Supporto NFC in Surface Pro per le aziende

Si applica a: Windows 11

Near Field Communication (NFC) è progettato per migliorare la sicurezza e la comodità per gli utenti. Facilita l'autenticazione di Microsoft Entra ID e dell'account Microsoft (MSA) tramite gli standard FIDO 2.0, abilitando l'accesso e l'accesso sicuri. Inoltre, questi dispositivi sono in grado di leggere e scrivere tag NFC.

NFC su Surface Pro può leggere le informazioni memorizzate sulla banda magnetica di una carta di credito, ma non supporta le transazioni di pagamento.

Abbiamo progettato NFC in Surface Pro per i clienti aziendali in cui le applicazioni principali della tecnologia NFC includono l'autenticazione, il controllo degli accessi e lo scambio di informazioni. Questi casi d'uso sono fondamentali in ambienti che richiedono una maggiore sicurezza e operazioni semplificate, come luoghi di lavoro e istituti di istruzione.

Dispositivi supportati

NFC è supportato sui modelli di Surface per le aziende Wi-Fi seguenti:

Surface Go 4 per le aziende (per informazioni dettagliate, vedere Supporto NFC in Surface Go per le aziende )
Surface Pro 10 per le aziende
Surface Pro, Surface Pro per le aziende, Copilot+ PC, 13 pollici (modelli Intel e Snapdragon)
Surface Pro per le aziende, Copilot+ PC, 12 pollici (modelli Snapdragon)

Nota

Il supporto NFC è disponibile solo nelle versioni commerciali Wi-Fi di Surface Pro 10 e Surface Pro 11a edizione per le aziende. I modelli 5G di Surface Pro 10 e Surface Pro 11th Edition non includono il supporto NFC. La versione consumer Wi-Fi di Surface Pro 11th Edition non include il supporto NFC.

Posizione del lettore NFC

Per eseguire l'autenticazione, allineare la chiave di sicurezza NFC alla posizione appropriata in base al modello del dispositivo.

Surface Pro da 12 pollici	Surface Pro 10 e Surface Pro 13"
Su Surface Pro da 12 pollici, il lettore NFC si trova leggermente a destra del centro del dispositivo, sotto lo schermo.	Su Surface Pro 10 e Surface Pro 13 pollici, l'antenna NFC si trova nell'angolo superiore sinistro della cornice superiore, sotto lo schermo.

Esperienze supportate per gli utenti finali

Autenticazione di base

Autenticazione del dispositivo: Puoi accedere a un dispositivo toccando un badge o una chiave abilitata NFC sul relativo lettore NFC. Questo metodo è compatibile con i dispositivi che supportano NFC per l'autenticazione, tra cui l'accesso con chiave di sicurezza di Windows e varie app che offrono funzionalità Single Sign-on (SSO).
Autenticazione dell'app: È inoltre possibile accedere sia alle app native che a quelle Web nello stesso modo, toccando un badge o una chiave abilitata NFC contro il lettore NFC. Questa funzionalità è disponibile per le app che usano NFC per l'autenticazione, ad esempio le app che si integrano con Microsoft Entra ID e MSA.
Autenticazione a più fattori (MFA): Per una maggiore sicurezza, puoi utilizzare il tuo badge o la tua chiave abilitata NFC come token di autenticazione a più fattori. Basta toccarlo sul lettore NFC per accedere in modo sicuro a servizi e app che supportano le chiavi NFC, tra cui Microsoft Entra ID, MSA e app compatibili con NFC.

Tracciamento delle risorse

Scrittura tag: È possibile scrivere in un tag NFC toccandolo sul lettore NFC del dispositivo, usando app software che supportano questa funzionalità.
Lettura tag: È possibile leggere da un tag NFC toccandolo sul lettore NFC del dispositivo. Anche se non sono necessarie altre applicazioni per leggere i dati da un tag NFC, esistono soluzioni di terze parti che potrebbero migliorare questa esperienza.

Imprivata Enterprise Access Management (EAM)

I dispositivi Surface certificati con NFC integrato migliorano la sicurezza e la produttività fornendo un accesso rapido e senza interruzioni alle workstation e alle applicazioni Imprivate. Con l'accesso senza clic di Imprivata, gli utenti possono toccare il badge abilitato NFC per accedere o disconnettersi dal proprio dispositivo Surface.

I dispositivi Surface certificati per Imprivata includono:

Surface Pro 11th Edition, processore Intel
Surface Pro 10 per le aziende, solo Wi-Fi
Surface Go 4 per le aziende

Per altre informazioni, vedi I dispositivi Surface per le aziende sono ora pronti per Imprivata.

