CSP PassportForWork

O provedor de serviços de configuração PassportForWork é usado para provisionar o Windows Hello para Empresas (anteriormente Microsoft Passport for Work). Ele permite que você faça logon no Windows usando sua conta do Active Directory ou do Microsoft Entra e substitua senhas, cartões inteligentes e cartões inteligentes virtuais.

A lista a seguir mostra os nós do provedor de serviços de configuração PassportForWork:

• ./Device/Vendor/MSFT/PassportForWork
  • {TenantId}
    • Políticas
      • DisablePostLogonProvisioning
      • EnablePinRecovery
      • EnableWindowsHelloProvisioningForSecurityKeys
      • ExcludeSecurityDevices
        • TPM12
      • PINComplexity
        • Dígitos
        • Expiração
        • Histórico
        • LowercaseLetters
        • MaximumPINLength
        • MinimumPINLength
        • Caracteres especiais
        • UppercaseLetters
      • Remoto
        • UseRemotePassport
      • RequireSecurityDevice
      • UseCertificateForOnPremAuth
      • UseCloudTrustForOnPremAuth
      • UseHelloCertificatesAsSmartCardCertificates
      • UsePassportForWork
  • Biometria
    • EnableESSwithSupportedPeripherals
    • FacialFeaturesUseEnhancedAntiSpoofing
    • UseBiometrics
  • Desbloqueio do dispositivo
    • Grupo A
    • GrupoB
    • Plug-ins
  • DynamicLock
    • DynamicLock
    • Plug-ins
  • Chave de segurança
    • UseSecurityKeyForSignin
  • UseBiometrics
• ./User/Vendor/MSFT/PassportForWork
  • {TenantId}
    • Políticas
      • EnablePinRecovery
      • PINComplexity
        • Dígitos
        • Expiração
        • Histórico
        • LowercaseLetters
        • MaximumPINLength
        • MinimumPINLength
        • Caracteres especiais
        • UppercaseLetters
      • RequireSecurityDevice
      • UsePassportForWork

Device/{TenantId}

./Device/Vendor/MSFT/PassportForWork/{TenantId}

Essa política especifica a ID do locatário no formato de um GUID (identificador global exclusivo) sem chaves{ }, que será usado como parte do provisionamento e gerenciamento do Windows Hello para Empresas.

Para obter o GUID, use o cmdlet do PowerShell Get-AzureAccount. Para obter mais informações, consulte Obter ID do locatário do Windows Azure Active Directory no Windows PowerShell.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies

Nó raiz para políticas.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/DisablePostLogonProvisioning

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/DisablePostLogonProvisioning

Não inicie o provisionamento do Windows Hello após entrar.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/EnablePinRecovery

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnablePinRecovery

Se o usuário esquecer seu PIN, ele poderá ser alterado para um novo PIN usando o serviço de recuperação de PIN do Windows Hello para Empresas. Esse serviço de nuvem criptografa um segredo de recuperação armazenado localmente no cliente, mas que só pode ser descriptografado pelo serviço de nuvem.

• Se você habilitar essa configuração de política, o segredo de recuperação do PIN será armazenado no dispositivo e o usuário poderá mudar para um novo PIN caso o PIN seja esquecido.

• Se você desabilitar ou não definir essa configuração de política, o segredo de recuperação do PIN não será criado nem armazenado. Se o PIN do usuário for esquecido, a única maneira de obter um novo PIN é excluindo o PIN existente e criando um novo. Isso exigirá que o usuário se registre novamente em qualquer serviço ao qual o PIN antigo forneceu acesso.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/EnableWindowsHelloProvisioningForSecurityKeys

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnableWindowsHelloProvisioningForSecurityKeys

Habilite o provisionamento do Windows Hello se os usuários entrarem em seus dispositivos com chaves de segurança FIDO2.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/ExcludeSecurityDevices

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/ExcludeSecurityDevices

Nó raiz para dispositivos de segurança excluídos.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/ExcludeSecurityDevices/TPM12

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/ExcludeSecurityDevices/TPM12

Alguns TPMs (Trusted Platform Modules) só são compatíveis com a revisão 1.2 mais antiga da especificação TPM definida pelo TCG (Trusted Computing Group).

