Suporte nfc no Surface Pro

A Near Field Communication (NFC) nas versões comerciais do Surface Pro 10 e Surface Pro (11.ª Edição)1 foi concebida para melhorar a segurança e a conveniência dos utilizadores. Facilita Microsoft Entra ID (anteriormente Azure AD) e a autenticação da Conta Microsoft (MSA) através das normas FIDO 2.0, permitindo o acesso seguro e o início de sessão. Além disso, estes dispositivos são capazes de ler e escrever etiquetas NFC.

Embora o NFC consiga ler informações armazenadas na banda magnética de um banco card, não suporta transações de pagamento em Surface Pro 10 ou Surface Pro (11.ª Edição).

Criámos o NFC no Surface Pro 10 e Surface Pro (11.ª Edição) para clientes empresariais onde as principais aplicações de tecnologia NFC se estendem à autenticação, ao controlo de acesso e à troca de informações. Estes casos de utilização são fundamentais em ambientes que exigem maior segurança e operações simplificadas, como locais de trabalho e instituições de ensino.

Autenticar com NFC

O leitor NFC está localizado na moldura superior esquerda do dispositivo, sob o ecrã.

  • Para autenticar, alinhe a chave de segurança NFC com o centro do botão Ligar/desligar onde se encontra a antena.

Captura de ecrã da localização do leitor NFC no Surface Pro 10 e Surface Pro (11ª Edição) para Empresas.

Experiências suportadas pelo utilizador final

Autenticação básica

  • Autenticação do dispositivo: Pode iniciar sessão num dispositivo ao tocar num distintivo ou chave ativado para NFC no respetivo leitor NFC. Este método é compatível com dispositivos que suportam NFC para autenticação, incluindo Segurança do Windows Início de sessão de chave e várias aplicações que oferecem capacidades de início de sessão único (SSO).
  • Autenticação de aplicações: Também pode iniciar sessão em aplicações nativas e Web da mesma forma, tocando num distintivo ou chave ativado para NFC no leitor NFC. Esta funcionalidade está disponível para aplicações que utilizam NFC para autenticação, como aplicações integradas com Microsoft Entra ID e MSA.
  • Autenticação multifator (MFA): Para maior segurança, pode utilizar o distintivo ou a chave ativado para NFC como um token de autenticação multifator. Basta tocar no leitor NFC para aceder de forma segura a serviços e aplicações que suportem chaves NFC, incluindo Microsoft Entra ID, MSA e aplicações compatíveis com NFC.

Controlo de ativos

  • Escrita de etiquetas: Pode escrever numa etiqueta NFC ao tocar na mesma no leitor NFC do dispositivo, utilizando aplicações de software que suportam esta funcionalidade.
  • Leitura de etiquetas: Pode ler a partir de uma etiqueta NFC tocando na mesma no leitor NFC do dispositivo. Embora não sejam necessárias outras aplicações para ler os dados a partir de uma etiqueta NFC, existem soluções de terceiros que podem melhorar esta experiência.

Verificação de ID

  • Leitura card bancária: pode tocar no seu card bancário compatível com NFC contra o dispositivo para ler informações do mesmo. Esta funcionalidade requer software específico capaz de ler a partir de cartões bancários; especificamente, uma aplicação de linha de negócio. (Conforme indicado anteriormente, o NFC na Surface Pro 10 e Surface Pro (11.ª Edição) não consegue processar transações financeiras.)

Suporte de wayfinding nfc

O wayfinding NFC tira partido da simplicidade e conveniência da tecnologia NFC para melhorar a forma como os indivíduos navegam através de espaços físicos. Esta funcionalidade torna-a uma ferramenta valiosa para melhorar a experiência, o envolvimento e a acessibilidade dos utilizadores. Os benefícios comuns do wayfinding incluem os seguintes cenários:

  • Assistência de navegação: As etiquetas NFC podem ser colocadas em pontos-chave dentro de um edifício ou área exterior. Por exemplo, tocar no dispositivo com uma etiqueta NFC pode apresentar um mapa, direções ou informações sobre a sua localização. Esta funcionalidade pode ajudá-lo a navegar em espaços complexos, como hospitais, museus, universidades ou centros comerciais.
  • Acessibilidade: O wayfinding NFC pode melhorar a acessibilidade para pessoas portadoras de deficiência ao fornecer direções de áudio, conteúdo descritivo ou assistência personalizada com base nas necessidades do utilizador quando interagem com etiquetas NFC.
  • Acesso a informações: Além de apenas direções, o wayfinding NFC pode oferecer informações detalhadas sobre produtos numa loja, melhorando a experiência do visitante sem a necessidade de visitas guiadas ou brochuras físicas.