Verifica dell'identità

Lettura della carta di credito: Puoi appoggiare la tua carta di credito abilitata NFC contro il dispositivo per leggere le informazioni da essa. Questa funzionalità richiede software specifici in grado di leggere dalle carte bancarie; in particolare, un'applicazione line-of-business. Come indicato in precedenza, NFC su Surface Pro non può elaborare transazioni finanziarie.

Supporto del wayfinding NFC

Il wayfinding NFC sfrutta la semplicità e la comodità della tecnologia NFC per migliorare il modo in cui le persone navigano negli spazi fisici. Questa funzionalità lo rende uno strumento prezioso per migliorare l'esperienza, il coinvolgimento e l'accessibilità dell'utente. I vantaggi comuni del wayfinding includono gli scenari seguenti:

Assistenza alla navigazione: I tag NFC possono essere posizionati in punti chiave all'interno di un edificio o di un'area esterna. Ad esempio, toccando il dispositivo contro un tag NFC, è possibile visualizzare una mappa, indicazioni stradali o informazioni sulla posizione. Questa funzionalità consente di spostarsi in spazi complessi come ospedali, musei, università o centri commerciali.
Accessibilità: Il wayfinding NFC può migliorare l'accessibilità per le persone con disabilità fornendo indicazioni audio, contenuti descrittivi o assistenza personalizzata in base alle esigenze dell'utente quando interagisce con i tag NFC.
Accesso alle informazioni: Oltre alle semplici indicazioni, il wayfinding NFC può offrire informazioni dettagliate sui prodotti in un negozio, migliorando l'esperienza dei visitatori senza la necessità di visite guidate o brochure fisiche.

Immagine personalizzata della schermata di blocco

Per aiutare gli utenti finali a trovare il lettore NFC nel dispositivo, è disponibile un'immagine personalizzata della schermata di blocco da scaricare e distribuire nei dispositivi dell'organizzazione. Consulta Scarica le schermate di blocco NFC in questa pagina.

Screenshot che mostra un esempio di immagine personalizzata della schermata di blocco per Surface Pro 10 e Surface Pro 11th Edition for business.

Tipi & standard di tag NFC supportati

Standard supportati

La nostra soluzione NFC è compatibile con un'ampia gamma di standard, garantendo che possa soddisfare varie esigenze operative:

Conformità ISO/IEC 14443 A/B: Consente la lettura e la scrittura su tag NFC di tipo 1, 2 e 4, coprendo un'ampia gamma di casi d'uso, dal controllo degli accessi ai sistemi di pagamento.
Conformità JIS X 6319-4: Supporta tag di tipo 3, facilitando l'integrazione con dispositivi e sistemi che utilizzano questo standard.
Conformità ISO/IEC 15693: Estende le funzionalità per includere i tag di tipo 5, consentendo interazioni con una gamma più ampia di tag, inclusi tag che memorizzano le informazioni UID iClass, comunemente utilizzate nei badge di identificazione.
Compatibilità MIFARE: La nostra soluzione funziona anche perfettamente con il metodo di crittografia MIFARE, garantendo una lettura e una codifica sicure per i sistemi che utilizzano MIFARE.

Tipi di tag supportati per l'autenticazione sicura

NFC su Surface Pro supporta l'uso di chiavi FIDO2.0, per un'autenticazione sicura su varie piattaforme, tra cui Windows, Microsoft Entra ID e MSA. Per le opzioni di accesso senza password, vengono sfruttate le funzionalità di autenticazione di Microsoft Entra. Per ulteriori informazioni sull'integrazione della chiave FIDO con Microsoft Entra, vedere Accesso senza password di Microsoft Entra.

Le chiavi FIDO 2.0 seguenti sono supportate e consigliate per l'uso:

YubiKey: offre un portafoglio di chiavi di sicurezza NFC che supportano un'ampia gamma di protocolli di sicurezza.
Identiv: Offre una gamma di soluzioni di sicurezza, comprese le chiavi di sicurezza FIDO2.
Thetis: Fornisce chiavi di sicurezza certificate FIDO2 progettate per un accesso sicuro.
Carta Token2: Un'opzione chiave di sicurezza compatta e portatile.
Carta AuthenTrend: Noti per le loro chiavi di sicurezza FIDO2 biometriche e a scheda.
FEITIAN ePass: Fornisce una gamma di chiavi di sicurezza FIDO2 abilitate NFC, incluse opzioni con interfacce USB-A e USB-C per il supporto delle credenziali MFA e PIV.

Suggerimento

Queste chiavi forniscono un solido livello di sicurezza per i processi di autenticazione, garantendo un'esperienza sicura e intuitiva per gli amministratori IT e i responsabili delle decisioni.

