Windows Hello for Business の使用

Windows Hello for Business は、Active Directory や Azure Active Directory アカウントを使った Windows へのサインイン方法として、パスワード、スマート カード、仮想スマート カードに代わる手段です。

このポリシー設定を有効にした場合、全ユーザー用にキーまたは証明書を使用して Windows Hello for Business のプロビジョニングがデバイスによって実行されます。

このポリシー設定を無効にした場合、いずれのユーザーに対しても Windows Hello for Business のプロビジョニングはデバイスによって実行されません。

このポリシー設定を構成しなかった場合、ユーザーはドメイン パスワードを暗号化する便利な資格情報として Windows Hello for Business をプロビジョニングできます。

サードパーティ製のソリューションを使用して Windows Hello for Business をプロビジョニングする場合は、[サインイン後に Windows Hello のプロビジョニングを開始しない] を選択します。

[サインイン後に Windows Hello のプロビジョニングを開始しない] を選択した場合は、ユーザーのサインイン後に Windows Hello for Business が自動的に開始されることはありません。

[サインイン後に Windows Hello のプロビジョニングを開始しない] を選択しなかった場合は、ユーザーのサインイン後、自動的に Windows Hello for Business のプロビジョニングが開始されます。

サインイン後に Windows Hello のプロビジョニングを開始しない

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	SOFTWARE\Policies\Microsoft\PassportForWork
Value Name	DisablePostLogonProvisioning
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0