Windows Hello for Business: autenticazione senza password per i Windows Storefront

Se sei un amministratore di Windows, sai quanto può essere frustrante gestire le password dei tuoi utenti. Spesso le password vengono dimenticate, rubate o compromesse, con conseguenti rischi per la sicurezza e perdita di produttività. Potresti aver provato a implementare delle policy sulle password, come l’imposizione della complessità, della scadenza e della rotazione, ma anche queste possono portare all’insoddisfazione degli utenti e all’aumento dei costi dell’help desk.

E se esistesse un modo migliore per autenticare i tuoi utenti senza password? Un modo più sicuro, comodo ed economico? Un modo che sfrutti le più recenti tecnologie biometriche e crittografiche per offrire un’esperienza senza soluzione di continuità e di facile utilizzo?

Eso es lo que ofrece Windows Hello para empresas (WHfB). WHfB es una característica de Windows 10 y Windows 11 que permite la autenticación sin contraseña para dispositivos unidos a un dominio o a Azure AD. Con WHfB, los usuarios pueden iniciar sesión en sus dispositivos y aplicaciones utilizando su rostro, huella digital o PIN, en lugar de una contraseña. WHfB también admite claves de seguridad FIDO2, que son dispositivos físicos que se pueden utilizar como factor de autenticación adicional o alternativo.

WHfB non è solo un sostituto delle password, ma un miglioramento significativo in termini di sicurezza e usabilità. Questi sono alcuni dei vantaggi di WHfB:

– Sicurezza: WHfB utilizza la crittografia asimmetrica per proteggere l’identità e le credenziali dell’utente. I dati biometrici o il PIN dell’utente non vengono mai memorizzati sul dispositivo o inviati in rete. Al contrario, WHfB crea una coppia di chiavi pubbliche e private per ogni utente e dispositivo e registra la chiave pubblica con il fornitore di identità (come Active Directory o Azure AD).

La chiave privata è memorizzata in modo sicuro nel Secure Platform Module (TPM) del dispositivo, un chip hardware che protegge da manomissioni e malware. Quando l’utente si autentica, WHfB utilizza la chiave privata per firmare una sfida del fornitore di identità, dimostrando l’identità dell’utente senza rivelare le credenziali. In questo modo si evitano attacchi comuni come il phishing, il replay e il furto di credenziali.

– Convenienza: WHfB semplifica l’esperienza dell’utente eliminando la necessità di ricordare e annotare le password. Gli utenti possono sbloccare i loro dispositivi e le loro applicazioni in modo semplice e veloce con uno sguardo o un tocco, oppure inserendo una chiave di sicurezza. WHfB riduce anche la frequenza delle richieste di autenticazione supportando il single sign-on (SSO) su dispositivi e applicazioni Windows, oltre che su Microsoft 365 e altri servizi cloud che supportano l’autenticazione Azure AD. Gli utenti possono anche godere di un’autenticazione senza password su tutti i dispositivi e le piattaforme: WHfB supporta infatti i dispositivi iOS, Android, macOS e Linux che supportano FIDO2.

– Economicità: WHfB può aiutare a ridurre i costi operativi associati alla gestione delle password. Secondo uno studio di Forrester Research, la reimpostazione delle password rappresenta il 20-50% delle chiamate all’help desk, con un costo medio di 70 dollari per incidente. Eliminando le password, WHfB può ridurre il numero di problemi e richieste legate alle password, liberando risorse IT e migliorando la produttività degli utenti. WHfB può anche ridurre il rischio di violazioni dei dati e della conformità, che possono avere un impatto finanziario e reputazionale significativo.

Se sei interessato a implementare WHfB nella tua organizzazione, dovrai soddisfare alcuni prerequisiti e seguire alcuni passaggi. Innanzitutto, dovrai assicurarti che i tuoi dispositivi siano dotati di Windows 10 versione 1703 o successiva, o Windows 11, e che siano dotati di TPM 2.0 o superiore.

