Utiliser l’approbation cloud pour l’authentification locale
Pris en charge sur : Au minimum Windows 10
Registre
SOFTWARE\Policies\Microsoft\PassportForWork Nom de valeur : UseCloudTrustForOnPremAuth
Activé : UseCloudTrustForOnPremAuth = 1
Désactivé : UseCloudTrustForOnPremAuth = 0
Description
Utilisez ce paramètre de stratégie pour configurer Windows Hello entreprise de sorte qu’il utilise Azure AD Kerberos pour l’authentification locale. Si vous activez ce paramètre de stratégie, Windows Hello entreprise utilisera un ticket Kerberos récupéré de l’authentification auprès d’Azure pour l’authentification locale. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, Windows Hello entreprise utilise une clé ou un certificat (selon d’autres paramètres de stratégie) pour l’authentification locale. Remarque : un environnement qui active à la fois ce paramètre de stratégie et le paramètre de stratégie « utiliser Windows Hello entreprise » nécessite un ou plusieurs contrôleurs de domaine Windows Server 2016. Sinon, l’authentification Windows Hello entreprise échouera.