多要素ロック解除 - Windows Security

Windows Hello for Businessでは、デバイスのロックを解除するための 1 つの資格情報 (PIN と生体認証) の使用がサポートされています。 そのため、それらのいずれかの資格情報が侵害 (のぞき見) された場合、攻撃者はシステムにアクセスできます。 Windows Hello for Businessは、信頼された信号でWindows Helloを拡張することで、多要素ロック解除を使用して構成できます。 管理者は、デバイスのロックを解除するための要因と信頼できる信号の組み合わせを要求するようにデバイスを構成できます。 多要素ロック解除は、次の組織に最適です。 PIN だけではセキュリティ ニーズを満たさないと表明しました インフォメーション ワーカーが資格情報を共有できないようにする 組織が規制の 2 要素認証ポリシーに準拠するようにする 使い慣れた Windows

[akimasa2000]

設定を変えるとWindows Helloで生体認証＋もう一つで認証できるようにできるらしいのでやってみた。生体認証＋電話のBluetooth接続が無いとログインできないようにした。