使用ガイド: Windows Hello for Business

Windows Hello for Business ライブラリパックは、EUCチームが以下のことを可能にします:

  • フィッシング攻撃や資格情報の盗難リスクを軽減し、セキュリティを強化する。

  • より迅速で便利なログイン方法でユーザー認証を簡素化する。

  • パスワードのリセットや管理の必要性を最小限にし、ITの業務を軽減する。

  • ログインプロセスを簡略化することにより、生産性を向上させる。

さらに、このライブラリパックは、適切な安全手順の認識を高めるためのユーザーキャンペーンを提供します。

ライブラリパック利用法

このページの使用例にジャンプして、関連するシナリオの応用を確認してください。

次の目的でライブラリパックコンテンツを使用してください。

視認性

Windows Hello for Businessライブダッシュボードは、このライブラリパックのスタートポイントです。 組織全体のWHfB展開を監視および管理し、アクティブなデバイスと認証方法の概要を提供します。 ダッシュボードにはパスワード、PIN、バイオメトリクスの分布が表示され、傾向や改善の必要がある領域を特定するのに役立ちます。 このライブラリパックには、安全なサインイン方法を促進し、関連文書へのユーザーガイドを含むユーザーキャンペーンも含まれています。

リモートアクションWindows Hello 準備と使用状況の取得およびEntra ID エンドポイントのパスワード有効期限の取得は、ライブダッシュボードのデータ収集のために使用されます。 "Windows Hello 準備と使用状況の取得" リモートアクションは、登録状況とサポート機能の確認に使用されます。 "Entra ID エンドポイントのパスワード有効期限の取得"は、次の 7 日間にパスワードが期限切れになるユーザーの数を表示するために使用されます。

ダッシュボードを利用する前に、リモートアクションのトリガー設定がスケジュール設定されていることを確認してください。

[ライブ・ダッシュボードでKPIを調査して] (https://docs.nexthink.com/platform/ja/latest/using-live-dashboards) または 独自の調査からクエリ結果を確認してください

教育と意識向上

現在の方法を特定し、より安全な認証方法の採用を促すためのキャンペーンを開始し、ユーザーにその利点を教育し、代替のサインイン方法の有効化と利用方法を指示します。

ユースケース

以下に示す関連するユースケースに加えて、環境に特有の他のトラブルシューティングシナリオを発見することができるかもしれません。

機能が登録されていないデバイスの特定

未登録デバイス ウィジットでデバイスオブジェクトを掘り下げてください:

  1. 調査 ページから、クエリ結果内の掘り下げオプションを見つけ、デバイスを選択します。 GPOまたは組織内で使用されているその他の方法を介して、機能を有効化するためのデバイスのリストを使用します。

  1. 組織で使用されている GPO またはその他の方法を通じて、機能を有効化するためのデバイスリストを使用します。

ユーザーにより安全な認証方法の採用を促す

  1. パスワードを使用して最後に認証を行ったデバイスにまで掘り下げます。

  1. すべてのデバイスを選択し、関連ユーザーを取得します。 必要に応じて "AD user not empty" などの追加フィルターを適用します。

  1. 選択されたユーザーに"Windows Hello for Business"キャンペーンを展開します。

関連トピック

Last updated

Was this helpful?