Dovrai inoltre configurare il tuo provider di identità in modo che supporti WHfB, attraverso Active Directory Federation Services (AD FS) o Azure AD. Successivamente, dovrai abilitare il WHfB sui tuoi dispositivi utilizzando i Criteri di Gruppo o gli strumenti di Mobile Device Management (MDM). Infine, dovrai iscrivere i tuoi utenti a WHfB impostando le loro credenziali biometriche o PIN o rilasciando loro delle chiavi di sicurezza.

Per maggiori dettagli su come implementare WHfB nel tuo ambiente, consulta questa documentazione: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-identity -verifica

Windows Hello for Business è una soluzione potente che può trasformare il modo in cui autentichi i tuoi utenti e proteggi i tuoi dati. Adottando WHfB, puoi eliminare le password e abbracciare un futuro senza password, più sicuro, comodo ed economico.

Microsoft vuole eliminare la pratica comune di utilizzare i foglietti adesivi per ricordare le password negli uffici. Molti dipendenti ricorrono a questo metodo insicuro perché le password che devono utilizzare sono troppo complesse e difficili da memorizzare. Devono includere una combinazione di lettere, numeri e caratteri speciali e devono essere cambiate frequentemente. Questo porta alla frustrazione e a una scarsa igiene delle password.

Tuttavia, esiste un modo migliore per proteggere la tua identità e accedere alle tue risorse senza affidarti alle password. Microsoft ha introdotto una soluzione che sfrutta la tecnologia biometrica ed è integrata in Windows 10 e 11. Si chiama Windows Hello for Business e ti permette di utilizzare il volto, l’impronta digitale o il PIN per accedere ai tuoi dispositivi, alle tue app e alle tue applicazioni. Si chiama Windows Hello for Business e ti permette di utilizzare il tuo volto, l’impronta digitale o il PIN per accedere ai tuoi dispositivi, alle app e ai servizi online. È più comodo, sicuro e facile da usare rispetto alle password e non richiede hardware o infrastrutture costose.

Windows Hello for Business funziona con i provider di identità esistenti, come Azure Active Directory o Active Directory, e supporta l’autenticazione a più fattori e i criteri di accesso condizionato. Supporta anche scenari senza password, come le chiavi di sicurezza FIDO2 o il phone sign-on. Con Windows Hello for Business puoi dire addio ai foglietti adesivi e dare il benvenuto a un’esperienza di autenticazione moderna e senza interruzioni.

Come funziona Windows Hello for Business

Windows Hello è il sistema di autenticazione biometrica più comune e conosciuto supportato da Windows. Consente agli utenti di Windows 10 e 11 che dispongono di dispositivi con lettori di impronte digitali o fotocamere speciali di accedere a Windows utilizzando il riconoscimento facciale o delle impronte digitali. La versione consumer di Windows Hello è un meccanismo specifico per ogni dispositivo e non si applica a tutti i dispositivi dell’utente, quindi dovrai creare un PIN o un gesto su ogni dispositivo che desideri utilizzare.

Windows Hello for Business prende l’idea di Hello e la combina con strumenti di gestione e tecniche di applicazione per garantire un profilo di sicurezza coerente e una postura di sicurezza aziendale. WHFB utilizza i criteri di gruppo o i criteri di gestione dei dispositivi mobili (MDM), in genere applicati con Microsoft Intune, per la gestione e l’applicazione, e sfrutta l’autenticazione basata su chiavi e certificati nella maggior parte degli scenari cloud-centrici per la massima protezione. I PIN e i gesti creati dall’utente funzionano su tutti i dispositivi del modello WFHB.

Windows Hello funziona su due fronti: può scansionare l’impronta digitale oppure può acquisire un’immagine a infrarossi del volto dell’utente ed eseguire una scansione su di essa. (Hello supporta anche la scansione dell’iride, ma poiché le fotocamere ad iride sono più adatte ai telefoni che ai computer portatili o agli schermi dei desktop, i primi due metodi sono più pratici per le aziende).

[REGISTRATI ORA per l’ultimo evento FutureIT dell’anno! Esclusivo

—

Perché dovresti usare Windows Hello per le aziende

Se stai cercando un modo sicuro e conveniente per autenticare gli utenti della tua azienda, dovresti prendere in considerazione l’utilizzo di Windows Hello for Business. Windows Hello for Business è una soluzione moderna e innovativa che offre diversi vantaggi rispetto ai tradizionali metodi di autenticazione basati su password.

