeerlebnis bietet. Mit der Gesichts- oder Fingerabdruckerkennung können Sie sich mit nur einem Blick oder einer Berührung bei Ihrem Gerät anmelden, ohne sich ein Passwort merken zu müssen. Das spart Zeit und stellt sicher, dass nur Sie auf Ihr Gerät zugreifen können.
Funktionen von „Windows Hello“ für Unternehmen
„ Windows Hallo „for business“ verfügt über die folgenden Funktionen für die beste Sicherheit Ihres Systems.
Biometrische Anmeldung
Biometrische Anmeldung mit „ Windows Hallo „ist eine hochmoderne Sicherheitsfunktion, die den Anmeldevorgang an Ihrem Windows-Gerät schneller und bequemer macht. Mit „Windows Hello“ können Sie Ihre einzigartigen biologischen Merkmale wie Gesichtserkennung oder Fingerabdruckscan nutzen, um auf Ihr Gerät zuzugreifen.
Bei der Gesichtserkennung setzen Sie sich beispielsweise einfach vor die Kamera Ihres Geräts und „Windows Hello“ erkennt sofort Ihr Gesicht und meldet Sie an. Beim Fingerabdruckscannen müssen Sie zum Entsperren einen Fingerabdrucksensor auf Ihrem Gerät berühren.
Die biometrische Anmeldung ist viel sicherer als herkömmliche Passwörter, da es für jemanden viel schwieriger ist, Ihre biologischen Merkmale nachzuahmen als ein Passwort, das leicht erraten oder gehackt werden kann. Außerdem müssen Sie sich bei der biometrischen Anmeldung Ihr Passwort nicht merken und müssen sich keine Sorgen machen, dass es gestohlen oder vergessen wird.
Biometrische Anmeldung mit „ Windows Hallo „ist auch unglaublich praktisch. Sie müssen kein Passwort mehr eingeben, wenn Sie auf Ihr Gerät zugreifen möchten. Stattdessen können Sie sich innerhalb von Sekunden per Fingerabdruck oder Gesichtserkennung anmelden. Dies macht es perfekt für Situationen, in denen Sie schnell auf Ihr Gerät zugreifen müssen;
Verschlüsselung
„ Verschlüsselung „ist ein wichtiges Sicherheitsmerkmal, das dazu beiträgt, die Daten des Systems vor illegalem Zugriff zu schützen. Bei der Verschlüsselung handelt es sich im Wesentlichen um die Verwendung eines Algorithmus zur Verschlüsselung Ihrer Daten, sodass nur autorisierte Benutzer mit dem richtigen Entschlüsselungsschlüssel darauf zugreifen können.
Hinsichtlich ' Windows Hallo „Wird zur Sicherung Ihrer biometrischen Daten Verschlüsselung eingesetzt. Diese Daten werden zur Authentifizierung Ihrer Identität verwendet, wenn Sie „ Windows Hallo ” um sich bei Ihrem Gerät anzumelden. Durch die Verschlüsselung dieser Daten ist es für Hacker wesentlich schwieriger, sie abzufangen und für den Zugriff auf Ihr Gerät zu nutzen.
„ Windows Hallo ” nutzt ein Zwei-Faktor-Authentifizierungsverfahren zur Sicherung biometrischer Daten. Zunächst werden Ihre biometrischen Daten auf Ihrem Gerät erfasst und verschlüsselt. Anschließend wird es an einen sicheren Gerätebereich übertragen und in einem manipulationssicheren Format gespeichert.
„ Windows Hallo ” nutzt außerdem eine Public-Key-Infrastruktur (PKI), um die Sicherheit zu erhöhen. Mit PKI generiert Ihr Gerät ein einzigartiges öffentliches und privates Schlüsselpaar. Der öffentliche Schlüssel verschlüsselt Ihre biometrischen Daten und die Funktion des privaten Schlüssels besteht darin, sie zu entschlüsseln. Selbst wenn Ihre verschlüsselten Daten abgefangen werden, sind sie ohne den entsprechenden privaten Schlüssel nutzlos.
Wie funktioniert Windows Hello for Business?
„ Windows Hallo „for Business“ verwendet spezielle Anmeldeinformationen, um Ihnen die Anmeldung an Ihrem Computer zu erleichtern. Diese Anmeldeinformationen können an Ihr spezifisches Gerät gebunden werden, sodass es besonders sicher ist.
Bei der Anmeldung für „ Windows Hallo „Für Unternehmen prüft ein Identitätsanbieter – wie ein Microsoft-Konto, Azure AD oder ein Active Directory – Ihre Identität und verknüpft den öffentlichen Schlüssel („ Windows Hallo ') zu deinem Konto.
Die Schlüssel können je nach Ihren Einstellungen in Hardware oder Software generiert werden. Um sicherzustellen, dass die Schlüssel in der Hardware generiert werden, müssen Sie eine bestimmte Richtlinie festlegen.
Verwendung der Zwei-Faktor-Authentifizierung „Windows Hallo „for Business“ stellt sicher, dass Sie es sind, wenn Sie sich anmelden. Das bedeutet, es kombiniert etwas, das Sie haben (einen Schlüssel oder ein Zertifikat, das an Ihr Gerät gebunden ist), mit etwas, das Sie wissen (eine PIN) oder etwas, das Sie sind (Biometrie).
Die PIN und die biometrischen Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Wenn Sie ein TPM (einen speziellen Chip für zusätzliche Sicherheit) verwenden, verlässt Ihr privater Schlüssel niemals Ihr Gerät. Wenn Sie Ihre PIN eingeben oder sich mit einer biometrischen Geste anmelden, verwendet Windows 10 Ihren privaten Schlüssel, um die an den Identitätsanbieter gesendeten Daten zu verschlüsseln. Anschließend prüft der Identitätsanbieter Ihre Identität und authentifiziert Sie.
Angenommen, Sie haben sowohl ein Privat- als auch ein Firmenkonto. In diesem Fall werden alle Ihre Schlüssel in einem einzigen Container gespeichert, jedoch zum Schutz Ihrer Privatsphäre durch die Domänen der Identitätsanbieter getrennt.
Abschluss
„ Windows Hallo „für Unternehmen“ ist eine Funktion, die das System mithilfe einer Zwei-Faktor-Authentifizierung vor illegalen Benutzerzugriffen schützt. Es unterstützt auch biometrische Anmeldungen, die Benutzern helfen, sich auf sichere und effektive Weise bei ihrem System anzumelden, beispielsweise durch Gesichtserkennung oder Fingerabdruck-Scanning. In diesem Handbuch wird Windows Hello for Business ausführlich erläutert.