如何计算 Windows Hello for Business 成本
Windows Hello for Business 是企业采用微软 Entra ID 并集成其他微软原生工具的身份验证服务的可靠选择，但该服务的成本往往难以确定。
虽然 Windows Hello for Business 包含在其他微软许可证中有助于 IT 部门降低许可成本，但这种捆绑销售使得计算成本和总体拥有成本（TCO）变得更加复杂。管理员可以通过 Azure、Intune 和组策略等其他微软工具管理 Windows Hello for Business，并且它支持多因素身份验证（MFA）、单点登录和基于云的信任等高级功能。这使得 IT 部门能够将全体员工（包括员工、承包商、合作伙伴、远程工作者和自带设备用户）的身份验证整合到一个全面的产品中。
实施单一产品来管理企业中的所有身份验证可以在软件许可和 IT 人员成本（包括培训）方面节省大量开支。组织应了解如何将这些身份验证服务的成本视为其微软许可捆绑包的一部分，以及相比第三方服务，它们如何处理安全性。
Windows Hello for Business 的成本是多少？
Windows Hello for Business 没有具体的成本，因为它包含在 Microsoft 365 和 Microsoft Entra ID 订阅计划中。它可以作为独立功能运行，也可以与适用于企业级计划的 Microsoft 365 E3 和适用于加入 Microsoft Entra ID 的中小企业的 Microsoft 365 Business Premium 捆绑销售。该产品为所有注册系统提供安全访问和身份验证。
需要注意的是，Windows Hello for Business 与 Microsoft Entra 域服务（前身为 Azure Active Directory (AD) 域服务）不兼容，后者是 Azure 中的托管域服务。Windows Hello for Business 需要基于云的混合域加入。
哪些许可证包含 Windows Hello for Business？
在组织实施 Windows Hello for Business 之前，IT 部门必须了解支持该功能的版本和许可证。Windows Hello for Business 受以下 Windows 版本支持：
- Windows Pro
- Windows Enterprise
- Windows Pro Education/SE
- Windows Education
Windows Hello for Business 访问权限由以下许可证授予：
- Windows Pro、Pro Education/SE
- Windows Enterprise E3
- Windows Enterprise E5
- Windows Education A3
- Windows Education A5
- Microsoft Entra ID P1
- Microsoft Entra ID P2
- Microsoft Entra Suite（尽管此许可证需要 Entra ID P1 或 P2）
每种许可证的定价选项因功能而异。虽然组织可能已经在生产环境中拥有以下许可证之一，但最好审查企业需求，看看是否应进行许可审查以利用新功能。
Windows Hello for Business 许可证选项细分
表 1 显示了包含 Windows Hello for Business 的 Microsoft 365 计划的定价选项。月成本按每用户每月显示，并采用年度付款选项。
| Microsoft 365 E3 | Microsoft 365 E5 | Microsoft 365 Business Premium | |
|---|---|---|---|
| 月成本 | $33.75 | $54.75 | $20.00 |
| 目标客户 | 中小企业（定义为最多 300 用户） | 企业组织 | 企业组织 |
| Windows Hello for Business 支持 | 完全支持 | 完全支持（含高级安全） | 部分支持。不包括证书信任模型和一些高级功能，如 PIN 恢复 |
| 桌面和移动设备的 365 应用 | 是 | 是 | 是 |
| Windows Enterprise | 是 | 是 | 提供从 Windows 10 和 11 Pro 的升级路径 |
| 核心安全和身份管理 | 是 | 是 | 是，但某些功能取决于计划 |
| 高级安全和合规工具 | 否 | 是 | 包括安全和基本合规 |
| 使用 Power BI Pro 的业务分析 | 否 | 是 | 否 |
在描述 Windows Hello for Business 时，微软经常使用“完全支持”一词。为了详细说明这一术语，完全支持包括以下功能：
- 云信任
- 密钥信任
- 证书信任（需要公钥基础设施）
- 带条件访问的 MFA
- 自助密码重置
- 基于风险的条件访问
- 身份保护
- 使用 Intune 的设备合规策略
如表 1 中 Microsoft 365 计划和表 2 中 Microsoft Entra ID 计划所示，每种许可模式在实施上述功能时都有一些例外。
| Microsoft Entra ID P1 | Microsoft Entra ID P2 | Microsoft Entra Intune Suite 附加组件 | |
|---|---|---|---|
| 每用户每月成本 | $6.00 | $9.00 | $12.00 |
| Windows Hello for Business 支持 | 完全，但缺乏一些高级身份保护和分析 | 完全 | 完全（假设客户已获得 Entra ID P1 或 P2 许可） |
| 可作为独立产品提供 | 是 | 是 | 否 |
| 包含在 Microsoft 365 E3 中 | 是 | 否 | 否 |
| 包含在 Microsoft 365 E5 中 | 否 | 是 | 否 |
| 需要订阅 Microsoft Entra ID P1 或 P2 | 不适用 | 不适用 | 是 |
| Entra ID 保护 | 部分 | 是 | 是 |
| Entra ID 治理 | 部分 | 部分 | 是 |
| Entra 验证 ID | 部分 | 部分 | 是 |
| Entra 互联网访问 | 部分 | 部分 | 是 |
| Entra 私有访问 | 否 | 否 | 是 |
如果组织添加生物识别设备（如指纹或面部识别传感器）——假设当前设备未包含这些功能——可能会产生额外成本。
Gary Olsen 自 1983 年以来一直在 IT 行业工作，并拥有杨百翰大学的计算机辅助制造硕士学位。他于 1998 年至 2000 年期间在微软的 Windows 2000 beta 支持团队中负责 Active Directory，并撰写了兩本关于 Active Directory 的书籍以及为杂志和网站撰写了大量技术文章。