Konfiguriert eine Einstellung, die Benutzer zur Eingabe ihres Gerätekennworts auffordert, obwohl sie das AutoAusfüllen von Kennwörtern verwenden.

Mit dieser Funktion können Benutzer ihren Online-Konten eine zusätzliche Ebene des Datenschutzes hinzufügen, indem sie eine Geräteauthentifizierung (zur Bestätigung der Identität des Benutzers) verlangen, bevor das gespeicherte Kennwort automatisch in ein Webformular eingefügt wird. Diese Ebene stellt sicher, dass nicht autorisierte Personen gespeicherte Kennwörter nicht für das automatische Ausfüllen verwenden können. Diese Funktion schützt nicht vor lokal ausgeführter Schadsoftware.

Diese Gruppenrichtlinie konfiguriert den Optionsfeld-Selektor, der diese Funktion für Benutzer aktiviert. Außerdem verfügt sie über eine Häufigkeitssteuerung, mit der Benutzer angeben können, wie oft sie zur Authentifizierung aufgefordert werden sollen.

Wenn Sie diese Richtlinie auf „Automatically“ festlegen, sie deaktivieren oder nicht konfigurieren, verfügt AutoAusfüllen über keinen Authentifizierungsfluss.

Wenn Sie diese Richtlinie auf „WithDevicePassword“ festlegen, müssen Benutzer ihr Gerätekennwort (oder den bevorzugten Authentifizierungsmodus unter Windows) eingeben, um ihre Identität nachzuweisen, bevor das Kennwort automatisch ausgefüllt wird. Zu den Authentifizierungsmodi gehören Windows Hello, PIN, Gesichtserkennung oder Fingerabdruck. Die Häufigkeit der Authentifizierungsaufforderung ist standardmäßig auf „Berechtigung einmal pro Browsersitzung anfordern“ eingestellt. Benutzer können sie jedoch auf die andere Option ändern, nämlich „Immer Berechtigung anfordern“.

Wenn Sie diese Richtlinie auf „WithCustomPrimaryPassword“ festlegen, werden Benutzer aufgefordert, ihr benutzerdefiniertes Kennwort zu erstellen und werden dann zu den Einstellungen weitergeleitet. Nachdem das benutzerdefinierte Kennwort festgelegt wurde, können sich Benutzer mit dem benutzerdefinierten Kennwort authentifizieren, und ihre Kennwörter werden nach erfolgreicher Authentifizierung automatisch ausgefüllt. Die Häufigkeit der Authentifizierungsaufforderung ist standardmäßig auf „Berechtigung einmal pro Browsersitzung anfordern“ eingestellt. Benutzer können sie jedoch auf die andere Option ändern, nämlich „Immer Berechtigung anfordern“.

Wenn Sie diese Richtlinie auf „AutofillOff“ festlegen, werden gespeicherte Kennwörter nicht mehr für AutoAusfüllen vorgeschlagen.

Die Funktion „Benutzerdefiniertes Primärkennwort“ wird mit Edge 149 entfernt. Ab dieser Version ist die Option „Benutzerdefiniertes Primärkennwort“ nicht mehr verfügbar. Benutzer, die diese Einstellung derzeit aktiviert haben, werden automatisch zur Authentifizierungsmethode „Geräteanmeldeoptionen abfragen“ migriert. Alle zugehörigen Gruppenrichtlinien für das benutzerdefinierte Primärkennwort werden ebenfalls als veraltet markiert.

Zuordnung der Richtlinienoptionen:

* Automatically (0) = Automatisch

* WithDevicePassword (1) = Mit Gerätekennwort

* WithCustomPrimaryPassword (2) = Mit benutzerdefiniertem primären Kennwort

* AutofillOff (3) = AutoAusfüllen aus

Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.