Imagem personalizada do ecrã de bloqueio

Para ajudar os utilizadores finais a encontrar o leitor NFC no dispositivo, está disponível uma imagem de ecrã de bloqueio personalizada para transferir e implementar em dispositivos na sua organização. Consulte Transferir Ecrãs de Bloqueio NFC nesta página.

Captura de ecrã a mostrar um exemplo de uma imagem de ecrã de bloqueio personalizada para Surface Pro 10 e Surface Pro (11.ª Edição) para Empresas.

Tipos de etiqueta NFC suportados & normas

Normas suportadas

A nossa solução NFC é compatível com um vasto leque de normas, garantindo que pode satisfazer várias necessidades operacionais:

  • Conformidade ISO/IEC 14443 A/B: Permite ler e escrever em etiquetas NFC Tipo 1, 2 e 4, abrangendo uma vasta gama de casos de utilização, desde o controlo de acesso aos sistemas de pagamento.
  • Conformidade JIS X 6319-4: Suporta Etiquetas do Tipo 3, facilitando a integração com dispositivos e sistemas que utilizam esta norma.
  • Conformidade ISO/IEC 15693: Expande as capacidades para incluir Etiquetas do Tipo 5, permitindo interações com um leque mais alargado de etiquetas, incluindo etiquetas que armazenam informações de IClass UID, normalmente utilizadas em distintivos de identificação.
  • Compatibilidade MIFARE: A nossa solução também funciona perfeitamente com o método de encriptação MIFARE, garantindo uma leitura e codificação seguras para sistemas com MIFARE.

Tipos de etiquetas suportados para autenticação segura

O NFC no Surface Pro 10 e Surface Pro (11.ª Edição) suporta a utilização de chaves FIDO2.0, para autenticação segura em várias plataformas, incluindo Windows, Microsoft Entra ID e MSA. Para opções de início de sessão sem palavra-passe, utilizamos as capacidades de início de sessão sem palavra-passe do Microsoft Entra. Para saber mais sobre a integração de chaves FIDO com Microsoft Entra, consulte Microsoft Entra início de sessão sem palavra-passe.

As seguintes chaves FIDO2.0 são suportadas e recomendadas para utilização:

  • YubiKey: oferece um portfólio de chaves de segurança NFC que suportam um vasto conjunto de protocolos de segurança.
  • Identiv: oferece uma variedade de soluções de segurança, incluindo chaves de segurança FIDO2.
  • Thetis: fornece chaves de segurança certificadas FIDO2 concebidas para acesso seguro.
  • Cartão Token2: Uma opção de chave de segurança compacta e portátil.
  • Cartão AuthenTrend: Conhecido pelas chaves de segurança FIDO2 biométricas e de estilo card.
  • EPass FEITIAN: Fornece um intervalo de chaves de segurança FIDO2 ativadas por NFC, incluindo opções com interfaces USB-A e USB-C para suporte de credenciais MFA e PIV.

Dica

Estas chaves fornecem uma camada robusta de segurança para processos de autenticação, garantindo uma experiência segura e amigável para administradores de TI e decisores.

Chaves NFC Não FIDO

A tabela seguinte inclui chaves NFC não FIDO suportadas, listando vários tipos de etiquetas NFC, juntamente com normas tecnológicas suportadas. Estas chaves não estão alinhadas com os padrões fiDO (Fast Identity Online), mas oferecem uma variedade de funcionalidades, incluindo etiquetas de leitura e escrita.

