Windows Hello for Businessには、非破壊と破壊的の 2 種類の PIN リセットがあります。 バージョン 1903 以降と Azure Active Directory Windows 10実行している組織は、Microsoft PIN リセット サービスを利用できます。 テナントにオンボードしてコンピューターにデプロイすると、PIN を忘れたユーザーは、Azure への認証を行い、認証の 2 番目の要素を提供し、新しいWindows Hello for Business登録を再プロビジョニングせずに PIN をリセットできます。 ユーザーが現在の資格情報を削除して新しい資格情報を取得しないため、このフローは非破壊的な PIN リセットです。 詳細については、「 PIN リセット」を参照してください。
Windows Hello for Businessのオンプレミス展開を行っている組織、またはバージョン 1903 以降Windows 10使用していない組織では、破壊的な PIN リセットを使用できます。 破壊的な PIN リセットを使用すると、PIN を忘れたユーザーは、パスワードを使用して認証を行い、認証の 2 番目の要素を実行して、Windows Hello for Business資格情報を再プロビジョニングできます。 再プロビジョニングすると、古い資格情報が削除され、新しい資格情報と証明書が要求されます。 オンプレミスのデプロイでは、破壊的な PIN リセットを実行するために、ドメイン コントローラー、Active Directory フェデレーション サービス (AD FS)、および発行証明機関へのネットワーク接続が必要です。 ハイブリッド Azure Active Directory 参加済みデバイスの場合、破壊的な PIN リセットは、証明書信頼モデルと最新の更新プログラムを使用してActive Directory フェデレーション サービス (AD FS)でのみサポートされます。