# 使用ガイド: Windows Hello for Business

{% hint style="warning" %}
このページでは、使用例を含むパックの様々な使用方法を説明しています。

管理者は[設定ガイド: Windows Hello for Business](https://docs.nexthink.com/platform/ja/library-packs/security-and-compliance/windows-hello-for-business/configuration-guide-windows-hello-for-business)を参照して、インストールされたコンテンツを設定およびカスタマイズできます。
{% endhint %}

**Windows Hello for Business** ライブラリパックは、EUC チームが次のことを行うのを可能にします:

* フィッシング攻撃や資格情報の盗難リスクを軽減し、セキュリティを強化する。
* より迅速で便利なログイン方法でユーザー認証を簡素化する。
* パスワードのリセットや管理の必要性を最小限にし、ITの業務を軽減する。
* ログインプロセスを簡略化することにより、生産性を向上させる。

さらに、このライブラリパックは、適切な安全手順の認識を高めるためのユーザーキャンペーンを提供します。

## ライブラリパック利用法

{% hint style="info" %}
このページの[使用例](#use-cases)にジャンプして、関連するシナリオの応用を確認してください。
{% endhint %}

次の目的でライブラリパックコンテンツを使用してください。

### **視認性**

**Windows Hello for Business**の[ライブ ダッシュボード](https://docs.nexthink.com/platform/ja/user-guide/live-dashboards)は、このライブラリ パックの出発点です。 組織全体のWHfB展開を監視および管理し、アクティブなデバイスと認証方法の概要を提供します。 ダッシュボードにはパスワード、PIN、バイオメトリクスの分布が表示され、傾向や改善の必要がある領域を特定するのに役立ちます。 このライブラリパックには、安全なサインイン方法を促進し、関連文書へのユーザーガイドを含むユーザーキャンペーンも含まれています。

リモートアクション**Windows Hello 準備と使用状況の取得**および**Entra ID エンドポイントのパスワード有効期限の取得**は、ライブダッシュボードのデータ収集のために使用されます。 "Windows Hello 準備と使用状況の取得" リモートアクションは、登録状況とサポート機能の確認に使用されます。 "Entra ID エンドポイントのパスワード有効期限の取得"は、次の 7 日間にパスワードが期限切れになるユーザーの数を表示するために使用されます。

ダッシュボードを利用する前に、リモートアクションのトリガー設定が[スケジュール設定](https://docs.nexthink.com/platform/ja/user-guide/remote-actions/managing-remote-actions#triggering)されていることを確認してください。

{% hint style="info" %}
\[ライブ・ダッシュボードでKPIを調査して] (<https://docs.nexthink.com/platform/ja/latest/using-live-dashboards>) または [独自の調査からクエリ結果を確認してください](https://docs.nexthink.com/platform/ja/latest/investigations)。
{% endhint %}

### 教育と意識向上

現在の方法を特定し、より安全な認証方法の採用を促すためのキャンペーンを開始し、ユーザーにその利点を教育し、代替のサインイン方法の有効化と利用方法を指示します。

## ユースケース

以下に示す関連するユースケースに加えて、環境に特有の他のトラブルシューティングシナリオを発見することができるかもしれません。

### **機能が登録されていないデバイスの特定**

*未登録デバイス* ウィジェットでデバイスオブジェクトをドリルダウン:

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-cc687f8678a7aad6cf69126d9a70fb6a296742fd%2Fimage%20(489).png?alt=media" alt=""><figcaption></figcaption></figure>

1. *調査* ページから、クエリ結果内の**掘り下げオプション**を見つけ、**デバイス**を選択します。 GPOまたは組織内で使用されているその他の方法を介して、機能を有効化するためのデバイスのリストを使用します。
2. GPOや他の方法を使用して、デバイスリストから機能を有効化します。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-02ed932af6a50d40ac1d4894b363fc42e1eef99a%2Fimage%20(491).png?alt=media" alt=""><figcaption></figcaption></figure>

### **ユーザーにより安全な認証方法の採用を促す**

1. 最後の認証がパスワードを使用して行われたデバイスをドリルダウンします。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-e728098216219ec722b87a42e860fdc05c3c82bf%2Fimage%20(390).png?alt=media" alt=""><figcaption></figcaption></figure>

2. すべてのデバイスを選択し、関連ユーザーを取得します。 必要に応じて "AD user not empty" などの追加フィルターを適用します。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-d7392bb0a2ad3bab60f9f798f177771cd2fc3af5%2Fimage%20(147).png?alt=media" alt="" width="563"><figcaption></figcaption></figure>

3. 選択されたユーザーに"**Windows Hello for Business**"キャンペーンを展開します。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-2334580a32c9fc87f5403a4ad5e49c21078bf96b%2Fimage%20(175).png?alt=media" alt="" width="375"><figcaption></figcaption></figure>

関連トピック

* [ライブダッシュボードの管理](https://docs.nexthink.com/platform/ja/user-guide/live-dashboards/managing-live-dashboards)
* [リモートアクションの管理](https://docs.nexthink.com/platform/ja/user-guide/remote-actions/managing-remote-actions)
* [キャンペーンの管理](https://docs.nexthink.com/platform/ja/user-guide/campaigns/managing-campaigns)
* [構成ガイド: Windows Hello for Business](https://docs.nexthink.com/platform/ja/library-packs/security-and-compliance/windows-hello-for-business/configuration-guide-windows-hello-for-business)