Pembaca seperti Anda membantu mendukung MUO. Saat Anda melakukan pembelian menggunakan tautan di situs kami, kami dapat memperoleh komisi afiliasi.

Anda mungkin pernah mendengar tentang Windows Hello sebelumnya. Ini adalah fitur nyaman yang memungkinkan Anda membuka kunci perangkat menggunakan biometrik (seperti sidik jari atau pengenalan wajah).

Sekarang, ada alat luar biasa lainnya yang disebut Windows Hello for Business. Tapi apa manfaatnya, dan apa bedanya dengan Windows Hello? Mari jelajahi segala hal tentang alat "Windows Hello for Business", cara kerjanya, mengapa Anda harus menggunakannya, dan banyak lagi.

Apa itu Windows Hello untuk Bisnis?

Windows Hello for Business adalah alat yang memungkinkan Anda membuka kunci perangkat menggunakan biometrik atau PIN. Ini memungkinkan Anda mengakses perangkat Anda melalui sidik jari, pengenalan wajah, dan pengenalan iris. Masing-masing memiliki kekuatan dan kelemahannya sendiri, jadi pastikan untuk membaca artikel kami di opsi login paling aman antara login wajah, iris, sidik jari, kata sandi, atau PIN

. Itu juga menggunakan otentikasi multi-faktor (MFA) untuk memastikan bahwa perangkat Anda aman.

Meskipun alat tersebut mungkin terdengar agak mirip dengan Windows Hello, sebenarnya alat ini lebih aman. Anda dapat menggunakan Windows Hello for Business untuk sumber daya lokal dan cloud. Misalnya, Anda dapat menggunakannya dengan perangkat yang bergabung dengan Hybrid Azure Active Directory, Azure AD, dan Azure Active Directory.

Menariknya, Anda juga dapat menggunakan alat ini pada perangkat yang bergabung dengan domain (perangkat yang terhubung ke domain tertentu seperti intranet perusahaan).

Mari kita lihat bagaimana alat ini bekerja.

Registrasi

Ini adalah fase di mana perangkat mendaftar ke penyedia identitas (IDP). Sederhananya, IDP mengacu pada layanan yang menyimpan dan mengelola identitas digital Anda.

Misalnya, situs web pihak ketiga meminta Anda masuk ke alat tertentu menggunakan akun Google Anda. Dalam hal ini, Google adalah penyedia identitas.

Sekarang, setiap opsi penyebaran "Windows Hello for Business" memiliki penyedia identitas yang berbeda.

Untuk penerapan di lokasi, penyedia identitas biasanya adalah Layanan Federasi Direktori Aktif (AD FS). Sementara itu, Azure Active Directory biasanya merupakan penyedia identitas untuk penerapan cloud dan hybrid.

Penyediaan

Setelah bagian pendaftaran, Anda sekarang dapat menyiapkan alat "Windows Hello for Business". Di sinilah Anda akan memilih berbagai metode untuk membuka kunci perangkat Anda (seperti menggunakan biometrik atau PIN).

Dari sana, Anda harus siap untuk masuk ke perangkat Anda menggunakan metode pilihan Anda. Setiap kali Anda masuk, penyedia identitas akan memverifikasi identitas Anda.

Apa Manfaat Autentikasi Biometrik?

Baik Windows Hello maupun Windows Hello for Business hadir dengan fitur luar biasa ini:

  • Lapisan Keamanan Ekstra: Seringkali mudah bagi seseorang untuk meretas kata sandi Anda dan meretas sistem Anda. Tetapi alat Windows Hello dan Windows Hello for Business juga memberi Anda opsi untuk menggunakan biometrik. Sekarang, ini membuat perangkat Anda lebih aman karena sulit untuk mereplikasi data biometrik Anda.
  • Kenyamanan: Mari kita hadapi itu — membuka kunci perangkat Anda dengan kata sandi yang panjang seringkali bisa sangat menjengkelkan. Dan jika Anda memasukkan kata sandi yang salah, Anda harus memulai dari awal. Namun saat menggunakan biometrik, Anda dapat masuk ke perangkat dalam hitungan detik.

Anda mungkin bertanya-tanya mengapa sebaiknya memilih Windows Hello for Business daripada Windows Hello. Yah, semuanya bermuara pada fitur keamanan!

Sekarang mari jelajahi beberapa manfaat menggunakan Windows Hello for Business.

