หัวข้อนี้ใช้ได้กับ Windows 11, Windows 10 v1809 และอุปกรณ์รุ่นใหม่กว่าที่เชื่อมต่อกับ IT และรองรับบนระบบ Azure Active Directory joined Microsoft ตอนนี้เสนอหลายวิธีในการลงชื่อเข้าใช้ Windows 11/10 PC และทำให้ประสบการณ์ดีขึ้น ในบทความนี้ เราจะดู 3 วิธีที่ IT Pros สามารถเปิดใช้งานเพื่อให้ผู้ใช้ล็อกอินเข้าสู่อุปกรณ์ได้
วิธีใหม่ในการลงชื่อเข้าใช้ Windows 11/10
ในขณะที่ส่วนใหญ่ของเราคุ้นเคยกับวิธีการลงชื่อเข้าใช้ Windows 10/11 ตามปกติ นี่คือ 3 วิธีใหม่ในการลงชื่อเข้าใช้ระบบคอมพิวเตอร์ Windows 11/10 ของคุณตอนนี้:
- Web sign-in
- Faster sign-in
- Remote Desktop with Biometrics
เปิดใช้งาน Web sign-in สำหรับอุปกรณ์ Windows
จนถึงตอนนี้ Windows Logon รองรับการใช้ข้อมูลประจำตัวที่เป็นแบบ federated ผ่าน Active Directory Federation Services หรือผู้ให้บริการอื่นๆ ที่รองรับโปรโตคอล WS-Fed เริ่มต้นกับ Windows 10 v1809 Microsoft ได้นำเสนอ — Web Sign-in ซึ่งทำงานหรือเปิดใช้งานการรองรับ Windows logon สำหรับผู้ให้บริการ federated ที่ไม่ใช่ ADFS
หากคุณมี Windows 10 PC ที่เป็นส่วนหนึ่งของ Azure AD Joined PCs คุณจะมีไอคอนเพิ่มเติมบนหน้าจอ Login ที่ดูเหมือนโลก (Globe) สิ่งนี้จะเปิดใช้งานเมื่อแอดมินหรือ IT Pro เปิดใช้งาน Web Sign-in ตัวเลือกนี้พร้อมใช้งานใน Policy CSP หรือ Policy configuration service provider คุณสามารถค้นหาได้ที่ Policy CSP > Authentication > EnableWebSignIn
ดังนั้น หากบริษัทของคุณเปิดใช้งานสิ่งนี้ คุณจะมีตัวเลือก sign-in เพิ่มเติม คลิกที่ปุ่ม Sign แล้วใช้ข้อมูลประจำตัวของบริษัทเพื่อล็อกอินเข้าบัญชี
เปิดใช้งาน Faster sign-in สำหรับ Windows Shared PC
คุณสมบัตินี้ทำให้แน่ใจว่าเมื่อผู้ใช้ล็อกอินเข้าสู่ Shared PC ประสบการณ์จะเร็วขึ้น ปกติแล้วเมื่อคุณลงชื่อเข้าใช้ด้วยบัญชีของคุณบน Shared PC จะใช้เวลาสักครู่เพราะมันตั้งค่าสภาพแวดล้อม ฯลฯ ให้คุณ เริ่มต้นกับ Windows 10 v1809 Windows ตอนนี้เสนอ "Fast Sign-in" ซึ่งช่วยให้ผู้ใช้ลงชื่อเข้าใช้ Shared Windows 10 PC ได้ในทันที (อ้างโดย Microsoft!)
แอดมินระบบต้องเปิดใช้งานสิ่งนี้โดยใช้ Policy CSP คุณสมบัตินี้พร้อมใช้งานภายใต้ Policy CSP > Authentication > EnableFastFirstSignIn
ล็อกอิน Remote Desktop ด้วย Biometrics
ผู้ใช้ที่ใช้ Windows Hello for Business ตอนนี้สามารถใช้ Biometrics เพื่อยืนยันตัวตน Remote Desktop นี่หมายความว่าคุณไม่ต้องใช้รหัสผ่านใดๆ และลายนิ้วมือและใบหน้าของคุณเพียงพอแล้ว สิ่งนี้ทำงานกับ Azure Active Directory และ Active Directory
มีเงื่อนไขหนึ่ง สิ่งนี้ทำงานเมื่อคุณลงชื่อเข้าใช้ Windows 11/10 PC โดยใช้ Windows Hello for Business ดังนั้นเมื่อคุณเปิด Remote Desktop Connection พิมพ์ชื่อคอมพิวเตอร์ และกด connect Windows 10 จะล็อกอินเข้าสู่ PC นั้นโดยอัตโนมัติหากคุณมีการอนุญาต สิ่งนี้ทำงานได้เพราะ Windows จำวิธีที่คุณลงชื่อเข้าใช้ และเลือก Windows Hello for Business อัตโนมัติเพื่อยืนยันตัวคุณเข้าสู่ RDP session นั้น นอกจากนี้ยังทำงานกับ PIN หากคุณเลือกใช้
น่าสนใจที่จะเห็นว่า Microsoft กำลังพัฒนาตัวเลือกของ IT pros เพื่อตอบสนองความต้องการทางธุรกิจ
