Enrolling WHfB

Requirements

• Windows Hello for Business has been deployed in the infrastructure.
• The Enrolling WHfB in self-service option is enabled in the Common features section of the Indeed CM Setup Wizard.
• The card type has been added to the system configuration Whfb.xml.
• The user's workstation is equipped with the Trusted Platform Module 2.0.
• The IndeedCM.WHfB.Middleware component is installed on the workstation.

When issuing the smart card in Self-Service, the user will be suggested to Enroll WHfB or select a connected hardware smart card.

После нажатия кнопки Выпустить Indeed CM вызовет настройку PIN-кода для Windows Hello:

Нажмите Задать PIN-код (Set up PIN), введите учетные данные для основной и пользовательской (с помощью Indeed CM MFA адаптера) проверки подлинности и нажмите Submit.

Создайте PIN-код и нажмите ОК.

После успешного создания PIN-кода Indeed CM продолжит выпуск карты:

• Запросит сертификаты по шаблонам добавленным в политику использования устройств

• Запишет их на устройство
• Закрепит устройство за пользователем

WHfB может использоваться как и аппаратные устройства на рабочей станции пользователя. Например, для аутентификации в домене.