Utiliser l’approbation cloud pour l’authentification locale
- ID de stratégie
- WHFB_UseCloudTrustForOnPremAuth
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Au minimum Windows 10
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Composants Windows › Windows Hello Entreprise
Description
Utilisez ce paramètre de stratégie pour configurer Windows Hello entreprise de sorte qu’il utilise Azure AD Kerberos pour l’authentification locale.
Si vous activez ce paramètre de stratégie, Windows Hello entreprise utilisera un ticket Kerberos récupéré de l’authentification auprès d’Azure pour l’authentification locale.
Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, Windows Hello entreprise utilise une clé ou un certificat (selon d’autres paramètres de stratégie) pour l’authentification locale.
Remarque : un environnement qui active à la fois ce paramètre de stratégie et le paramètre de stratégie « utiliser Windows Hello entreprise » nécessite un ou plusieurs contrôleurs de domaine Windows Server 2016. Sinon, l’authentification Windows Hello entreprise échouera.
Registre
- UseCloudTrustForOnPremAuthREG_DWORD