Nome Tipo de etiqueta Padrões compatíveis
Sony Felica Lite RC-S966 F/3 JIS X 6319-4
NXP ICODE SLI v/5 ISO15693
NXP ICODE SLIX v/5 ISO15693
NXP NTAG210 A/2 ISO 14443
NTAG 203 do NXP A/2 ISO 14443
NXP NTAG213 A/2 ISO 14443
MIFARE Ultralight A/2 ISO 14443-2/ISO 14443-3
MiFare DESFire A/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1 A/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare Clássico A ISO 14443-2/ISO 14443-3/ Mifare Clássico
Broadcomm Topaz 512 A/1 ISO 14443
Infineon Tech AG A/4 ISO 7816, ISO 14443
Card Java da Samsung A/4 ISO 7816, ISO 14443

Gerir NFC

Desativar NFC através das definições do dispositivo

Os utilizadores finais podem desativar diretamente o NFC através das definições do dispositivo.

  1. Aceda a Definições>Rede &Modo de avião da Internet > e selecione NFC.
  2. Ajuste o botão de alternar para o desativar.

Desativar NFC através de firmware

Para uma abordagem gerida, os administradores de TI podem desativar NFC com SEMM (Surface Enterprise Management Mode). O SEMM permite que os administradores de TI giram as funcionalidades de hardware ao nível do firmware. Com o SEMM, pode impor políticas que desativem a funcionalidade NFC, tornando-a inacessível independentemente das definições de software. Para saber mais, veja Surface Enterprise Management Mode (SEMM).

Perguntas frequentes

Qual é o intervalo operacional do leitor NFC?

  • O leitor NFC foi concebido para funcionar dentro de um intervalo de até 15 milímetros ao longo do eixo z. Esta proximidade garante uma comunicação segura entre o leitor e dispositivos ou etiquetas compatíveis com NFC.

O leitor NFC pode operar independentemente de um teclado?

  • Sim, o leitor NFC foi concebido para funcionar de forma totalmente integrada com e sem um teclado em todos os sistemas operativos e modos suportados. Esta flexibilidade permite uma vasta gama de casos de utilização e configurações de dispositivos.

A funcionalidade NFC suporta a reativação do dispositivo a partir do modo de suspensão?

  • Não, a tecnologia NFC atual não suporta a reativação do dispositivo a partir do modo de suspensão. Surface Pro 10 e Surface Pro (11.ª Edição) têm de estar ativas e ativas para que ocorram interações NFC.

Todos os dispositivos Surface Pro suportam a leitura de NFC?

  • Não, atualmente, o leitor NFC está apenas no Surface Pro 10 e Surface Pro (11.ª Edição) para Empresas e em dispositivos Surface Go para Empresas.

A funcionalidade NFC é diferente no Surface Pro 10 do que no Surface Go?

  • A funcionalidade NFC no Surface Pro 10 e Surface Pro (11.ª Edição) inclui suporte para mais cartões e tipos de etiquetas. Para saber mais, consulte Suporte nfc no Surface Go para Empresas.

Referências

  1. O NFC só está disponível em configurações Wi-Fi de Surface Pro 10 e Surface Pro (11.ª Edição).

Transferir Ecrãs de Bloqueio NFC

Para ajudar os utilizadores finais a encontrar o leitor NFC no dispositivo, está disponível uma imagem de ecrã de bloqueio personalizada para transferir e implementar em dispositivos na sua organização.

Para obter a melhor experiência de utilizador, recomendamos que modifique as seguintes definições no Surface Pro 10 e Surface Pro (11.ª Edição):

  1. Navegue para Definições>Cores dePersonalização>.

    • Alterne os efeitos de Transparência para Desativado.
  2. Navegue para Ecrã deBloqueio dePersonalização> de Definições>.

    • Alternar Fazer com que a imagem do ecrã de bloqueio reaja quando movo o meu PC para Desativado.

Estas definições podem ser geridas ao implementar o ecrã de bloqueio através de Microsoft Intune ou com Modelos Administrativos no Windows Política de Grupo. Para saber mais, consulte Política de Grupo Referência de Definições.

Transferências do Ecrã de Bloqueio nfc

Conforme mostrado na figura seguinte, as transferências disponíveis incluem:

  • Um ecrã de bloqueio predefinido com uma interface amigável: NFC Lock Screen - com fundo.
  • Separe os ícones a preto e branco para personalização.

Captura de ecrã que mostra as transferências disponíveis do Ecrã de Bloqueio NFC para Surface Pro 10.

Selecione o idioma pretendido para transferir.

Ecrã de Bloqueio NFC - com fundo

Nfc Lock Screen - ícone preto transparente

Nfc Lock Screen - ícone branco transparente