• Se você habilitar essa configuração de política, os módulos do TPM revisão 1.2 não terão permissão para serem usados com o Windows Hello para Empresas.

• Se você desabilitar ou não definir essa configuração de política, os módulos do TPM revisão 1.2 poderão ser usados com o Windows Hello para Empresas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/PINComplexity

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity

Nó raiz para políticas de PIN.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/PINComplexity/Digits

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Digits

Use esta configuração de política para configurar o uso de dígitos no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos um dígito em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem dígitos em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas exigirá que os usuários usem dígitos em seu PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/PINComplexity/Expiration

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Expiration

Essa política especifica quando o PIN expira (em dias). Os valores válidos estão entre 0 e 730, inclusive. Se essa política for definida como 0, os PINs não expirarão.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/PINComplexity/History

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/History

Essa política especifica o número de PINs anteriores que podem ser armazenados no histórico e que não podem ser usados. Os valores válidos estão entre 0 e 50, inclusive. Se essa política estiver definida como 0, o armazenamento de PINs anteriores não será necessário. O histórico do PIN não é preservado por meio da redefinição do PIN.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/PINComplexity/LowercaseLetters

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/LowercaseLetters

Use essa configuração de política para definir o uso de letras minúsculas no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos uma letra minúscula no PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem letras minúsculas em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem letras minúsculas em seus PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/PINComplexity/MaximumPINLength

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MaximumPINLength

O comprimento máximo do PIN configura o número máximo de caracteres permitidos para o PIN. O maior número que você pode configurar para essa configuração de política é 127. O número mais baixo que você pode configurar deve ser maior que o número configurado na configuração de política de comprimento mínimo do PIN ou o número 4, o que for maior.

• Se você definir essa configuração de política, o comprimento do PIN deverá ser menor ou igual a esse número.

• Se você não definir essa configuração de política, o comprimento do PIN deverá ser menor ou igual a 127.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/PINComplexity/MinimumPINLength

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MinimumPINLength

O comprimento mínimo do PIN configura o número mínimo de caracteres necessários para o PIN. O número mais baixo que você pode configurar para essa configuração de política é 4. O maior número que você pode configurar deve ser menor que o número configurado na configuração de política Comprimento máximo do PIN ou o número 127, o que for menor.

• Se você definir essa configuração de política, o comprimento do PIN deverá ser maior ou igual a esse número.

• Se você não definir essa configuração de política, o comprimento do PIN deverá ser maior ou igual a 4.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/PINComplexity/SpecialCharacters

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/SpecialCharacters

Use esta configuração de política para configurar o uso de caracteres especiais no gesto de PIN do Windows Hello para Empresas. Os caracteres especiais válidos para o Windows Hello para Empresas Os gestos de PIN incluem: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ .

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos um caractere especial em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem caracteres especiais em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem caracteres especiais em seu PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/PINComplexity/UppercaseLetters

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/UppercaseLetters

Use essa configuração de política para configurar o uso de letras maiúsculas no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos uma letra maiúscula em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem letras maiúsculas em seus PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem letras maiúsculas em seus PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/Remote

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/Remote

Nó raiz das políticas de entrada pelo telefone.

Propriedades da estrutura de descrição:

Device/{TenantId}/Policies/Remote/UseRemotePassport

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/Remote/UseRemotePassport

Booleano que especifica se a entrada pelo telefone pode ser usada com um dispositivo. A entrada com telefone permite que um dispositivo portátil registrado possa ser usado como um dispositivo complementar para autenticação de área de trabalho.

O valor padrão é false.

• Se você habilitar essa configuração, um dispositivo desktop permitirá que um dispositivo complementar registrado seja usado como um fator de autenticação.

