Ce paramètre est à activer dans le registre pour activer l'option dans les paramètres utilisateurs

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] "AllowDomainPINLogon"=dword:00000001

Ne pas mélanger avec Windows Hello Enterprise qui semble être une version évoluée.