Inilah mengapa Anda mungkin ingin mempertimbangkan untuk menggunakan Windows Hello for Business:

  • Otentikasi Berbasis Sertifikat: Tidak seperti Windows Hello, alat "Windows Hello for Business" menggunakan autentikasi berbasis sertifikat. Proses ini menggunakan sertifikat digital untuk mengidentifikasi pengguna sebelum memberi mereka akses ke sumber daya, aplikasi, atau jaringan.
  • Mengurangi Jumlah Reset Kata Sandi: Merupakan hal yang umum bagi pemberi kerja untuk melupakan kredensial login mereka. Jadi, ini berarti administrator mungkin harus sering mengatur ulang kata sandi. Namun, Windows Hello for Business’ otentikasi multi-faktor memastikan bahwa Anda dapat membuka kunci perangkat dengan berbagai cara. Jadi, sangat tidak mungkin Anda akhirnya mengunci diri dari perangkat Anda dan meminta pengaturan ulang kata sandi.
  • Dukungan SSO: Tidak seperti Windows Hello, alat "Windows Hello for Business" mendukung fungsionalitas sistem masuk tunggal (SSO). Dengan SSO, Anda dapat login ke beberapa layanan dengan rangkaian kredensial yang sama.

Saat ini, sudah jelas bahwa Windows Hello for Business lebih aman dan cukup nyaman daripada Windows Hello (terutama jika Anda adalah pemilik bisnis).

Bagaimana Anda Mengaktifkan dan Menyebarkan Windows Hello for Business?

Mari kita periksa bagaimana Anda dapat mengaktifkan dan menggunakan Windows Hello for Business.

Cara Mengaktifkan Windows Hello untuk Bisnis

Anda dapat mengaktifkan Windows Hello for Business menggunakan Editor Kebijakan Grup Lokal (LGPE).

Berikut adalah langkah-langkah yang perlu Anda ikuti:

  1. Tekan Menang + R untuk membuka kotak dialog perintah Jalankan.
  2. Jenis gpedit.msc dan tekan Memasuki untuk membuka LGPE.
  3. Navigasi ke Konfigurasi Komputer > Template Administratif > Komponen Windows > Windows Hello for Business.
  4. Klik dua kali pada Gunakan Windows Hello untuk Bisnis opsi di sisi kanan.

Pilih Diaktifkan di sudut kiri atas. Terakhir, tekan Menerapkan lalu tekan OKE.

Selain mengaktifkan alat ini, Anda juga dapat mengonfigurasi beberapa pengaturannya di LGPE. Misalnya, Anda dapat mengonfigurasi alat untuk menggunakan pemulihan PIN. Selain itu, Anda dapat memilih untuk menggunakan sertifikat untuk autentikasi lokal.

Berikut cara mengonfigurasi pengaturan "Windows Hello for Business" tambahan menggunakan LGPE:

  1. Buka Editor Kebijakan Grup Lokal sesuai langkah-langkah sebelumnya.
  2. Navigasi ke Konfigurasi Komputer > Template Administratif > Komponen Windows > Windows Hello for Business.
  3. Pilih salah satu opsi pada daftar (kecuali untuk opsi "Gunakan Windows Hello for Business").
  4. Untuk mengaktifkan opsi yang Anda pilih, pilih Diaktifkan di layar berikutnya. Terakhir, tekan Menerapkan lalu tekan OKE.

Selain itu, Anda dapat mengonfigurasi beberapa pengaturan LGPE dengan memeriksa Windows Halo untuk Pengaturan Kebijakan Bisnis di situs web Microsoft.

Cara Menyebarkan Windows Hello untuk Bisnis

Ada berbagai cara untuk menggunakan Windows Hello for Business. Jika Anda ingin menerapkannya untuk perangkat cloud, prosesnya akan bergantung pada layanan manajemen akses dan identitas berbasis cloud (IAM) organisasi Anda. Contoh IAM adalah Azure AD.

Dan jika Anda ingin menerapkan alat untuk perangkat lokal, ada juga metode berbeda untuk itu.

Untuk memulai, periksa persyaratan infrastruktur untuk menyebarkan Windows Hello for Business di situs web Microsoft. Dari sana, periksa Kiat Penerapan Windows Hello untuk Bisnis untuk mengetahui bagaimana Anda dapat menggunakan alat ini untuk bisnis Anda.

Akses Perangkat Anda dengan Mudah Dengan Windows Hello for Business

Menggunakan kata sandi yang panjang dan rumit di Windows adalah masa lalu. Anda sekarang dapat dengan mudah membuka kunci perangkat menggunakan biometrik.

Ingin tahu alat mana yang dapat membantu Anda mengakses Windows melalui biometrik? Cobalah alat “Windows Hello for Business”, terutama jika Anda pemilik bisnis.

Tetapi jika Anda mencari sesuatu yang sederhana, cobalah Windows Hello. Dan jika alat ini mengalami masalah, ada beberapa solusi yang dapat Anda periksa.