• Se você desabilitar essa configuração, um dispositivo complementar não poderá ser usado em cenários de autenticação de área de trabalho.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/RequireSecurityDevice

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/RequireSecurityDevice

Um TPM (Trusted Platform Module) fornece benefícios de segurança adicionais em relação ao software porque os dados armazenados nele não podem ser usados em outros dispositivos.

• Se você habilitar essa configuração de política, somente os dispositivos com um TPM utilizável provisionarão o Windows Hello para Empresas.

• Se você desabilitar ou não definir essa configuração de política, o TPM ainda será preferencial, mas todos os dispositivos provisionarão o Windows Hello para Empresas usando software se o TPM não funcionar ou não estiver disponível.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/UseCertificateForOnPremAuth

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseCertificateForOnPremAuth

O Windows Hello para Empresas pode usar certificados para autenticação em recursos locais.

• Se você habilitar essa configuração de política, o Windows Hello para Empresas aguardará até que o dispositivo receba uma carga de certificado do servidor de gerenciamento de dispositivo móvel antes de provisionar um PIN.

• Se você desabilitar ou não definir essa configuração de política, o PIN será provisionado quando o usuário fizer logon, sem esperar por um conteúdo de certificado.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/UseCloudTrustForOnPremAuth

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseCloudTrustForOnPremAuth

Valor booliano que permite que o Windows Hello para Empresas use o Kerberos do Microsoft Entra para autenticar recursos locais.

• Se você habilitar essa configuração de política, o Windows Hello para Empresas usará um tíquete Kerberos do Microsoft Entra para autenticar recursos locais. O tíquete Kerberos do Microsoft Entra é retornado ao cliente após uma autenticação bem-sucedida no Microsoft Entra ID se o Kerberos do Microsoft Entra estiver habilitado para o locatário e o domínio.

• Se você desabilitar ou não definir essa configuração de política, o Windows Hello para Empresas usará uma chave ou um certificado para autenticar os recursos locais.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/UseHelloCertificatesAsSmartCardCertificates

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseHelloCertificatesAsSmartCardCertificates

• Se você habilitar essa configuração de política, os aplicativos usarão certificados do Windows Hello para Empresas como certificados de smart card. Os fatores biométricos não estão disponíveis quando um usuário é solicitado a autorizar o uso da chave privada do certificado. Essa configuração de política foi projetada para permitir a compatibilidade com aplicativos que dependem exclusivamente de certificados de card inteligente.

• Se você desabilitar ou não definir essa configuração de política, os aplicativos não usarão certificados do Windows Hello para Empresas como certificados de smart card, e fatores biométricos estarão disponíveis quando um usuário for solicitado a autorizar o uso da chave privada do certificado.

O Windows exige que um usuário bloqueie e desbloqueie sua sessão depois de alterar essa configuração se o usuário estiver conectado no momento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/{TenantId}/Policies/UsePassportForWork

./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UsePassportForWork

O Windows Hello para Empresas é um método alternativo para entrar no Windows usando sua conta do Active Directory ou do Microsoft Entra que pode substituir senhas, cartões inteligentes e cartões inteligentes virtuais.

• Se você habilitar ou não definir essa configuração de política, o dispositivo provisionará o Windows Hello para Empresas para todos os usuários.

• Se você desabilitar essa configuração de política, o dispositivo não provisionará o Windows Hello para Empresas para nenhum usuário.

Propriedades da estrutura de descrição:

Valores Permitidos:

Dispositivo/Biometria

./Device/Vendor/MSFT/PassportForWork/Biometrics

Nó raiz para políticas de biometria.

Propriedades da estrutura de descrição:

Device/Biometrics/EnableESSwithSupportedPeripherals

./Device/Vendor/MSFT/PassportForWork/Biometrics/EnableESSwithSupportedPeripherals

A Segurança de Entrada Aprimorada (ESS) isola os dados de modelos biométricos e as operações correspondentes em hardware confiável ou regiões de memória especificadas, o que significa que o restante do sistema operacional não pode acessá-los ou adulterá-los. Como o canal de comunicação entre os sensores e o algoritmo também é protegido, é impossível para o malware injetar ou reproduzir dados para simular a entrada de um usuário ou bloquear o acesso de um usuário ao computador.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

Dispositivo/Biometria/FacialFeaturesUseEnhancedAntiSpoofing

./Device/Vendor/MSFT/PassportForWork/Biometrics/FacialFeaturesUseEnhancedAntiSpoofing

Essa configuração determina se a antifalsificação avançada é necessária para a autenticação facial do Windows Hello.

