12.Windows HelloとWindows Hello for Businessの違いは何ですか?
Windows Helloは個々のユーザーに対し、パーソナルデバイス上で使用されるPINに置き換わります。通常、Windows Helloを使用しているデバイスはドメインに参加しません。
Windows Hello for BusinessはGPOまたはMDMにより設定が可能で、非対称(公開/秘密鍵)または証明に基づいた認証に対応したPINを使用します。ハッシュの使用を排除することで、セキュリティが向上します。この非対称キーモードを使用するには、Azure ADを使用するか、またはWindows Server 2016ドメインコントローラー(またはそれ以降)を実装する必要があります。