J’ai dû installer la fonction de login par fingerprint sur un dell Latitude.
Au départ, j’avais fait une installation standard sur la machine. Cependant tous les pilotes ne se sont pas installés. Même en récupérant les pilotes sur la page dédiée de Dell, les drivers présent sur le site de Dell ne couvraient pas tous les composants (2 chipsets non reconnus).
J’ai utilisé les Drivers Cab http://en.community.dell.com/techcenter/enterprise-client/w/wiki/12225.latitude-5480-windows-10-driver-pack que j’ai intégrés à ma MDT.
Il n’y a toujours rien pour configurer le login par fingerprints.
J’ai téléchargé la doc du Dell 5480 (https://dustinweb.azureedge.net/media/320285/latitude-5480.pdf) dans l’espoir de savoir comment faire. Nada…
Ensuite, en tapant ms-settings:signinoptions
J’ai eu le message : « Certains paramètres sont gérés par votre entreprise »
Je ne comprenais pas trop pourquoi les paramètres étaeint gérés par l’entreprise. En effet, c’est moi qui met en place les GPOs et je n’avais pas le souvenirs d’avoir fait de tels réglages. C’était la première fois que je configurais une machine avec fingerprints.
J’ai alors créée une GPO Windows_Hello_for_Business
Puis j’ai modifié la GPO Windows_Hello_for_Business > Configuration ordinateur > Stratégies > Modèles d’administration > Système > Ouverture de session > Activer par le code PIN d’usage
Ensuite, toujours, dans la GPO Windows_Hello_for_Business > Configuration utilisateur > Stratégies > Modèles d’administration > Windows Hello Entreprise > Utiliser Windows Hello Entreprise
Ensuite, pour pouvoir démarrer une session du domaine, il faut autoriser les utilisateurs à utiliser la biométrie.
Et voici le récapitulatif de la GPO.
Pour la suite de la configuration:
http://jmpcomputer.over-blog.com/2017/07/demarrer-windows-avec-un-lecteur-d-empreinte-biometrique.html
Il y a aussi mais la doc est incomplète, car l’auteur ne précise pas du tout ou suffisamment clairement qu’il faut activer windows Hello Entreprise dans configuration utilisateur :
http://blogmotion.fr/systeme/windows-10-empreinte-pin-15877
Des infos complémentaires sur Windows Hello Entreprise AKA Windows Hello for business :
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-cert-trust-policy-settings
Windows_Hello_for_Business
https://www.tenforums.com/tutorials/9097-add-remove-fingerprint-account-windows-10-a.html#option1
Bonjour,
merci pour les infos, savez vous si après un gpupdate c’est immédiat ? Car pour moi cela n’apparait toujours pas …
J’aimeJ’aime
Non, le gpupdate ne donne pas la modification disponible immédiatement. Il faut avoir les admx qui correspondent à la version de windows. Faire un gpupdate et redémarrer la machine. Windows Hello prend en charge le login et donc il commence dès le démarrage.
J’aimeJ’aime