İş İçin Windows Hello İş İçin Windows Hello yapılandırması İş İçin Windows Hello PIN Karmaşıklığı İş İçin Windows Hello'yu kullan Şirket içinde kimlik doğrulaması için sertifika kullanma Şirket içi kimlik doğrulaması için bulut güvenini kullanma İş İçin Windows Hello parolalar, Akıllı Kartlar ve Sanal Akıllı Kartların yerine geçebilecek, Active Directory veya Azure Active Directory hesabınızı kullanarak Windows'ta oturum açabileceğiniz alternatif bir yöntemdir. Bu ilkeyi etkinleştirirseniz cihaz, tüm kullanıcılar için anahtarları veya sertifikaları kullanarak İş İçin Windows Hello'yu sağlar. Bu ilke ayarını devre dışı bırakırsanız cihaz, kullanıcılar için İş İçin Windows Hello'yu sağlamaz. Bu ilke ayarını yapılandırmazsanız kullanıcılar, etki alanı parolalarını şifreleyen kolay kimlik bilgileri olarak İş İçin Windows Hello'yu sağlayabilirler. İş İçin Windows Hello'yu sağlamak için bir üçüncü taraf çözümü kullanırken "Oturum açtıktan sonra Windows Hello sağlamayı başlatma"yı seçin. "Oturum açtıktan sonra Windows Hello sağlamayı başlatma"yı seçerseniz İş İçin Windows Hello, kullanıcı oturum açtıktan sonra otomatik olarak sağlamayı başlatmaz. "Oturum açtıktan sonra Windows Hello sağlamayı başlatma"yı seçmezseniz İş İçin Windows Hello, kullanıcı oturum açtıktan sonra otomatik olarak sağlamayı başlatır. Donanım güvenlik cihazı kullanın Güvenilir Platform Modülü (TPM), yazılım üzerinde ek güvenlik faydaları sağlar çünkü onun tarafından korunan veriler başka cihazlarda kullanılamaz. Eğer bu ilke ayarını etkinleştirirseniz, İş İçin Windows Hello sağlama, yalnızca 1.2 veya 2.0 TPM'leri kullanılabilir olan cihazlarda ortaya çıkar. Seçeneğe bağlı olarak güvenlik cihazları hariç tutabilirsiniz, bu da İş İçin Windows Hello'nun bu cihazlara sağlamasını engeller. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, TPM yine de tercih edilecektir fakat tüm cihazlar İş İçin Windows Hello'yu, TPM işlevsel değil veya kullanılamazsa, yazılım kullanarak sağlayabilirler. Minimum PIN uzunluğu Minimum PIN uzunluğu, PIN için gereken minimum karakter sayısını yapılandırır. Bu ilke ayarı için yapılandırabileceğiniz en düşük sayı 4'tür. Yapılandırabileceğiniz en büyük sayının, Maksimum PIN uzunluğu ilke ayarında yapılandırılan sayıdan veya 127 sayısından hangisi daha küçükse o sayıdan daha az olması gerekir. Bu ilke ayarını yapılandırırsanız, PIN uzunluğu bu sayıdan büyük veya bu sayıya eşit olmalıdır. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, PIN uzunluğu 4'ten büyük veya 4'e eşit olmalıdır. NOT: Minimum PIN uzunluğu için yukarıda belirtilen koşullar karşılanmazsa, hem maksimum hem de minimum PIN uzunlukları için varsayılan değerler kullanılacaktır. Maksimum PIN uzunluğu Maksimum PIN uzunluğu, PIN için izin verilen maksimum karakter sayısını yapılandırır. Bu ilke ayarı için yapılandırabileceğiniz en büyük sayı 127'dir. Yapılandırabileceğiniz en küçük sayının, Minimum PIN uzunluğu ilke ayarında yapılandırılan sayıdan veya 4 sayısından hangisi daha büyükse o sayıdan daha fazla olması gerekir. Bu ilke ayarını yapılandırırsanız, PIN uzunluğu bu sayıdan küçük veya bu sayıya eşit olmalıdır. