适用于企业的 Windows Hello 设备策略
适用于企业的 Windows Hello 允许用户使用其 Active Directory 或 Azure Active Directory 帐户登录 Windows 设备。您可以使用适用于企业的 Windows Hello设备策略来启用此功能，以便用户可以在其设备上预配适用于企业的 Windows Hello。此策略还允许您配置密码限制和其他安全功能。
转到配置 > 设备策略以添加适用于企业的 Windows Hello设备策略。配置以下设置：
适用于 Windows 的桌面/平板电脑设置
-
**使用适用于企业的 Windows Hello：**启用此功能以允许用户在其设备上预配适用于企业的 Windows Hello。
-
**要求使用安全设备：**要求用户拥有受信任的平台模块 (TPM) 才能登录。
-
**最小/最大 PIN 长度：**用户 PIN 的最小和最大长度。最小 PIN 长度默认为 4。最大 PIN 长度默认为 127。
-
大写字母、小写字母、特殊字符：选择是允许、要求还是不允许每种字符类型。默认为不允许。
-
数字：是允许、要求还是不允许数字。默认为要求。
-
**历史记录：**用户不能重复使用的过去 PIN 的数量。默认为 0，表示用户可以重复使用所有 PIN。
-
**过期：**用户必须更改其 PIN 之前的天数。默认为 0，表示 PIN 不会过期。
-
**使用生物识别：**允许使用生物识别代替 PIN 进行用户登录。