全球领先的TLS/SSL证书、IoT及其他PKI解决方案提供商DigiCert, Inc.日前公布了无密码身份验证的一项关键进步，它为Windows Hello for Business (WHfB)提供了行业首创的自动化工作流程和证书颁发。
DigiCert® PKI平台现在支持Windows Hello企业版的大规模基于证书的身份验证，为同一平台内的组织在混合Azure AD-joined设备上实现无密码身份验证，在该平台上，组织为其其他私有证书用例管理证书。WHfB是微软提供的无密码身份验证解决方案，用于验证登录/登录，在PC和移动设备上使用强大的多因素身份验证，以及生物识别或PIN身份凭证。
随着公司寻求提高访问点的安全性，同时简化用户登录体验，无密码身份认证是一个日益增长的趋势。随着公司采用零信任网络访问安全模型，该模型要求对每个接入点进行身份验证，因此无密码身份认证需求变得越来越明显。借助无密码身份验证，最终用户不再需要创建或记住密码，而是采用更安全的方法来验证身份，例如无密码登录、个人识别码身份凭证和生物识别身份验证。
DigiCert PKI平台对Azure AD混合部署上WHfB证书信任模型的自动化支持，简化了拥有数十万员工和连接点的大型企业的身份和访问管理。WHfB的数字证书支持：
- 通过预配置的证书模板和相应的注册方法，简化WHfB证书管理。
- 通过自动化工作流和零接触配置，将WHfB所需的经客户端验证的证书提供给Windows域加入工作站和域控制器，从而加快载入速度。
- 使用用于管理其他企业用例的相同平台，提供管理WHfB数字证书的便利。