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, PIN uzunluğu 127'den küçük veya 127'ye eşit olmalıdır. NOT: Maksimum PIN uzunluğu için yukarıda belirtilen koşullar karşılanmazsa, hem maksimum hem de minimum PIN uzunlukları için varsayılan değerler kullanılacaktır. Büyük harf kullanımı gerektir Bu ilke ayarını, PIN'deki büyük harflerin kullanımını yapılandırmak için kullanın. Bu ilke ayarını etkinleştirirseniz Windows, kullanıcının PIN'ine en az bir büyük harf eklemesini gerektirir. Bu ilke ayarını devre dışı bırakırsanız Windows, kullanıcının PIN'ine büyük harf eklemesine izin vermez. Bu ilke ayarını yapılandırmazsanız Windows, PIN'de büyük harf kullanılmasına izin verir ama bunu gerektirmez. Küçük harf kullanımı gerektir Bu ilke ayarını, PIN'deki küçük harflerin kullanımını yapılandırmak için kullanın. Bu ilke ayarını etkinleştirirseniz Windows, kullanıcının PIN'ine en az bir küçük harf eklemesini gerektirir. Bu ilke ayarını devre dışı bırakırsanız Windows, kullanıcının PIN'ine küçük harf eklemesine izin vermez. Bu ilke ayarını yapılandırmazsanız Windows, PIN'de küçük harf kullanılmasına izin verir ama bunu gerektirmez. Özel karakter kullanımı gerektir ? @ [ \ ] ^ _ ` { | } ~ . Bu ilke ayarını etkinleştirirseniz Windows, kullanıcının PIN'ine en az bir özel karakter eklemesini gerektirir. Bu ilke ayarını devre dışı bırakırsanız Windows, kullanıcının PIN'ine özel karakter eklemesine izin vermez. Bu ilke ayarını yapılandırmazsanız Windows, PIN'de özel karakter kullanılmasına izin verir ama bunu gerektirmez.]]> Rakam kullanımı gerektir Bu ilke ayarını, PIN'deki rakamların kullanımını yapılandırmak için kullanın. Bu ilke ayarını etkinleştirirseniz Windows, kullanıcının PIN'ine en az bir rakam eklemesini gerektirir. Bu ilke ayarını devre dışı bırakırsanız Windows, kullanıcının PIN'ine rakam eklemesine izin vermez. Bu ilke ayarını yapılandırmazsanız Windows, PIN'de rakam kullanılmasına izin verir ama bunu gerektirmez. Geçmiş Bu ayar, yeniden kullanılamayacak olan bir kullanıcı hesabıyla ilişkili olabilecek geçmiş PIN sayısını belirtir. Bu ilke, yöneticilerin eski PIN'lerin sürekli olarak yeniden kullanılmamasını sağlayarak güvenliği artırmalarına olanak tanır. PIN geçmişi, PIN sıfırlama ile korunmaz. Değer 0 ile 50 PIN arasında olmalıdır. Bu ilke, 0 olarak ayarlı ise, önceki PIN'lerin depolanması gerekli olmayacaktır. Varsayılan: 0. Süre Sonu Bu ayar, sistem tarafından kullanıcının PIN'i değiştirmesi istenmeden önce bir PIN'in kullanılabileceği süreyi (gün olarak) belirtir. PIN'in süresi 1-730 gün arası herhangi bir süre içinde dolabilir veya ilke 0 olarak ayarlanarak PIN'ler hiçbir zaman süresi dolmayacak şekilde ayarlanabilir. Varsayılan: 0. Biyometri kullanın İş İçin Windows Hello kullanıcılara, PIN hareketine alternatif olarak yüz ve parmak izleri gibi biyometrik hareketler kullanmalarına izin verir. Ancak kullanıcıların yine de hata durumunda kullanmak üzere bir PIN'i yapılandırması gerekir. Bu ilke ayarını etkinleştirirseniz veya yapılandırmazsanız, İş İçin Windows Hello biyometrik hareketlerin kullanımına izin verir. Bu ilke ayarını devre dışı bırakırsanız, İş İçin Windows Hello biyometrik hareketlerin kullanımını engeller. NOT: Bu ilkeyi devre dışı bırakmak, kullanıcının tüm hesap türleri için bu cihaz üzerinde biyometrik hareketleri kullanmasını engeller. PIN Kurtarma’yı kullan PIN kurtarma, kullanıcın cihazdaki kişisel hesapları ile ilişkilendirilmiş anahtarlar da dâhil olmak üzere, ilişkili herhangi bir kimlik bilgisi veya sertifika kaybetmeden İş İçin Windows Hello PIN kurtarma hizmetini kullanarak kullanıcının unuttuğu PIN’ini değiştirmesini sağlar. Azure tabanlı PIN kurtarma hizmeti bir kurtarma gizliliği şifreler ve cihazda depolar; bunun için hem PIN kurtarma hizmetine hem de şifreyi çözmek için cihaz gereklidir. PIN kurtarma için kullanıcının Azure Active Directory’de çok faktörlü kimlik doğrulamasını gerçekleştirmesi gereklidir. Bu ilke ayarını etkinleştirirseniz İş İçin Windows Hello, PIN kurtarma hizmetini kullanır. