Active Directory環境下でサインイン オプションに制限がかかる時の対処
サインイン オプションが選べない！
「Windows Hello 顔認証」や「Windows Hello 指紋認証」、「Windows Hello 暗証番号 (PIN)」は個人の認証時に非常に便利ですがActive Directory環境下ではデフォルトで下記のように選択が出来ない状態です。
「セットアップ」はグレーアウトしてしまっているので力技で文字を白く塗り・・・・じゃなくてグループポリシーを見に行きましょう。
グループポリシーのどこを変える？
任意の名前でポリシーを作成し［コンピューターの構成］➡［ポリシー］➡［管理用テンプレート: ローカル～～］➡［システム］➡［ログオン］と下っていったところの項目を有効化します。
すると・・・・。（クライアント側で gpupdate を忘れずに！）
1809の時からそうだったのかは失念してしまいましたが、どうも自環境のLIFEBOOKでは顔認証が出来ないようです。が、それ以外の Windows Hello 認証 はONになりました。
パスワードレスが推奨される昨今、認証の強度を上げるということも含めて、ご検討してみてはいかがでしょうか？
