Hideez FIDO Logon

Windows unterstützt werkseitig FIDO2-Sicherheitsschlüssel-Anmeldung nur für Geräte, die mit Microsoft Entra ID verbunden sind. Für lokale Windows-Konten oder Umgebungen ganz ohne Cloud-Identitätsanbieter gibt es keinen nativen Weg zu einem passwortlosen Login.

Genau dort operieren Hochsicherheitsumgebungen: klassifizierte und Air-Gap-Netzwerke, OT/ICS-Leitstände, schiffs- und fahrzeuggebundene Systeme sowie isolierte Fabrikhallen – viele davon setzen bereits Authentifizierung für gemeinsam genutzte Workstations über mehrere Bediener hinweg ein. Diese Maschinen sind aus Richtlinien- oder Designgründen getrennt, weshalb sie heute auf Passwörter zurückgeworfen werden.

Da sich beide Kernkomponenten auf Maschinenebene registrieren, lässt sich Hideez FIDO Logon direkt zusammen mit dem Betriebssystem in ein Windows-Image einbetten – per Referenz- (Golden-) Image mit Sysprep, per unbeaufsichtigter Installation oder per Provisioning-Paket von USB. Das Deployment benötigt weder Intune, SCCM, Group Policy noch eine Netzwerkverbindung. Die Registrierung des Sicherheitsschlüssels erfolgt anschließend pro Workstation nach dem Deployment.

Funktioniert mit jedem konformen FIDO2-/CTAP2-Sicherheitsschlüssel, einschließlich Hideez Key.

Ausfallsicherheit ist von Anfang an eingebaut. Wir empfehlen, pro Konto mindestens zwei FIDO2-Schlüssel zu registrieren: einen primären Schlüssel für den täglichen Gebrauch und einen Ersatz- oder Administratorschlüssel in sicherer Verwahrung. Der eigene Passwort-Provider von Windows wird niemals deaktiviert, sodass das reguläre Windows-Passwort des Kontos ein unabhängiger, letzter Wiederherstellungsweg bleibt. Es wird bei der Einrichtung festgelegt und bleibt unter Administratorkontrolle, statt mit den alltäglichen Nutzern geteilt zu werden – und benötigt weder Server, PKI noch Helpdesk-Einsatz.

Hideez FIDO Logon deckt genau das ab, was Windows Hello for Business und Microsoft Entra ID heute offenlassen: lokale Windows-Konten ohne Domäne und ohne Cloud-Identitätsanbieter. Unterstützung für Active Directory und Entra ID bei FIDO Logon selbst steht auf der Roadmap.

Organisationen, die bereits passwortloses Single Sign-On über mit Entra ID verbundene Geräte und moderne Anwendungen betreiben oder betreiben möchten, können diese Ebene schon heute mit Hideez Workforce Identity abdecken, sie mit passwortlosem SSO auf die dahinterliegenden Anwendungen ausweiten und gemeinsam genutzte sowie domänengebundene Windows-Sitzungen mit Desktop-MFA schützen. Hideez FIDO Logon überträgt dasselbe passwortlose Prinzip auf die Konten, die diese Tools nicht erreichen.

Hideez FIDO Logon bringt denselben FIDO2-/CTAP2-Standard, der auch Phishing-resistenter MFA zugrunde liegt, auf lokale, offline betriebene und air-gapped Windows-Konten – ein Bereich, den dieser Standard bislang nicht erreicht hat. Die Installation benötigt weder eine Domäne noch eine Netzwerkverbindung, und das Windows-Passwort selbst bleibt bestehen: Nur die tägliche Notwendigkeit, es einzugeben, entfällt.

In Kombination mit Hideez Key-Hardware oder jedem bereits eingesetzten konformen FIDO2-Sicherheitsschlüssel gibt es IT-Teams einen einzigen passwortlosen Ansatz, der jede Windows-Workstation in der Flotte abdeckt – auch jene, die nicht mit der Cloud verbunden sind.