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız Windows, PIN kurtarma gizliliğini oluşturmaz veya saklamaz. Kullanıcı PIN’ini unutursa mevcut PIN’i silmeli, yeni bir PIN oluşturmalıdır ve eski PIN’in erişiminin sağlandığı hizmetler için yeniden kayıt olması gereklidir. NOT: Bu ilke yalnızca Azure Active Directory’ye kayıt olan cihazlar için geçerlidir. Şirket içi kimlik doğrulaması için İş İçin Windows Hello oturum açma sertifikasını kaydetmek üzere yapılandırmak üzere bu ilke ayarını kullanın. Bu ilke ayarını etkinleştirirseniz İş İçin Windows Hello kimlik doğrulaması için kullanılan bir oturum açma sertifikasını kaydettirin. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız İş İçin Windows Hello şirket içi kimlik doğrulaması için anahtar veya Kerberos anahtarı (diğer ilke ayarlarına bağlı olarak) kullanır. NOT: Bu ilke ayarını devre dışı bırakma veya yapılandırmama ve "İş İçin Windows Hello Kullan" ilke ayarının etkinleştirilmesi, kimlik doğrulamasının başarısız İş İçin Windows Hello için ortamın bir veya daha fazla Windows Server 2016 etki alanı denetleyicisine sahip olması gerekir. Şirket içi kimlik doğrulaması için İş İçin Windows Hello Azure AD Kerberos'u kullanmak üzere yapılandırmak üzere bu ilke ayarını kullanın. Bu ilke ayarını etkinleştirirseniz İş İçin Windows Hello kimlik doğrulaması için Azure'a kimlik doğrulamasından alınan bir Kerberos anahtarı kullanılır. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız İş İçin Windows Hello kimlik doğrulaması için bir anahtar veya sertifika (diğer ilke ayarlarına bağlı olarak) kullanır. NOT: Hem bu ilke ayarını hem de "İş İçin Windows Hello kullan" ilke ayarını etkinleştiren bir ortam, bir veya daha fazla Windows Server 2016 etki alanı denetleyicisi gerektirir. Aksi halde, İş İçin Windows Hello kimlik doğrulaması başarısız olur. Bu ilke yalnızca 21H2 Windows 10 sonraki sürümler için desteklenir. Cihaz kilit açma faktörlerini yapılandır Birinci ve ikinci kilit açma faktörleri olarak kullanılmak üzere yüz ve parmak izi sağlayıcısı GUID’leri gibi kimlik bilgisi sağlayıcısı GUID’lerinin virgülle ayrılmış bir listesini yapılandırın. Güvenilen sinyal sağlayıcı, kilit açma faktörlerinden biri olarak belirtilirse doğrulanmak üzere her sinyal türü için xml biçimindeki sinyal kurallarının da virgülle ayrılmış bir listesini yapılandırmalısınız. Bu ilke ayarını etkinleştirirseniz kullanıcı başarılı şekilde kilidi açılan her listeden bir faktör kullanır. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız kullanıcılar mevcut kilit açma seçenekleri ile kilidi açmaya devam edebilirler. Daha fazla bilgi için bk. https://go.microsoft.com/fwlink/?linkid=849684 Dinamik kilit faktörlerini yapılandır Her bir sinyal türü için xml biçiminde, virgülle ayrılmış bir sinyal kuralı listesini yapılandırın. Bu ilke ayarını etkinleştirirseniz bu sinyal kuralları, kullanıcının yokluğunu tespit etmek ve cihazı otomatik olarak kilitlemek için değerlendirilecektir. