Czy Subiekt GT nie pozwala na logowanie biometryczne?

Subiekt GT nie obsługuje natywnie logowania biometrycznego — dostęp do programu opiera się na standardowym uwierzytelnianiu.

Jak Subiekt GT uwierzytelnia użytkownika

Subiekt GT nie udostępnia natywnego mechanizmu logowania biometrycznego, takiego jak rozpoznawanie odcisku palca, twarzy albo innego parametru biometrycznego. Dostęp do programu odbywa się przez standardowy ekran logowania Subiekta GT, w którym wybierane jest konto użytkownika utworzone w aplikacji i podawane jest przypisane do niego hasło. Biometria używana przy logowaniu do systemu Windows nie zastępuje automatycznie danych uwierzytelniających wymaganych przez sam program.

Trzeba rozróżnić dwa niezależne poziomy dostępu. Pierwszy to logowanie do konta systemu Windows, które może być zabezpieczone kodem PIN, odciskiem palca lub rozpoznawaniem twarzy za pomocą funkcji Windows Hello. Drugi to logowanie do Subiekta GT, zarządzane przez mechanizmy dostępne w tej aplikacji. Pomyślne odblokowanie pulpitu Windows potwierdza tożsamość użytkownika wobec systemu operacyjnego, ale nie oznacza, że Subiekt GT otrzymał informację pozwalającą pominąć własne logowanie.

Dlaczego Windows Hello nie włącza logowania biometrycznego w aplikacji

Windows Hello jest mechanizmem uwierzytelniania systemu Windows i aplikacji, które zostały przygotowane do korzystania z odpowiednich interfejsów systemowych. Program może używać tych funkcji tylko wtedy, gdy jego producent zaimplementował obsługę takiego sposobu uwierzytelniania. Sam fakt, że komputer ma czytnik linii papilarnych, kamerę zgodną z rozpoznawaniem twarzy albo skonfigurowany kod PIN, nie dodaje obsługi biometrii do każdego programu zainstalowanego w systemie.

W przypadku Subiekta GT logowanie do programu pozostaje odrębną czynnością. Po zalogowaniu do Windows aplikacja może nadal wyświetlić własne okno wyboru użytkownika i hasła. Nie jest to błąd czytnika biometrycznego ani oznaka nieprawidłowej konfiguracji Windows Hello. Jest to skutek rozdzielenia mechanizmu kont systemowych od kont użytkowników zdefiniowanych w Subiekcie GT. Z tego samego powodu zmiana metody logowania do Windows nie zmienia automatycznie haseł, uprawnień ani zasad dostępu skonfigurowanych w programie.

Automatyczne zapamiętywanie hasła w systemie Windows, skrót uruchamiający program z określonymi parametrami lub zewnętrzne narzędzie do przechowywania poświadczeń nie stanowi logowania biometrycznego Subiekta GT. Takie rozwiązania mogą jedynie ograniczać liczbę czynności wykonywanych przez użytkownika i w niektórych konfiguracjach powodować ryzyko ujawnienia hasła. Nie zmieniają one faktu, że właściwe uwierzytelnienie odbywa się zgodnie z mechanizmem przewidzianym przez aplikację.

Co sprawdzić, gdy oczekiwane logowanie palcem nie działa

W pierwszej kolejności należy ustalić, na którym ekranie pojawia się problem. Jeżeli odcisk palca lub rozpoznawanie twarzy nie działa już przy uruchamianiu sesji Windows, sprawdzenia wymagają ustawienia Windows Hello, sterownik urządzenia biometrycznego, stan usługi systemowej oraz poprawność zapisanej metody logowania. Jeżeli Windows uruchamia się prawidłowo, a dopiero Subiekt GT żąda nazwy użytkownika i hasła, zachowanie jest zgodne z brakiem natywnej obsługi biometrii w programie.

Warto również zweryfikować, czy używane jest właściwe konto Subiekta GT oraz czy hasło wpisywane jest z poprawnym układem klawiatury. Należy sprawdzić działanie klawisza Caps Lock, język klawiatury i to, czy konto nie zostało zablokowane albo pozbawione uprawnień przez administratora programu. Te czynności dotyczą mechanizmu kont aplikacji i nie wymagają instalowania czytnika biometrycznego. Samo ponowne skonfigurowanie odcisku palca w Windows nie usunie problemu z hasłem Subiekta GT.

Jeżeli wymagane jest ograniczenie liczby logowań, można przeanalizować ustawienia środowiska pracy, sposób uruchamiania aplikacji oraz zasady używania kont użytkowników. Trzeba jednak odróżnić wygodę uruchamiania programu od rzeczywistego uwierzytelniania biometrycznego. Rozwiązanie zastępcze nie powinno polegać na zapisywaniu hasła w pliku tekstowym, skrócie lub skrypcie dostępnym dla innych osób korzystających z komputera. Gdy hasło zostało zapomniane albo konfiguracja użytkowników jest niejasna, właściwym kierunkiem jest uporządkowanie kont i uprawnień w samym Subiekcie GT.

Subiekt GT a przygotowanie stanowiska komputerowego

Brak logowania biometrycznego w Subiekcie GT nie oznacza, że nie można używać biometrii na komputerze. Odcisk palca lub rozpoznawanie twarzy może nadal chronić konto Windows, odblokowywać sesję systemową i zabezpieczać dostęp do pulpitu. Po wejściu do systemu użytkownik może jednak nadal podawać dane wymagane przez Subiekta GT. Są to dwa kolejne etapy, a nie jeden wspólny mechanizm.

Przy diagnostyce stanowiska warto sprawdzić, czy problem dotyczy samego programu, profilu użytkownika Windows, urządzenia biometrycznego czy komunikacji z bazą danych używaną przez instalację Subiekta GT. Nie należy usuwać programu ani zmieniać ustawień kont bez wcześniejszego ustalenia, gdzie dokładnie występuje błąd. Szczególnie istotne jest zachowanie istniejącej konfiguracji użytkowników, ponieważ konta aplikacyjne, uprawnienia i dane robocze mogą być niezależne od kont systemowych Windows.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z systemem Windows, urządzeniami wejściowymi oraz uruchamianiem popularnego oprogramowania biurowego. W przypadku Subiekta GT można ustalić, czy żądanie hasła jest prawidłowym działaniem programu, czy wynika z problemu z kontem Windows, konfiguracją stanowiska albo inną usterką komputera.