X

Windows 10 に生体認証でログオンするWindows Helloを構成してみた

Windows 10では、顔や虹彩、指紋といった生体情報を用いた生体認証ができる、Windows Helloに対応しています。

Windows Hello対応デバイスが必要

Windows Helloを利用するには、対応した認証用デバイス(指紋リーダー、カメラ)を利用する必要があります。これまで、Windows Helloに対応したカメラデバイスの存在は認識していたのですが、価格もそこそこする上、邪魔だなと思い敬遠していました。

しかし、Windows 10に対応した指紋認証用のUSBドングルをたまたま見かけ、コンパクトで安かったので、自宅のデスクトップPCに導入してみました。

Windows 10ではドングルを接続するだけでドライバを自動認識

わたしが購入したPQIのデバイスは、Windows 10のインストールされたPCに接続すると、自動的にドライバーを認識してくれました。

サインイン オプション から設定

Windows Helloの設定は、アクションセンターから[すべての設定]を押下、Windowsの設定を開き、アカウント>サインイン オプション から設定します。

Active Directory環境ではグループポリシーの変更が必要になる場合も

Windows Server Essentialsに接続している環境など、Active Directory環境では、グループポリシーでPINを使用したサインインが明示的に許可されていないとWindows Helloの指紋認証などの構成がグレーアウトして設定できない場合があります。

この場合、[一部の設定が組織によって非表示になっているか、管理されています。]と表示されていますので、サーバー側でグループポリシーで[PINを使用したサインインをオンにする]を有効に構成します。

Windows Helloを利用する場合、PINの設定が必須になるため、ドメインユーザーがPINを利用できるようにする必要があります。

PINは4桁以上のPINが利用できますが、長い桁数を利用することを推奨します。

Windows Helloの認証は一瞬

一度Windows Helloの設定をすると、ログオン時に生体認証デバイスを通じて認証することで、ログオンが可能になります。

PQIの指紋リーダーはほんの一瞬センサー面に指をタッチするだけで、認証が完了しました。

ださっち: