Windows Hello for Business

De wizard verschijnt pas als het beleid is geactiveerd op je apparaat. Dit kan enige tijd duren (tot 8 uur). Als u uw apparaat na 19 juni een paar dagen hebt gebruikt en de wizard na het opnieuw opstarten nog steeds niet ziet: dit kan betekenen dat de computer niet compatibel is, niet door LISA wordt beheerd, een speciaal apparaat is of dat Windows nog niet compatibel is. Neem contact op met de servicedesk om dit te controleren.

Windows Hello for Business biedt een veiligere methode dan traditionele wachtwoorden. Het gebruikt biometrische verificatie en asymmetrische sleutels: één sleutel op het apparaat en één bij de identiteitsprovider. Een pincode is aan het specifieke apparaat gebonden en werkt alleen in combinatie met het apparaat en biometrische gegevens, wat het aanvalsoppervlak verkleint en de beveiliging verhoogt.

Uitgebreide technische uitleg

Windows Hello for Business biedt een aanzienlijk veiligere methode om in te loggen dan de traditionele aanpak met wachtwoorden, zelfs die met 14 tekens. Traditionele wachtwoorden zijn kwetsbaar voor verschillende vormen van cyberaanvallen, waaronder phishing, brute force-aanvallen en credential stuffing. Windows Hello for Business daarentegen verbetert de beveiliging door gebruik te maken van biometrische verificatie en Microsoft Cloud Trust om de identiteit van een gebruiker te verifiëren. Er wordt een asymmetrisch sleutelpaar aangemaakt: één sleutel wordt opgeslagen op het apparaat en de andere wordt bewaard door de identiteitsprovider. Toegang wordt alleen verleend als deze sleutels worden gecombineerd. Daarom worden deze sleutels gebruikt om toegang te krijgen tot het apparaat, niet de PIN-code zelf. De reden waarom een 6-cijferige PIN veiliger kan zijn dan een 14-karakter wachtwoord is dat de PIN gebonden is aan het specifieke apparaat en niet elders gebruikt kan worden. Bovendien is de PIN slechts één onderdeel van een multifactorauthenticatieproces dat het apparaat en biometrische gegevens omvat, wat het aanvalsoppervlak aanzienlijk verkleint in vergelijking met traditionele wachtwoorden. Het asymmetrische sleutelpaar voegt nog een extra beveiligingslaag toe en zorgt ervoor dat de PIN alleen onvoldoende is zonder de bijbehorende apparaat- en biometrische verificatie.

Dus: Uw pincode, glimlach of vingerafdruk opent alleen de beveiligde kluis op uw computer waar de helft van de sleutel is opgeslagen, die het apparaat nooit verlaat. De andere helft van de sleutel wordt veilig online opgeslagen door Microsoft in uw account. Samen geven deze twee sleutels toegang tot uw apparaat, websites en bestanden. Zelfs als iemand je pincode weet te bemachtigen via phishing, kan deze alleen worden gebruikt op je apparaat en niet, zoals een gewoon wachtwoord, vanaf een andere locatie. Bovendien, als je je gezicht of vingerafdruk gebruikt, is de kans dat iemand je PIN-code kan observeren uitgesloten.

Navigeer naar Instellingen > Accounts > Aanmeldingsopties > PIN (Windows Hello) > Ik ben mijn PIN vergeten, of wanneer je je PIN weet maar je wilt de PIN wijzigen, kies Wijzig PIN.

Neem contact op met onze servicedesk. Zij zullen ervoor zorgen dat het beleid wordt uitgeschakeld op het apparaat en dat er een Windows Hello Removal Tool-applicatie beschikbaar komt in de Company Portal, waarmee Windows Hello volledig kan worden uitgeschakeld op het apparaat.

Controleer eerst of er niets voor de camera zit.

Windows Hello for Business wordt niet geactiveerd op de bij LISA bekende specials, zoals lab-pc's, meetsystemen en collegezaal-pc's. Als er zich een situatie voordoet waarbij Windows Hello for Business op een dergelijke pc geactiveerd moet worden, neem dan contact op met de Servicedesk voor assistentie.

Je kunt een compatibel apparaat kopen via de Selfserviceportal. Zie hiervoor de producten gemarkeerd met: Windows Hello. Bespreek dit eerst met je budgetverantwoordelijke.

Ja, in het aanmeldscherm kun je bij de sign-in opties ook kiezen voor aanmelden met je wachtwoord. In het filmpje worden de verschillende sign-in opties getoond. Klik op het sleutelpictogram als je je wilt aanmelden met je wachtwoord.

Je kunt deze eenvoudig aanpassen via Instellingen > Accounts > Aanmeldopties.

Bekijk de instructievideo (zie hierboven) die je door de wizard leidt.

 Ja, het biedt verbeterde beveiliging met phish-bestendige tweefactorauthenticatie en ingebouwde bescherming tegen brute force aanvallen. Meer informatie vind je op de website van Microsoft.

Nee, biometrische gegevens zoals vingerafdrukken of gezichtsherkenning blijven op je apparaat en worden niet verzonden of gedeeld met Microsoft of andere partijen.

Je doorloopt een wizard om een pincode in te stellen. Als je biometrische inlogfuncties wilt gebruiken, kun je een compatibele webcam of vingerafdrukscanner aanschaffen via de Selfserviceportal.

Je kunt de wizard thuis voltooien, maar het is mogelijk dat biometrische aanmeldingen de eerste keer niet mogelijk zijn totdat je verbinding maakt met het VPN. (Dit geldt over het algemeen alleen voor computers die door AD worden beheerd.) Als je na de provisioning buiten de campus bent en het bericht krijgt dat aanmelden niet mogelijk is wanneer je voor de eerste keer probeert in te loggen met PIN, FACE of Vingerafdruk, los je dit op door:

• Selecteer in het aanmeldingsscherm aanmeldingsopties
• kies wachtwoord. (Sleutelicoon)
• In te loggen met uw gebruikersnaam en wachtwoord.
• EduVPN starten
• Vergrendel uw computer. (Windows-toets + L)
• Ontgrendel uw computer en kies een voorkeursaanmeldingsoptie PIN, GEZICHT of Vingerafdruk.
• Windows Hello voor bedrijven is nu volledig geconfigureerd

Dit geldt alleen voor de eerste aanmelding; volgende aanmeldingen met PIN, FACE of Vingerafdruk zijn mogelijk zonder VPN-verbinding, net als met je traditionele wachtwoord.

Als de wizard je niet toestaat om de vingerafdrukscanner in te stellen, is het waarschijnlijk dat de hardware niet compatibel is. Wat op een scanner lijkt, kan soms een afdekplaatje of een ander vergelijkbaar kenmerk zijn zonder werkelijke vingerafdrukscannercapaciteit.

Het maximum aantal ondersteunde aanmeldingen op één apparaat is 10. Dit betekent dat 10 gebruikers elk hun gezicht en maximaal 10 vingerafdrukken kunnen registreren. Voor apparaten met meer dan 10 gebruikers wordt het gebruik van FIDO2-beveiligingssleutels aanbevolen.

Windows Hello for Business is niet ontworpen om met lokale accounts te werken.

Je kunt een externe Windows Hello compatibele camera gebruiken als een apparaat een interne Windows Hello camera heeft. Wanneer beide camera's aanwezig zijn, wordt de externe camera gebruikt voor gezichtsverificatie.