Hideez Desktop Client: Passwortlose Windows-Anmeldung und Näherungssperre

Hideez Desktop Client

Was ist Hideez Desktop Client?

Hideez Desktop Client ist die Windows-Anwendung von Hideez Workforce Identity (v.4). Früher hieß sie Hideez Client. Nach der Installation und nachdem Ihr Administrator die Workstation auf dem Hideez-Server freigegeben hat, erscheint auf dem Windows-Sperrbildschirm ein QR-Code. Benutzer melden sich mit der Hideez Authenticator App auf ihrem Smartphone oder mit einem Hideez Key 5 an.

Der Desktop Client funktioniert mit Hideez Key 5. Ältere Hideez-Key-Modelle (Hideez Key 3 und Key 4) funktionieren weiterhin mit Hideez Client, den Sie auf der Downloads-Seite herunterladen können.

Funktionen

  • Passwortlose Anmeldung und Entsperrung mit der Hideez Authenticator App: QR-Code auf dem Sperrbildschirm scannen, das Telefon an einen NFC-Tag halten oder Bluetooth-Näherung nutzen.
  • Anmeldung und Sperre per Näherung. Die Workstation wird entsperrt, wenn sich das Telefon oder der Hideez Key 5 des Benutzers nähert, und gesperrt, wenn er weggeht. Der Abstand für Sperren und Entsperren wird in einem Workstation-Profil in Metern festgelegt, zusammen mit einer Sperrverzögerung.
  • Tap & Go. Mit einem Telefon halten Sie das Telefon an einen NFC-Tag. Mit einem Key halten Sie ihn an einen zweiten Hideez Key 5, der im Dongle-Modus arbeitet: Ein Key bleibt anstelle eines USB-Dongles im Computer eingesteckt, der andere ist der Sicherheitsschlüssel des Benutzers. Tap & Go mit einem Key benötigt daher zwei Keys.
  • Tastendruck am Key. Ein Druck gibt einen Login, ein Passwort oder einen Einmalcode für die passwortbasierte Anmeldung ein, entsperrt in der Anmeldung per Näherung unter Windows den Computer und meldet den Benutzer mit einem Passkey (FIDO) bei Webdiensten an. Das funktioniert bei jedem Hideez-Key-Modell gleich. Der Key ist durch eine persönliche PIN geschützt, die der Benutzer einmal täglich bei der ersten Anmeldung an Windows eingibt.
  • Passwortmanager und Einmalcodes im Key gespeichert. Der Benutzer gibt einmal ein Windows-Passwort ein, und der Key merkt es sich für spätere Anmeldungen.
  • Passwortbasierte Anmeldung mit dem Telefon. Der Benutzer speichert das Passwort des Windows-Kontos einmal in der App und meldet sich dann per QR-Code-Scan und Bestätigung an. Das funktioniert mit lokalen, Domänen-, Microsoft- und Microsoft-Entra-ID-Konten.
  • Passwortlose Anmeldung mit Active Directory oder Entra ID. Auf Computern, die Active Directory oder Microsoft Entra ID beigetreten sind, verwendet Hideez eine virtuelle Smartcard im TPM, sodass niemand ein Passwort eintippt. Das Domänenpasswort ändert sich nicht.
  • Funktioniert offline. Windows-An- und -Abmeldung funktionieren ohne Internetverbindung sowohl mit Hideez Key als auch mit der Hideez Authenticator App, und der Key meldet Benutzer offline auch an lokalen Anwendungen an.

Voraussetzungen

  • Windows 10 (Build 1709, 64 Bit), Windows 11 oder Windows Server 2022 oder neuer; x64-Prozessor und 2 GB RAM.
  • Eine Verbindung zu Ihrem Hideez-Server über HTTPS (Port 443) für Einrichtung und Freigabe der Workstation.
  • Die passwortlose Anmeldung benötigt TPM 2.0 und einen Computer, der Active Directory (mit Zertifizierungsstelle) oder Microsoft Entra ID beigetreten ist.
  • Anmeldung und Sperre per Näherung benötigen Bluetooth 5 am PC und am Telefon, Hideez Desktop 4.2.9 oder neuer und Hideez Authenticator 1.8.19 oder neuer. Die App läuft unter iOS 13 oder neuer und Android 8 oder neuer.
  • Geräteanmeldung und -sperre funktionieren nur unter Windows.

Installation und Verwaltung

  • Installieren Sie per EXE-Datei (sie installiert auch .NET 9 und die Visual C++ Runtime) oder verteilen Sie das MSI-Paket per Gruppenrichtlinie.
  • Geben Sie die Adresse Ihres Hideez-Servers ein. Die Workstation registriert sich selbst, und ein Administrator gibt sie in der Konsole von Hideez Enterprise Server frei. Bis dahin können sich Benutzer nicht mit Hideez anmelden.
  • Administratoren erstellen Workstation-Profile mit unterschiedlichen Sperr- und Entsperreinstellungen und weisen sie Computern zu.
  • Profile für Hideez Key 5 legen die PIN-Länge fest und wie oft die PIN abgefragt wird.

Smartphone oder Hardware-Key?

  • Hideez Authenticator (Smartphone). Kostenlos für Android und iOS. Sie müssen nichts zusätzlich kaufen. Anmeldung per QR-Code oder NFC-Tag, mit Näherungssperre über Bluetooth.
  • Hideez Key 5 (Hardware). Für Bereiche, in denen Telefone nicht erlaubt oder nicht praktikabel sind. Anmeldung und Sperre per Näherung, Tap & Go mit zwei Keys, ein Passwortmanager, Einmalcodes und Passkeys, mit persönlicher PIN.

FAQ

Was ist Hideez Desktop Client?

Hideez Desktop Client ist die Windows-Anwendung von Hideez Workforce Identity (v.4), früher Hideez Client genannt. Nach der Installation und der Freigabe der Workstation erscheint auf dem Sperrbildschirm ein QR-Code, und Benutzer melden sich mit der Hideez Authenticator App oder einem Hideez Key 5 an.

Welche Hideez Keys funktionieren mit Hideez Desktop Client?

Hideez Desktop Client funktioniert mit Hideez Key 5. Ältere Modelle, Hideez Key 3 und Key 4, funktionieren weiterhin mit Hideez Client, den Sie auf der Downloads-Seite herunterladen können.

Wie funktioniert die Näherungssperre?

Die Hideez Authenticator App auf dem Telefon oder ein Hideez Key 5 hält eine Bluetooth-Verbindung zum PC. Die Workstation wird entsperrt, wenn sich der Benutzer nähert, und gesperrt, wenn er weggeht. Abstand für Sperren und Entsperren sowie die Sperrverzögerung werden in einem Workstation-Profil in Metern festgelegt.

Wie funktioniert Tap & Go?

Mit einem Telefon hält der Benutzer das Telefon an einen NFC-Tag. Mit einem Key hält er ihn an einen zweiten Hideez Key 5, der im Dongle-Modus arbeitet und anstelle eines USB-Dongles im Computer steckt. Tap & Go mit einem Key benötigt zwei Keys.

Funktioniert Hideez Desktop Client offline?

Windows-An- und -Abmeldung funktionieren offline sowohl mit Hideez Key als auch mit der Hideez Authenticator App, und der Key meldet Benutzer offline an lokalen Anwendungen an. Die Workstation benötigt für Einrichtung und Freigabe weiterhin eine Verbindung zu Ihrem Hideez-Server.