Henrique Machado,
Pelo que eu entendi, você está querendo elevar o nivel de autenticação (autenticação forte) com biometria (impressão digital) integrada com AD.
Segue as minhas dicas:
Biometrica
Uma vez tive a mesma necessidade e me falaram do site abaixo. Não fiz contato e pelo que olhei no site, o produto parece ser bom mesmo.
http://www.griaule.com/page/pt-br/index
Dá uma lida no FAQ. Abaixo segue o link:
http://www.griaule.com/page/pt-br/faq_biometrics#5
Hoje na minha estação, tem um leitor de impressão digital e realmente acontece algumas problemas como descreve o FAQ acima.
Smart Cards
E outra solução que estava para analisar na época.
Abaixo segue algumas vantagens:
- Integração com infraestrutura de PKI (Public Key Infrastruture);
- Mobilidade;
- Melhor Controle;
- Utilização de Smart Cards para outras finalidades.
Abaixo segue algumas dicas Microsoft:
- Guia de Smart Cards:
http://www.microsoft.com/technet/security/guidance/networksecurity/securesmartcards/default.mspx
- Habilitar o logon de cartões inteligentes com autoridades de certificação de terceiros
http://support.microsoft.com/default.aspx/kb/281245
Essa são as minhas dicas, espero ter ajudado.
