Hideez Enterprise Server: Passwortlose Authentifizierung und SSO für Unternehmen

Was ist Hideez Enterprise Server?

Hideez Enterprise Server (HES) ist die Kernkomponente von Hideez Workforce Identity (v.4). Er bietet passwortlose Authentifizierung, Zwei-Faktor-Authentifizierung und Single Sign-On für Webanwendungen, verwaltet Benutzerkonten und Profile, speichert die Liste der freigegebenen Windows-Workstations und protokolliert An- und Abmeldeereignisse.

Sie verwalten HES selbst über eine Webkonsole, unabhängig von der gewählten Bereitstellungsoption. Jede Webanwendung, die SAML 2.0 oder OpenID Connect unterstützt, lässt sich passwortlos machen, ohne die Anwendung zu ändern.

Bereitstellungsoptionen

• Multi-Tenant-Cloud (Hideez Identity Cloud). Ein Cloud-Dienst für Managed Service Provider, Systemintegratoren und Organisationen, die Cloud-Produkte bevorzugen. Ein Workspace enthält mehrere Tenants, die Sie alle von dort aus verwalten. Sie beginnen mit der Registrierung eines Tenants unter cloud.hideez.com. Bis zu 5 Benutzer sind in der Cloud kostenlos, für weitere Benutzer gibt es ein Abonnement.
• Private Cloud. Eine separate, isolierte Cloud für einen einzelnen Kunden.
• On-Premises, Single-Tenant. Für Organisationen mit eigener Infrastruktur. HES v4.x läuft unter Ubuntu oder Windows Server und speichert seine Daten in Microsoft SQL Server oder MySQL.
• On-Premises, Multi-Tenant. Für Rechenzentren, die HES für mehrere Kunden hosten. Er läuft auf Ubuntu Server LTS 22.04 oder 24.04 mit MySQL 8.4 LTS oder neuer, und jeder Tenant hat eine eigene Datenbank.

Für Hochverfügbarkeit kann HES als zwei Anwendungsserver im Primär- und Standby-Modus betrieben werden, mit einem dedizierten MySQL-Server und einem separaten Reverse Proxy.

So melden sich Ihre Benutzer an

Jeder Benutzer aktiviert sein Konto über eine E-Mail-Einladung und richtet mindestens eine Anmeldemethode ein. Weitere Methoden kann er später in seinem Profil hinzufügen. Jede eingerichtete Methode funktioniert für alle integrierten Anwendungen und für die HES-Konsole auf dieselbe Weise.

• Passkey auf einem Smartphone oder Tablet.
• Hideez Authenticator App: QR-Code scannen und in der App bestätigen.
• FIDO-Sicherheitsschlüssel: ein beliebiger FIDO2-Hardware-Key oder Hideez Key 5, mit PIN.
• Windows Hello (Plattform-Authentifizierung): Fingerabdruck, Gesicht oder PIN, nur an diesem einen PC.
• Passwort und Einmalcode: eine beliebige TOTP-Authenticator-App oder Hideez Authenticator.

Anwendungen und Single Sign-On

• Moderne Anwendungen werden über SAML 2.0, OpenID Connect (OIDC) oder WS-Federation angebunden. Auch Microsoft Entra ID und AD FS werden unterstützt. Das Hideez-Team hat SAML-Integrationen mit Atlassian, CyberArk, GitHub, Google Workspace, Salesforce, Slack, Zendesk, Zoom, Zabbix und Nextcloud getestet.
• Legacy-Webanwendungen erhalten passwortlose Anmeldung über das Hideez Browser Plugin (Chrome und Edge) oder Hideez AuthShield. Ihre Benutzernamen und Passwörter bleiben ausschließlich auf dem Hideez-Server.
• Legacy-Windows-Anwendungen funktionieren mit Hideez Key, der die Credentials speichert und eingibt.
• Zugriffskontrolle. Benutzergruppen dienen als Zugriffsliste für integrierte Anwendungen, und die Dauer der SSO-Sitzung ist konfigurierbar.

