Użyj odzyskiwania kodu PIN

Ustawienie Odzyskiwanie kodu PIN umożliwia użytkownikowi zmianę zapomnianego kodu PIN przy użyciu usługi odzyskiwania kodu PIN funkcji Windows Hello dla firm, bez utraty skojarzonych poświadczeń i certyfikatów, w tym kluczy skojarzonych z kontami osobistymi użytkowników na urządzeniu. Aby było to możliwe, oparta na platformie Azure usługa odzyskiwania kodu PIN szyfruje wpis tajny odzyskiwania, który jest przechowywany na urządzeniu, a do odszyfrowania go potrzebna jest zarówno usługa odzyskiwania kodu PIN, jak i urządzenie. Ustawienie Odzyskiwanie kodu PIN wymaga, aby użytkownik wykonał uwierzytelnianie wieloskładnikowe w usłudze Azure Active Directory.

Jeśli włączysz to ustawienie zasad, funkcja Windows Hello dla firm będzie używać usługi odzyskiwania kodu PIN.

Jeśli wyłączysz to ustawienie zasad albo go nie skonfigurujesz, system Windows nie utworzy ani nie będzie przechowywał wpisu tajnego odzyskiwania kodu PIN. Jeśli użytkownik zapomni swojego kodu PIN, będzie musiał usunąć istniejący kod PIN i utworzyć nowy, a ponadto będzie musiał zarejestrować się ponownie we wszystkich usługach, do których uzyskiwał dostęp za pomocą starego kodu PIN.

UWAGA: Ta zasada ma zastosowanie tylko do urządzeń zarejestrowanych w usłudze Azure Active Directory.