Ecco alcuni dei motivi per cui dovresti usare Windows Hello per le aziende:

– Migliora la sicurezza: Windows Hello for Business utilizza fattori biometrici unici per ogni utente, come le impronte digitali o il riconoscimento facciale, per verificarne l’identità. Questo riduce il rischio di phishing, furto di credenziali o attacchi brute force che si basano sull’indovinare o rubare le password. Inoltre, Windows Hello for Business utilizza la crittografia asimmetrica per proteggere le credenziali degli utenti dall’essere esposte in rete o compromesse da malware.

– Migliora l’esperienza dell’utente: Windows Hello for Business semplifica il processo di accesso consentendo agli utenti di accedere ai loro dispositivi e alle loro app con un semplice gesto, come toccare un sensore o guardare una fotocamera. Questo elimina la necessità di ricordare e digitare password complesse, che possono essere frustranti e richiedere molto tempo. Inoltre, gli utenti possono godere di un’esperienza uniforme e senza interruzioni su tutti i loro dispositivi, poiché il PIN e i gesti funzionano su qualsiasi dispositivo che supporti Windows Hello for Business.

– Aumenta la produttività: Windows Hello for Business consente agli utenti di effettuare l’accesso in modo più semplice e veloce, risparmiando tempo e fatica. Gli utenti possono anche passare da un dispositivo all’altro e da un’applicazione all’altra senza dover reinserire le proprie credenziali, aumentando così l’efficienza e la collaborazione. Inoltre, Windows Hello for Business riduce la necessità di reimpostare le password e di chiamare l’help desk, con conseguente riduzione dei costi e delle risorse IT.

– Supporta la conformità: Windows Hello for Business è conforme agli standard e alle normative di sicurezza che si applicano a molti settori e industrie, come la sanità, la finanza, l’istruzione, la pubblica amministrazione e altri ancora. Windows Hello for Business supporta l’autenticazione a più fattori (MFA), spesso richiesta dalle politiche di conformità per migliorare la protezione dei dati e la privacy. Windows Hello for Business si integra anche con Azure Active Directory (AAD) e con i servizi di Microsoft 365, che offrono funzioni di sicurezza e di verifica integrate.

Come iniziare con Windows Hello for Business

Se vuoi implementare Windows Hello for Business nella tua azienda, dovrai soddisfare alcuni prerequisiti e seguire alcuni passaggi. Di seguito trovi una breve panoramica di ciò che devi fare:

– Prerequisiti: dovrai disporre di dispositivi con Windows 10 o 11 edizioni Pro, Enterprise o Education e di hardware biometrico supportato (lettori di impronte digitali o fotocamere a infrarossi). Dovrai inoltre avere un abbonamento ad Azure Active Directory (AAD) Premium o un abbonamento a Microsoft 365 che includa AAD Premium. Dovrai inoltre disporre di un provider di identità che supporti Windows Hello for Business, come AAD, Active Directory Federation Services (ADFS) o un provider di identità di terze parti.

– Passaggi: dovrai configurare il tuo fornitore di identità per abilitare Windows Hello for Business per i tuoi utenti. Dovrai inoltre configurare la tua soluzione di gestione dei dispositivi, come Group Policy o Microsoft Intune, per applicare i criteri e le impostazioni di Windows Hello for Business. Dovrai poi iscrivere i dispositivi dei tuoi utenti a Windows Hello for Business configurando i loro PIN e gesti. Dovrai inoltre registrare i fattori biometrici dei tuoi utenti in AAD utilizzando l’app Microsoft Authenticator o l’app Impostazioni sui tuoi dispositivi.

Conclusione

Windows Hello for Business è un modo potente e conveniente per autenticare gli utenti della tua azienda. Offre diversi vantaggi rispetto ai metodi di autenticazione basati su password, tra cui una maggiore sicurezza, una migliore esperienza utente, una maggiore produttività e il supporto alla conformità. Se vuoi saperne di più su Windows Hello for Business e su come implementarlo nella tua azienda, puoi visitare il sito web Microsoft Docs o contattarci per maggiori informazioni.