Windows Hello For Business (WHfB)

Nur für dienstliche Windows PCs, die vom RZ verwaltet werden

Windows Hello for Business (WHfB) ermöglicht Benutzern die Anmeldung an Windows-PCs ohne klassisches Passwort. Stattdessen melden Sie sich über eine PIN oder biometrische Merkmale wie Fingerabdruck oder Gesichtserkennung an. WHfB ermöglicht eine benutzerfreundliche, komfortable und sichere passwortlose Anmeldung an Windows PCs und kann zudem als weiterer Authentifizierungsfaktor für die Multi-Faktor-Authentifizierung (MFA) genutzt werden.

Sicherheitsaspekt

Wir empfehlen die passwortlose Anmeldung, da die Anmeldeinformationen gerätegebunden d.h. nur auf dem jeweiligen Gerät gespeichert und durch das Trusted Platform Module (TPM) geschützt werden. Das erhöht die Sicherheit und bietet einen deutlich besseren Schutz vor Phishing und Passwortdiebstahl als herkömmliche Passwörter. Selbst wenn Ihre PIN in falsche Hände geraten sollte, kann sie nicht zur Anmeldung an anderen Geräten, Anwendungen oder Webdiensten verwendet werden, da sie ausschließlich für das Gerät gilt, auf dem sie eingerichtet wurde. Gleiches gilt für die biometrischen Merkmale.

JMU-Passwort

Auch bei der Anmeldung mit PIN oder Biometrie müssen Sie Ihr JMU-Passwort weiterhin kennen, da es in bestimmten Situationen benötigt wird z.B. als Fallback bei Problemen mit der PIN oder Biometrie, für die Anmeldung an (neuen) dienstlichen PCs auf denen Sie WHfB noch nicht eingerichtet haben oder für Webanwendungen, die keine passwortlose Anmeldung unterstützen.

Einschränkungen

• WHfB ist nur auf dienstliche Windows PCs verfügbar, die vom RZ verwaltet werden - nicht auf privaten Windows PCs, Macs, Linux und funktioniert nur für die Anmeldung mit einem persönlichen Benutzerkonto.
• Der PC muss über die erforderliche Hardware sowie ein aktiviertes TPM 1.2 oder 2.0 verfügen - was aber für meisten dienstlichen aktuellen Windows PCs gilt. Die TPM-Verfügbarkeit lässt sich mit Windows + R → tpm.msc prüfen. Der Status sollte „Das TPM ist einsatzbereit“ anzeigen.