Требования
- В инфраструктуре выполнено развертывание Windows Hello for Business.
- Включена опция Настраивать Windows Hello for Business (WHfB) в разделе Общие функции Мастера настройки Indeed CM.
- В конфигурацию системы добавлен тип устройства Whfb.xml.
- Рабочая станция пользователя оснащена Доверенным платформенным модулем 2.0 (Trusted Platform Module).
- На рабочей станции установлен компонент IndeedCM.WHfB.Middleware.
При выпуске устройства в Self Service пользователю будет предложено Настроить WHfB или выбрать подключенное аппаратное устройство.
![](/download/attachments/34572382/whfbissue.png?version=1&modificationDate=1587032607000&api=v2&effects=border-simple,blur-border)
После нажатия кнопки Выпустить Indeed CM вызовет настройку PIN-кода для Windows Hello:
Нажмите Задать PIN-код (Set up PIN), введите учетные данные для основной и пользовательской (с помощью Indeed CM MFA адаптера) проверки подлинности и нажмите Submit.
Создайте PIN-код и нажмите ОК.
![](/download/attachments/34572382/whfbsetupapin.png?version=1&modificationDate=1587038064000&api=v2&effects=border-simple,blur-border)
![](/download/attachments/34572382/whfballset.png?version=1&modificationDate=1587038473000&api=v2&effects=border-simple,blur-border)
После успешного создания PIN-кода Indeed CM продолжит выпуск карты:
WHfB может использоваться как и аппаратные устройства на рабочей станции пользователя. Например, для аутентификации в домене.
![](/download/attachments/34572382/whfbissued.png?version=2&modificationDate=1587034079000&api=v2&effects=border-simple,blur-border)