Nach Azure AD Join die Windows PIN Konfiguration deaktivieren

Ausgangslage:

Azure AD ist ein cloudbasierter Verzeichnis- und Identitätsverwaltungsdienst von Microsoft. Im Zusammenspiel mit Microsoft Intune bildet Azure AD die Basis für Mobile Device Management, kurz MDM genannt.  Verbindet sich ein Benutzer das erste mal mit Azure Active Directory, wird er aufgefordert, einen PIN für sein Gerät einzurichten.

Diese Aufforderung kann zwar übersprungen werden, erscheint jedoch bei jedem Login erneut.

Erklärung:

Unter dem Synonym Windows Hello bietet Microsoft Benutzern die Möglichkeit, alternative Anmeldearten wie z.B. Gesichtserkennung zu nutzen. Nebst Gesichtserkennung wird auch die Konfiguration eines PIN über die Windows Hello Funktion gesteuert.

Lösung:

Login auf Intune Portal (https://manage.microsoft.com) und ins Register „ADMIN“ wechseln. Dort befindet sich unter der Rubrik „Windows“ der Punkt „Windows Hello für Unternehmen“.

Hier kann nun „Windows Hello für Unternehmen auf registrierten Geräten deaktivieren“ ausgewählt werden. Die Aufforderung einen PIN einzurichten beim Azure AD Join wird nun nicht mehr erscheinen.