Requirements
- В инфраструктуре выполнено развертывание Windows Hello for Business has been deployed in the infrastructure.
- Включена опция Настраивать WHfB в сервисе самообслуживания в разделе Общие функции Мастера настройки Indeed CM.
- В конфигурацию системы добавлен тип устройства Whfb.xml.
- Рабочая станция пользователя оснащена Доверенным платформенным модулем 2.0 (Trusted Platform Module).
- The Enrolling WHfB in self-service option is enabled in the Common features section of the Indeed CM Setup Wizard.
- The card type has been added to the system configuration Whfb.xml.
- The user's workstation is equipped with the Trusted Platform Module 2.0.
- The На рабочей станции установлен компонент IndeedCM.WHfB.Middleware. component is installed on the workstation.
When issuing the smart card in Self-Service, the user will be suggested to Enroll WHfB or select a connected hardware smart cardПри выпуске устройства в Self Service пользователю будет предложено Настроить WHfB или выбрать подключенное аппаратное устройство.
После нажатия кнопки Выпустить Indeed CM вызовет настройку PIN-кода для Windows Hello:
Нажмите Задать PIN-код (Set up PIN), введите учетные данные для основной и пользовательской (с помощью Indeed CM MFA адаптера) проверки подлинности и нажмите Submit.
Создайте PIN-код и нажмите ОК.
После успешного создания PIN-кода Indeed CM продолжит выпуск карты:
Запросит сертификаты по шаблонам добавленным в политику использования устройств
- Запишет их на устройство
- Закрепит устройство за пользователем
WHfB может использоваться как и аппаратные устройства на рабочей станции пользователя. Например, для аутентификации в домене.
| Note | ||
|---|---|---|
| ||
|
