Neues Login Erlebnis: Windows 11 Webanmeldung

Heute beleuchten wir die Evolution der Webanmeldung unter Windows 11. Mit dem Update KB5030310 in der Version 22H2 hat Windows 11 neue Wege eröffnet. 

Kennwortlos, Vereinfachte PIN-Zurücksetzung & mehr

Die Funktion ist nun nicht mehr nur auf den Temporary Access Pass (TAP) beschränkt, sondern ermöglicht Ihnen auch kennwortlose Anmeldungen mit der Microsoft Authenticator-App, vereinfachte PIN-Zurücksetzungen über Windows Hello for Business und die Integration von SAML-P-Identitätsanbietern von Drittanbietern – ein grosser Schritt hin zu einer vielseitigeren und sichereren Anmeldeerfahrung.

• Temporary Access Pass (TAP) ist ein zeitlich begrenzter Code, der Nutzern hilft, ihre Identität für die Einrichtung oder Wiederherstellung des Zugangs zu ihren Microsoft-Diensten zu bestätigen.
• SAML-P-Identitätsanbieter von Drittanbietern sind Dienste, die es ermöglichen, sich mit einer einzigen Benutzeridentität bei verschiedenen Anwendungen und Diensten anzumelden.

MFA & Multifactor Authentication

Hier kommt nun auch die Multifaktor-Authentifizierung (MFA) ins Spiel, um die Sicherheit weiter zu erhöhen. MFA erfordert mehr als eine Form der Authentifizierung von unabhängigen Quellen, um die Identität eines Benutzers zu bestätigen, was die Sicherheit bei der Webanmeldung signifikant verbessert.

Systemanforderungen

Für die Nutzung der Webanmeldung müssen Clients folgende Voraussetzungen erfüllen:

• Windows 11 Version 22H2 mit 5030310 oder höher
• Microsoft Entra muss integriert sein
• Aktive Internetverbindung, da die Authentifizierung ausschliesslich über das Internet erfolgt

Wichtiger Hinweis:

Es gibt keine Unterstützung der Webanmeldung für Microsoft Entra hybrid oder für in die Domäne eingebundene Geräte.

Editions- und - und Lizenzierungsanforderungen

In der folgenden Tabelle sehen Sie, welche Windows-Editionen die Webanmeldung unterstützen:

So aktivieren Sie die Webanmeldung

Die Aktivierung der Webanmeldung als Anmeldeinformationsanbieter erfolgt über den Einstellungskatalog in Microsoft Intune. Folgen Sie diesen vier vereinfachten Schritten:

1. Öffnen Sie das Microsoft Intune Admin Center-Portal und navigieren zu > Geräte > Windows > Konfigurationsprofile.
2. Wählen Sie "neue Richtlinie erstellen" und erstellen Sie ein Profil für "Windows 10 und höher".
3. Geben Sie dem Profil einen Namen, fügen Sie die Einstellung "Webanmeldung aktivieren" hinzu und konfigurieren Sie die erforderlichen Bereichsmarkierungen und Zuweisungen.
4. Überprüfen Sie die Konfiguration und klicken Sie auf "Erstellen".

Die neuen Funktionen in Aktion

So bald aktiviert, bietet die Webanmeldung folgende Neuerungen:

• Self-Service-PIN-Zurücksetzung: Ermöglicht ein einfacheres Zurücksetzen der PIN durch einen Klick auf "Ich habe meine PIN vergessen".
• Kennwortlose Anmeldung: Mit der Microsoft Authenticator-App sicher und bequem ohne Passwort anmelden.
• Verbundidentität: Öffnet neue Möglichkeiten für Unternehmensanwendungen durch Integration mit SAML-P-Identitätsanbietern.

Wichtiger Hinweis

Eine aktive Internetverbindung ist für die Nutzung der Webanmeldung unerlässlich.

Fazit

Die erweiterten Funktionen der Webanmeldung in Windows 11 bieten eine flexible und sichere Lösung für die moderne Arbeitswelt. Die Anleitung hilft Ihnen, diese neuen Möglichkeiten zu nutzen und die Zukunft der Anmeldung mit Windows 11 zu erleben. Weiterführende Informationen finden Sie in diesem Artikel.

Warum Baggenstos?

Baggenstos IT Services AG spielt eine Schlüsselrolle bei der Implementierung der Webanmeldung unter Windows 11. Mit Expertise in Azure Cloud Technologie und umfassender Erfahrung im IT-Support entwickelt Baggenstos massgeschneiderte Lösungen, bietet Schulungen und Support und unterstützt so seine Kunden bei einer sicheren und effizienten digitalen Transformation.

• Quelle unseres heutigen Beitrages ist dieser Blogartikel von Peter van der Woude