• Se você habilitar essa configuração, o Windows exigirá que todos os usuários em dispositivos gerenciados usem a antifalsificação avançada para a autenticação facial do Windows Hello. Isso desabilita a autenticação facial do Windows Hello em dispositivos que não dão suporte à antifalsificação avançada.

• Se você desabilitar ou não definir essa configuração, o Windows não exigirá antifalsificação avançada para autenticação facial do Windows Hello.

Observe que a antifalsificação aprimorada para autenticação facial do Windows Hello não é necessária em dispositivos não gerenciados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Dispositivo/Biometria/UseBiometrics

./Device/Vendor/MSFT/PassportForWork/Biometrics/UseBiometrics

O Windows Hello para Empresas permite que os usuários usem gestos biométricos, como rosto e impressões digitais, como alternativa ao gesto do PIN. No entanto, os usuários ainda devem configurar um PIN para usar em caso de falhas.

• Se você habilitar ou não definir essa configuração de política, o Windows Hello para Empresas permitirá o uso de gestos biométricos.

• Se você desabilitar essa configuração de política, o Windows Hello para Empresas impedirá o uso de gestos biométricos.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/DeviceUnlock

./Device/Vendor/MSFT/PassportForWork/DeviceUnlock

Desbloqueio do dispositivo.

Propriedades da estrutura de descrição:

Device/DeviceUnlock/GroupA

./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/GroupA

Contém uma lista de provedores por GUID que devem ser considerados para a primeira etapa da autenticação.

Propriedades da estrutura de descrição:

Device/DeviceUnlock/GroupB

./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/GroupB

Contém uma lista de provedores por GUID que devem ser considerados para a segunda etapa de autenticação.

Propriedades da estrutura de descrição:

Device/DeviceUnlock/Plugins

./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/Plugins

Lista de plug-ins que o provedor passivo monitora para detectar a presença do usuário.

Propriedades da estrutura de descrição:

Device/DynamicLock

./Device/Vendor/MSFT/PassportForWork/DynamicLock

Bloqueio Dinâmico.

Propriedades da estrutura de descrição:

Device/DynamicLock/DynamicLock

./Device/Vendor/MSFT/PassportForWork/DynamicLock/DynamicLock

Habilita/desabilita o bloqueio dinâmico.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/DynamicLock/Plugins

./Device/Vendor/MSFT/PassportForWork/DynamicLock/Plugins

Lista de plug-ins que o provedor passivo monitora para detectar a ausência do usuário.

Propriedades da estrutura de descrição:

Device/SecurityKey

./Device/Vendor/MSFT/PassportForWork/SecurityKey

chave de segurança.

Propriedades da estrutura de descrição:

Device/SecurityKey/UseSecurityKeyForSignin

./Device/Vendor/MSFT/PassportForWork/SecurityKey/UseSecurityKeyForSignin

Use a chave de segurança para entrar. 0 está desabilitado. 1 está habilitado. Se você não definir esta configuração de política, o padrão será desabilitado.

Permite que os usuários entrem em seus dispositivos com uma chave de segurança FIDO2 compatível com a implementação da Microsoft.

Propriedades da estrutura de descrição:

Valores Permitidos:

Dispositivo/UseBiometrics

./Device/Vendor/MSFT/PassportForWork/UseBiometrics

ESTE NÓ FOI PRETERIDO E SERÁ REMOVIDO EM UMA VERSÃO FUTURA. EM VEZ DISSO, USE O NÓ BIOMETRICS/USEBIOMETRICS.

