10質問0サインインして投票WindowsHello設定後のPINの初期化について質問があります。認証方式をパスワード認証から、WindowsHelloによる指紋認証に切り替えようと考えています。当社のセキュリティポリシーに適合しないため、PINをログオン認証として利用させたくありません。PINについては、システム管理者のみ把握して、各ユーザーには秘匿にしようと考えています。そこで問題なのですが、秘匿にしたとしても、Windowsのパスワードさえ分かれば、サインインオプションの設定画面からPINを初期化することが出来てしまい、秘匿しても意味がありません。グループポリシーで、サインインオプションにあるPINの初期化ボタンを無効化することは出来ないでしょうか。桁以上の数値だけになりますが、グループポリシーで大文字小文字を必須とすることもできるそうです。https://docs.microsoft.com/ja-jp/windows/access-protection/hello-for-business/hello-manage-in-organizationそうすれば、ポリシーに適合するのなら、そっち方面で考えても良さそうと感じました。10:58返信|引用1サインインして投票チャブーンです。前提ですが、Windowsのパスワード「デザイン」についてですが、「パスワードはユーザーのもの」という前提で設計されているという理解です。BusinessではPINがパスワード本体であり、生体認証は「ジェスチャー」というオプション扱いになっていますので、PINをユーザー管理から引き離す、という運用はしくみ上ムリがあると思います。ドメインアカウントと紐づけて認証する場合、ドメインアカウントのパスワードが期限切れになれば、そちらの変更(管理)も問題になるでしょうから。Azuleanさんからもあるよう、PINの文字種や文字数は強制できるので、その方向で対応されることを、私もお奨めします。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。桁以上の数値だけになりますが、グループポリシーで大文字小文字を必須とすることもできるそうです。https://docs.microsoft.com/ja-jp/windows/access-protection/hello-for-business/hello-manage-in-organizationそうすれば、ポリシーに適合するのなら、そっち方面で考えても良さそうと感じました。10:58返信|引用1サインインして投票チャブーンです。前提ですが、Windowsのパスワード「デザイン」についてですが、「パスワードはユーザーのもの」という前提で設計されているという理解です。BusinessではPINがパスワード本体であり、生体認証は「ジェスチャー」というオプション扱いになっていますので、PINをユーザー管理から引き離す、という運用はしくみ上ムリがあると思います。ドメインアカウントと紐づけて認証する場合、ドメインアカウントのパスワードが期限切れになれば、そちらの変更(管理)も問題になるでしょうから。Azuleanさんからもあるよう、PINの文字種や文字数は強制できるので、その方向で対応されることを、私もお奨めします。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。2:55返信|引用0サインインして投票Azuleanさん、チャブーンさんご返信ありがとうございます。パスワードポリシーはご指摘の通り、英数字混在というのもあるのですが、3か月に一度更新、過去3世代と同じパスワードは禁止などもあり、グループポリシーでの制御では現行出来ません。出来たとしても、WindowsパスワードとPINで2種類のパスワードをユーザに管理させるのは負担になるため、実施したくありません。PINとWindowsHelloの切り離しが難しいようでしたら、サードパーティーの指紋認証ソフトを導入するしかないようですね・・・。情報を無料ニュースレターで入手|日本での個人情報の取り扱い|サイトマップ|特商法に基づく表示|使用条件|商標|プライバシ。