Lectores como tú ayudan a apoyar a MUO. Cuando realiza una compra utilizando enlaces en nuestro sitio, podemos ganar una comisión de afiliado.
Probablemente haya oído hablar de Windows Hello antes. Es una característica conveniente que le permite desbloquear su dispositivo usando datos biométricos (como huellas dactilares o reconocimiento facial).
Ahora, hay otra herramienta increíble llamada Windows Hello for Business. Pero, ¿cuáles son sus beneficios y en qué se diferencia de Windows Hello? Exploremos todo sobre la herramienta "Windows Hello for Business", cómo funciona, por qué debería usarla y más.
¿Qué es Windows Hello para empresas?
Windows Hello for Business es una herramienta que le permite desbloquear su dispositivo usando datos biométricos o un PIN. Le permite acceder a su dispositivo a través de huellas dactilares, reconocimiento facial y reconocimiento de iris. Cada uno de estos tiene sus propias fortalezas y debilidades, así que asegúrese de consultar nuestro artículo sobre la opción de inicio de sesión más segura entre inicios de sesión con rostro, iris, huella digital, contraseña o PIN. También utiliza autenticación multifactor (MFA) para garantizar que su dispositivo sea seguro.
Aunque la herramienta puede parecer un poco similar a Windows Hello, en realidad es más segura. Puede usar Windows Hello para empresas tanto para recursos locales como en la nube. Por ejemplo, puede usarlo con dispositivos híbridos unidos a Azure Active Directory, Azure AD y Azure Active Directory.
Curiosamente, también puede usar esta herramienta en dispositivos unidos a un dominio (los dispositivos que están conectados a un dominio específico, como la intranet de una empresa).
Veamos cómo funciona esta herramienta.
Registro
Esta es la fase en la que el dispositivo se registra con un proveedor de identidad (IDP). En pocas palabras, un IDP se refiere a un servicio que almacena y administra su identidad digital.
Por ejemplo, supongamos que un sitio web de un tercero le solicita que inicie sesión en una determinada herramienta con su cuenta de Google. En este caso, Google es el proveedor de identidad.
Ahora, cada opción de implementación de "Windows Hello para empresas" tiene un proveedor de identidad diferente.
Para implementaciones locales, el proveedor de identidad suele ser Servicios de federación de Active Directory (AD FS). Mientras tanto, Azure Active Directory suele ser el proveedor de identidad para implementaciones en la nube e híbridas.
Aprovisionamiento
Después de la parte de registro, ahora puede configurar la herramienta "Windows Hello para empresas". Aquí es donde seleccionará los diversos métodos para desbloquear su dispositivo (como el uso de datos biométricos o un PIN).
A partir de ahí, debería estar listo para iniciar sesión en su dispositivo utilizando su método preferido. Cada vez que inicie sesión, el proveedor de identidad verificará su identidad.
¿Cuáles son los beneficios de la autenticación biométrica?
Tanto Windows Hello como Windows Hello for Business vienen con estas increíbles funciones:
- Capa adicional de seguridad: A menudo es fácil para alguien descifrar su contraseña y piratear su sistema. Pero las herramientas Windows Hello y Windows Hello for Business también le brindan la opción de usar datos biométricos. Ahora, esto hace que su dispositivo sea más seguro porque es difícil replicar sus datos biométricos.
- Conveniencia: Seamos realistas, desbloquear su dispositivo con una contraseña larga a menudo puede ser bastante irritante. Y si ingresa la contraseña incorrecta, debe comenzar desde cero. Pero cuando usa datos biométricos, puede iniciar sesión en su dispositivo en cuestión de segundos.
Probablemente se esté preguntando por qué podría valer la pena elegir Windows Hello for Business en lugar de Windows Hello. Bueno, ¡todo se reduce a las funciones de seguridad!
Exploremos ahora algunos de los beneficios de usar Windows Hello para empresas.