O Windows Hello para Empresas permite que os usuários usem gestos biométricos, como rosto e impressões digitais, como alternativa ao gesto do PIN. No entanto, os usuários ainda devem configurar um PIN para usar em caso de falhas.

• Se você habilitar ou não definir essa configuração de política, o Windows Hello para Empresas permitirá o uso de gestos biométricos.

• Se você desabilitar essa configuração de política, o Windows Hello para Empresas impedirá o uso de gestos biométricos.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}

./User/Vendor/MSFT/PassportForWork/{TenantId}

Essa política especifica a ID do locatário no formato de um GUID (identificador global exclusivo) sem chaves{ }, que será usado como parte do provisionamento e gerenciamento do Windows Hello para Empresas.

Para obter o GUID, use o cmdlet do PowerShell Get-AzureAccount. Para obter mais informações, consulte Obter ID do locatário do Windows Azure Active Directory no Windows PowerShell.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies

Nó raiz para políticas.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/EnablePinRecovery

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnablePinRecovery

Se o usuário esquecer seu PIN, ele poderá ser alterado para um novo PIN usando o serviço de recuperação de PIN do Windows Hello para Empresas. Esse serviço de nuvem criptografa um segredo de recuperação armazenado localmente no cliente, mas que só pode ser descriptografado pelo serviço de nuvem.

• Se você habilitar essa configuração de política, o segredo de recuperação do PIN será armazenado no dispositivo e o usuário poderá mudar para um novo PIN caso o PIN seja esquecido.

• Se você desabilitar ou não definir essa configuração de política, o segredo de recuperação do PIN não será criado nem armazenado. Se o PIN do usuário for esquecido, a única maneira de obter um novo PIN é excluindo o PIN existente e criando um novo. Isso exigirá que o usuário se registre novamente em qualquer serviço ao qual o PIN antigo forneceu acesso.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/PINComplexity

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity

Nó raiz para políticas de PIN.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/PINComplexity/Digits

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Digits

Use esta configuração de política para configurar o uso de dígitos no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos um dígito em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem dígitos em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas exigirá que os usuários usem dígitos em seu PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/PINComplexity/Expiration

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Expiration

Essa política especifica quando o PIN expira (em dias). Os valores válidos estão entre 0 e 730, inclusive. Se essa política for definida como 0, os PINs não expirarão.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/PINComplexity/History

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/History

Essa política especifica o número de PINs anteriores que podem ser armazenados no histórico e que não podem ser usados. Os valores válidos estão entre 0 e 50, inclusive. Se essa política estiver definida como 0, o armazenamento de PINs anteriores não será necessário. O histórico do PIN não é preservado por meio da redefinição do PIN.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/PINComplexity/LowercaseLetters

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/LowercaseLetters

Use essa configuração de política para definir o uso de letras minúsculas no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos uma letra minúscula no PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem letras minúsculas em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem letras minúsculas em seus PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/PINComplexity/MaximumPINLength

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MaximumPINLength

O comprimento máximo do PIN configura o número máximo de caracteres permitidos para o PIN. O maior número que você pode configurar para essa configuração de política é 127. O número mais baixo que você pode configurar deve ser maior que o número configurado na configuração de política de comprimento mínimo do PIN ou o número 4, o que for maior.

• Se você definir essa configuração de política, o comprimento do PIN deverá ser menor ou igual a esse número.

• Se você não definir essa configuração de política, o comprimento do PIN deverá ser menor ou igual a 127.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/PINComplexity/MinimumPINLength

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MinimumPINLength

O comprimento mínimo do PIN configura o número mínimo de caracteres necessários para o PIN. O número mais baixo que você pode configurar para essa configuração de política é 4. O maior número que você pode configurar deve ser menor que o número configurado na configuração de política Comprimento máximo do PIN ou o número 127, o que for menor.

• Se você definir essa configuração de política, o comprimento do PIN deverá ser maior ou igual a esse número.

• Se você não definir essa configuração de política, o comprimento do PIN deverá ser maior ou igual a 4.