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız kullanıcılar, mevcut kilitleme seçenekleri ile kilitlemeye devam edebilirler. Daha fazla bilgi için bk. https://go.microsoft.com/fwlink/?linkid=849684 Akıllı kart benzetimini kapat İş için Windows Hello, akıllı kart etkin uygulamalarla otomatik olarak akıllı kart benzetimi sağlar. Bu ilke ayarını etkinleştirirseniz, İş için Windows Hello, akıllı kart uygulamaları ile uyumlu olmayan İş için Windows Hello kimlik bilgilerini sağlar. Bu ilke ayarını devre dışı bırakır veya yapılandırmazsanız, İş için Windows Hello, akıllı kart uygulamaları ile uyumlu İş için Windows Hello kimlik bilgilerini sağlar. NOT: Bu ilke, İş için Windows Hello kimlik bilgilerini oluşturma zamanında etkilet. Bu ilke ayarının uygulanmasından önce oluşturulan kimlik bilgileri, akıllı kart benzetimi sağlamaya devam eder. Mevcut bir kimlik bilgisini değiştirmek için, bu ilkeyi etkinleştirin ve "PIN'imi unuttum" seçeneğini ayarlardan seçin. Tüm kullanıcılar için benzetilmiş akıllı kart numaralandırmaya izin ver Bu ilke ayarını devre dışı bırakı veya yapılandırmazsanız, Windows, aynı cihaz üzerinde sağlanmış İş için Windows Hello kimlik bilgilerinin numaralandırılmasına izin vermez. Bu ilke ayarı, tek bir cihaz üzerinde ayrıcalıklı veya ayrıcalıksız kaydolan tek bir kullanıcı için tasarlanmıştır. Kullanıcı her iki kimlik bilgisine de sahiptir, bu da ayrıcalıksız kimlik bilgilerini kullanarak oturum açmalarına olanak sağlar ancak oturumu kapatmadan yükseltilmiş görevler gerçekleştirebilir. Bu ilke ayarı, "Akıllı kart benzetimini kapat" etkin olduğunda sağlanan İş için Windows Hello kimlik bilgileri ile uyumsuzdur. Windows, siz bu ayarı bir bilgisayara uyguladıktan sonra bir yeniden başlatma gerektirir. İş İçin Windows Hello sertifikalarını akıllı kart sertifikaları olarak kullanın Bu ilke ayarını etkinleştirirseniz uygulamalar İş İçin Windows Hello sertifikalarını akıllı kart sertifikaları olarak kullanır. Bir kullanıcıdan sertifikanın özel anahtarının kullanımına yetki vermesi istendiğinde biyometrik etkenler kullanılamaz. Bu ilke ayarı, yalnızca akıllı kart sertifikalarını kullanan uygulamalarla uyumluluk sağlamak üzere tasarlanmıştır. Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız uygulamalar, İş İçin Windows Hello sertifikalarını akıllı kart sertifikaları olarak kullanmaz ve bir kullanıcıdan sertifikanın özel anahtarının kullanımına yetki vermesi istendiğinde biyometrik etkenler kullanılabilir. Bu ilke ayarı, "Akıllı kart öykünmesini kapat" etkinleştirildiğinde sağlanan İş İçin Windows Hello kimlik bilgileri ile uyumlu değildir. Windows, kullanıcının şu anda oturum açmış olması durumunda bu ayarı değiştirdikten sonra oturumunu kilitlemek ve oturumun kilidini açmak için bir kullanıcı gerektirir. Minimum PIN uzunluğu Maksimum PIN uzunluğu Büyük harfler: Küçük harfler: Özel karakterler: sayılar: PIN Geçmişi PIN Süre Sonu Aşağıdaki güvenlik cihazlarını kullanmayın: TPM 1.2 Oturum açtıktan sonra Windows Hello sağlamasını başlatma {D6886603-9D2F-4EB2-B667-1971041FA96B},{8AF662BF-65A0-4D0A-A540-A338A999D36F},{BEC09223-B018-416D-A0AC-523971B639F5} {27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD},{D6886603-9D2F-4EB2-B667-1971041FA96B} ]]> ]]>