Use a confiança na nuvem para autenticações no local

Use esta configuração de política para configurar o Windows Hello para empresas para usar o Kerberos do Azure AD para autenticação local.

Se você habilitar essa configuração de política, o Windows Hello para empresas usará um tíquete Kerberos recuperado da autenticação no Azure para a autenticação local.

Se você desabilitar ou não definir essa configuração de política, o Windows Hello para empresas usará uma chave ou certificado (dependendo de outras configurações de política) para autenticação local.

Observação: um ambiente que habilita essa configuração de política e a configuração de política "usar o Windows Hello para empresas" requer um ou mais controladores de domínio do Windows Server 2016. Caso contrário, a autenticação do Windows Hello para empresas irá falhar.