Chiavi NFC non FIDO

La tabella seguente include le chiavi NFC non FIDO supportate, elencando vari tipi di tag NFC insieme agli standard tecnologici supportati. Queste chiavi non sono allineate con gli standard FIDO (Fast Identity Online) Alliance, ma offrono una gamma di funzionalità, tra cui la lettura e la scrittura di tag.

Nome	Tipo di tag	Standard compatibili
Sony Felica Lite RC-S966	F/3	JIS X 6319-4
NXP ICODE SLI	v/5	ISO15693
NXP ICODE SLIX	v/5	ISO15693
NXP NTAG210	A/2	Norma ISO 14443
NXP NTAG 203	A/2	Norma ISO 14443
NXP NTAG213	A/2	Norma ISO 14443
MIFARE Ultralight	A/2	ISO 14443-2/ISO 14443-3
MiFare DESFire	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1	A/4	ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare Classic	A	ISO 14443-2/ISO 14443-3/ Mifare Classic
Topazio Broadcomm 512	A/1	Norma ISO 14443
Infineon Tech AG	A/4	ISO 7816, ISO 14443
Scheda Java Samsung	A/4	ISO 7816, ISO 14443

Gestire NFC

Disabilitare NFC tramite le impostazioni del dispositivo

Gli utenti finali possono disabilitare direttamente NFC tramite le impostazioni del dispositivo.

Vai su Impostazioni>Rete & Internet>Modalità aereo e seleziona NFC.
Regola l'interruttore per disattivarlo.

Disabilita NFC tramite firmware

Per un approccio gestito, gli amministratori IT possono disabilitare NFC utilizzando SEMM (Surface Enterprise Management Mode). SEMM consente agli amministratori IT di gestire le funzionalità hardware a livello di firmware. Con SEMM, puoi applicare politiche che disabilitano la funzionalità NFC, rendendola inaccessibile indipendentemente dalle impostazioni del software. Per altre informazioni, vedi SEMM (Surface Enterprise Management Mode).

Domande frequenti

Qual è il raggio d'azione del lettore NFC?

Il lettore NFC è progettato per funzionare in un intervallo fino a 15 millimetri lungo l'asse z. Questa stretta vicinanza garantisce una comunicazione sicura tra il lettore e i dispositivi o i tag abilitati NFC.

Il lettore NFC può funzionare indipendentemente da una tastiera?

Sì, il lettore NFC è progettato per funzionare perfettamente sia con che senza tastiera in tutti i sistemi operativi e le modalità supportate. Questa flessibilità consente un'ampia gamma di casi d'uso e configurazioni di dispositivi.

La funzionalità NFC supporta la riattivazione del dispositivo dalla modalità di sospensione?

No, l'attuale tecnologia NFC non supporta la riattivazione del dispositivo dalla modalità di sospensione. Surface Pro deve essere attivo e attivo per consentire le interazioni NFC.

Tutti i dispositivi Surface Pro supportano la lettura NFC?

No, attualmente il lettore NFC è disponibile nelle versioni commerciali solo Wi-Fi di Surface Pro e Surface Go per i dispositivi aziendali.

La funzionalità NFC è diversa in Surface Pro 10 rispetto a Surface Go?

La funzionalità NFC in Surface Pro include il supporto per più schede e tipi di tag.
Per altre informazioni sul supporto e sulla posizione NFC per Surface Go, vedere Supporto NFC in Surface Go per le aziende.

Scarica le schermate di blocco NFC

Per un'esperienza utente ottimale, è consigliabile modificare le impostazioni seguenti in Surface Pro:

Passa a Impostazioni>Colori di personalizzazione>.
- Disattiva gli effetti di trasparenza.
Vai a Impostazioni>Personalizzazione>Schermata di blocco.
- Attiva o disattiva Fai in modo che l'immagine della schermata di blocco agisca quando sposto il PC su Off.

Queste impostazioni possono essere gestite durante la distribuzione della schermata di blocco tramite Microsoft Intune o con modelli amministrativi nei Criteri di gruppo di Windows. Per altre informazioni, vedere Informazioni di riferimento sulle impostazioni dei criteri di gruppo.

Download della schermata di blocco NFC

Come illustrato nella figura seguente, i download disponibili includono:

Una schermata di blocco predefinita con un'interfaccia intuitiva: NFC Lock Screen - con sfondo.
Separa le icone in bianco e nero per la personalizzazione.

Nota

L'esempio seguente mostra il Surface Pro da 13 pollici. Di seguito sono riportate le immagini della schermata di blocco NFC per Surface Pro da 12 pollici e 13 pollici. Poiché il sensore NFC è posizionato in modo diverso su ogni dispositivo, il layout della schermata di blocco varia di conseguenza.

Screenshot che mostra i download disponibili della schermata di blocco NFC per Surface Pro 10.