Propriedades da estrutura de descrição:

User/{TenantId}/Policies/PINComplexity/SpecialCharacters

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/SpecialCharacters

Use esta configuração de política para configurar o uso de caracteres especiais no gesto de PIN do Windows Hello para Empresas. Os caracteres especiais válidos para o Windows Hello para Empresas Os gestos de PIN incluem: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ .

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos um caractere especial em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem caracteres especiais em seu PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem caracteres especiais em seu PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/PINComplexity/UppercaseLetters

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/UppercaseLetters

Use essa configuração de política para configurar o uso de letras maiúsculas no PIN do Windows Hello para Empresas.

Um valor de 1 corresponde a "Obrigatório". Se você definir essa configuração de política como 1, o Windows Hello para Empresas exigirá que os usuários incluam pelo menos uma letra maiúscula em seu PIN.

Um valor de 2 corresponde a "Não permitir". Se você definir essa configuração de política como 2, o Windows Hello para Empresas impedirá que os usuários usem letras maiúsculas em seus PIN.

Se você não definir essa configuração de política, o Windows Hello para Empresas não permitirá que os usuários usem letras maiúsculas em seus PIN.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/RequireSecurityDevice

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/RequireSecurityDevice

Um TPM (Trusted Platform Module) fornece benefícios de segurança adicionais em relação ao software porque os dados armazenados nele não podem ser usados em outros dispositivos.

• Se você habilitar essa configuração de política, somente os dispositivos com um TPM utilizável provisionarão o Windows Hello para Empresas.

• Se você desabilitar ou não definir essa configuração de política, o TPM ainda será preferencial, mas todos os dispositivos provisionarão o Windows Hello para Empresas usando software se o TPM não funcionar ou não estiver disponível.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/{TenantId}/Policies/UsePassportForWork

./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UsePassportForWork

O Windows Hello para Empresas é um método alternativo para entrar no Windows usando sua conta do Active Directory ou do Microsoft Entra que pode substituir senhas, cartões inteligentes e cartões inteligentes virtuais.

• Se você habilitar ou não definir essa configuração de política, o dispositivo provisionará o Windows Hello para Empresas para todos os usuários.

• Se você desabilitar essa configuração de política, o dispositivo não provisionará o Windows Hello para Empresas para nenhum usuário.

Propriedades da estrutura de descrição:

Valores Permitidos:

Exemplos

Aqui está um exemplo para configurar o Windows Hello para Empresas e definir as políticas de PIN. Também ativa o uso de biometria e TPM.

<SyncML xmlns="SYNCML:SYNCML1.2">
          <SyncBody>
            <Add>
              <CmdID>2</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F
                  </LocURI>
                </Target>
              </Item>
            </Add>
            <Add>
              <CmdID>3</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/UsePassportForWork
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">bool</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>true</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>4</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/RequireSecurityDevice
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">bool</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>true</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>5</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/MinimumPINLength
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>8</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>6</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/MaximumPINLength
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>16</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>7</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/UppercaseLetters
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>0</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>8</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/LowercaseLetters
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>1</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>9</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/SpecialCharacters
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>2</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>10</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/Digits
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>1</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>11</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/History
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>20</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>12</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/Expiration
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>70</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>13</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/Remote/UseRemotePassport
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">bool</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>true</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>14</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/Biometrics/UseBiometrics
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">bool</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>true</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>15</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/Biometrics/FacialFeatureUseEnhancedAntiSpoofing
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">bool</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>true</Data>
              </Item>
            </Add>
            <Add>
              <CmdID>16</CmdID>
              <Item>
                <Target>
                  <LocURI>
                    ./Vendor/MSFT/PassportForWork/Biometrics/EnableESSwithSupportedPeripherals
                  </LocURI>
                </Target>
                <Meta>
                  <Format xmlns="syncml:metinf">int</Format>
                  <Type>text/plain</Type>
                </Meta>
                <Data>0</Data>
              </Item>
            </Add>
            <Final/>
          </SyncBody>
        </SyncML>

Artigos relacionados

Referência de provedor de serviços de configuração