オンプレミス認証にクラウド トラストを使用する

このポリシー設定を使用して、Windows Hello for Business がオンプレミスの認証に Azure AD Kerberos を使用するように構成します。

このポリシー設定を有効にした場合、Windows Hello for Business は、オンプレミスの認証のために Azure への認証から取得された Kerberos チケットを使用します。

このポリシー設定を無効にした場合、または構成しなかった場合、Windows Hello for Business はオンプレミスの認証のために (他のポリシーの設定に従って) キーまたは証明書を使用します。

注: このポリシー設定と [Windows Hello for Business を使用する] ポリシー設定の両方を有効にする環境では、1つ以上の Windows Server 2016 ドメインコントローラーが必要です。そうしないと、Windows Hello for Business 認証は失敗します。