Usare cloud trust per l'autenticazione locale

Usa questa impostazione dei criteri per configurare Windows Hello for business per l'uso di Azure AD Kerberos per l'autenticazione locale.

Se si abilita questa impostazione dei criteri, Windows Hello per le aziende utilizzerà un ticket Kerberos recuperato dall'autenticazione in Azure per l'autenticazione locale.

Se si disabilita o non si configura questa impostazione dei criteri, Windows Hello per le aziende utilizzerà una chiave o un certificato (a seconda delle impostazioni di altri criteri) dell'autenticazione locale.

Nota: un ambiente che attiva sia questa impostazione di criterio e l'impostazione dei criteri "usa Windows Hello for business" richiede uno o più controller di dominio di Windows Server 2016. In caso contrario, l'autenticazione di Windows Hello for business non riuscirà.