Verzeichnisse und Benutzer

• Active Directory. Benutzer werden aus AD repliziert. Der On-Premises-HES kommuniziert direkt über LDAPS mit AD. In der Cloud läuft ein kleiner Hideez Directory Proxy in Ihrem Netzwerk und verbindet sich ausgehend über HTTPS, sodass keine eingehenden Ports geöffnet werden.
• Microsoft Entra ID. Benutzer werden über Microsoft Graph synchronisiert. Sie können Hideez über OIDC auch als externe Authentifizierungsmethode für Entra ID verwenden.
• Weitere Wege, Benutzer anzulegen. Legen Sie sie manuell an oder importieren Sie eine CSV-Datei. Benutzerdefinierte Attribute decken Anwendungen ab, die zusätzliche Daten benötigen.
• Passwort-Reset. Für AD- und Entra-ID-Benutzer können Passwörter nach Zeitplan oder manuell zurückgesetzt werden.

Windows-Workstations

HES führt die Liste der Workstations, die Hideez Desktop Client verwenden dürfen. Workstation-Profile steuern Näherungssperre und Entsperrung per Näherung. Ist eine Workstation nicht freigegeben oder wurde sie gelöscht, können sich Benutzer dort nicht mehr mit Hideez Key 5 oder Hideez Authenticator anmelden. Mit Hideez FIDO Logon und Hideez FIDO AD Logon melden sich Benutzer über einen FIDO2-Schlüssel per USB oder NFC an Windows an, ohne Entra ID. Die Geräteanmeldung gibt es nur für Windows.

Administration, Audit und Integration

• Webkonsole mit mehreren Administratoren, Hardware-Key-Profilen (einschließlich PIN-Regeln für Hideez Key 5) und Workstation-Freigabe.
• Audit-Log für An- und Abmeldungen sowie Syslog-Ausgabe im CEF-Format für jedes SIEM, das Syslog akzeptiert.
• REST-Management-API mit Lese- und Schreib-API-Schlüsseln.
• E-Mail-Einladungen über SendGrid oder einen beliebigen SMTP-Server.

FAQ

Was ist Hideez Enterprise Server?

Hideez Enterprise Server (HES) ist die Kernkomponente von Hideez Workforce Identity (v.4). Er bietet passwortlose und Zwei-Faktor-Authentifizierung, Single Sign-On für SAML- und OIDC-Anwendungen, Benutzer- und Profilverwaltung, die Speicherung freigegebener Workstations sowie die Protokollierung von An- und Abmeldungen.

Welche Bereitstellungsoptionen gibt es?

Hideez Enterprise Server läuft als Multi-Tenant-Cloud (Hideez Identity Cloud), als Private Cloud, als On-Premises-Server mit einem Tenant oder als On-Premises-Multi-Tenant-Server für Rechenzentren. Bis zu 5 Benutzer sind in der Cloud kostenlos.

Wie melden sich Benutzer mit Hideez Enterprise Server an?

Mit einem Passkey, der Hideez Authenticator App (QR-Code), einem FIDO-Sicherheitsschlüssel, Windows Hello oder einem Passwort mit Einmalcode. Benutzer richten bei der Kontoaktivierung mindestens eine Methode ein und können in ihrem Profil weitere hinzufügen.

Welche Anwendungen können dafür Single Sign-On nutzen?

Jede Anwendung, die SAML 2.0 oder OpenID Connect unterstützt, außerdem WS-Federation, Microsoft Entra ID und AD FS. Legacy-Webanwendungen können das Hideez Browser Plugin oder Hideez AuthShield nutzen, und Legacy-Windows-Anwendungen funktionieren mit Hideez Key.

Funktioniert er mit Active Directory und Microsoft Entra ID?

Ja. Er repliziert Benutzer aus beiden. Der On-Premises-HES erreicht Active Directory über LDAPS, und für die Cloud verbindet sich ein Hideez Directory Proxy in Ihrem Netzwerk ausgehend über HTTPS. Außerdem kann er AD- und Entra-ID-Passwörter nach Zeitplan oder auf Anforderung zurücksetzen.