Estos son los motivos por los que podría considerar usar Windows Hello for Business:
- Autenticación basada en certificados: a diferencia de Windows Hello, la herramienta "Windows Hello para empresas" utiliza autenticación basada en certificados. Este proceso utiliza un certificado digital para identificar a un usuario antes de otorgarle acceso a un recurso, una aplicación o una red.
- Número reducido de restablecimientos de contraseña: Es común que los empleadores olviden sus credenciales de inicio de sesión. Por lo tanto, esto significa que los administradores pueden tener que restablecer la contraseña con frecuencia. Sin embargo, Windows Hello for Business’ autenticación multifactor asegura que puede desbloquear su dispositivo de varias maneras. Por lo tanto, es muy poco probable que termine cerrando su dispositivo y solicitando restablecimientos de contraseña.
- Soporte de inicio de sesión único: A diferencia de Windows Hello, la herramienta "Windows Hello for Business" admite la funcionalidad de inicio de sesión único (SSO). Con SSO, puede iniciar sesión en varios servicios con el mismo conjunto de credenciales.
A estas alturas, está claro que Windows Hello for Business es más seguro y puede ser bastante conveniente que Windows Hello (especialmente si es dueño de un negocio).
¿Cómo se habilita e implementa Windows Hello para empresas?
Veamos cómo puede habilitar e implementar Windows Hello para empresas.
Cómo habilitar Windows Hello para empresas
Puede habilitar Windows Hello para empresas mediante el Editor de directivas de grupo local (LGPE).
Estos son los pasos que debe seguir:
- Prensa Ganar + R para abrir el cuadro de diálogo del comando Ejecutar.
- Tipo gpedit.msc y presiona Ingresar para abrir la LGPE.
- Navegar a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Hello para empresas.
- Haga doble clic en el Usar Windows Hello para empresas opción en el lado derecho.
Seleccionar Activado en la esquina superior izquierda. Finalmente, presione Aplicar y luego presione DE ACUERDO.
Además de habilitar la herramienta, también puede configurar algunas de sus configuraciones en la LGPE. Por ejemplo, puede configurar la herramienta para usar la recuperación de PIN. Además, puede optar por utilizar un certificado para la autenticación local.
Aquí se explica cómo configurar ajustes adicionales de "Windows Hello para empresas" mediante la LGPE:
- Abre el Editor de directivas de grupo local según los pasos anteriores.
- Navegar a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Hello para empresas.
- Seleccione cualquiera de las opciones de la lista (excepto la opción "Usar Windows Hello para empresas").
- Para habilitar la opción que ha elegido, seleccione Activado en la pantalla siguiente. Finalmente, presione Aplicar y luego presione DE ACUERDO.
Además, puede configurar algunos ajustes de la LGPE consultando la Configuración de políticas de Windows Hello para empresas en el sitio web de Microsoft.
Cómo implementar Windows Hello para empresas
Hay varias formas de implementar Windows Hello para empresas. Si desea implementarlo para dispositivos en la nube, el proceso dependerá del servicio de gestión de identidad y acceso (IAM) basado en la nube de su organización. Un ejemplo de IAM es Azure AD.
Y si desea implementar la herramienta para dispositivos locales, también existen diferentes métodos para eso.
Para empezar, echa un vistazo a la requisitos de infraestructura para implementar Windows Hello para empresas en el sitio web de Microsoft. A partir de ahí, echa un vistazo a la Sugerencias de implementación de Windows Hello para empresas para averiguar cómo puede implementar esta herramienta para su negocio.
Acceda fácilmente a su dispositivo con Windows Hello for Business
Usar contraseñas largas y complicadas en Windows es cosa del pasado. Ahora puede desbloquear fácilmente su dispositivo usando datos biométricos.
¿Se pregunta qué herramienta puede ayudarlo a acceder a Windows a través de la biometría? Pruebe la herramienta "Windows Hello para empresas", especialmente si es propietario de una empresa.
Pero si está buscando algo simple, pruebe Windows Hello. Y en caso de que esta herramienta tenga problemas, hay algunas soluciones que puede consultar.