Hideez Desktop Client: inicio de sesión en Windows sin contraseña y bloqueo por proximidad

¿Qué es Hideez Desktop Client?

Hideez Desktop Client es la aplicación para Windows de Hideez Workforce Identity (v.4). Antes se llamaba Hideez Client. Después de instalarla y de que su administrador apruebe la estación de trabajo en el servidor de Hideez, aparece un código QR en la pantalla de bloqueo de Windows. Los usuarios inician sesión con la aplicación Hideez Authenticator en su smartphone o con un Hideez Key 5.

Desktop Client funciona con Hideez Key 5. Los modelos anteriores de Hideez Key (Hideez Key 3 y Key 4) siguen funcionando con Hideez Client, que puede descargar en la página de Descargas.

Qué hace

• Inicio de sesión y desbloqueo sin contraseña con la aplicación Hideez Authenticator: escanee el código QR de la pantalla de bloqueo, acerque el teléfono a una etiqueta NFC o utilice la proximidad por Bluetooth.
• Inicio de sesión y bloqueo por proximidad. La estación de trabajo se desbloquea cuando el teléfono o el Hideez Key 5 del usuario se acerca y se bloquea cuando se aleja. La distancia de bloqueo y desbloqueo se define en metros en un perfil de estación de trabajo, junto con un retardo de bloqueo.
• Tap & Go. Con un teléfono, acérquelo a una etiqueta NFC. Con una llave, acérquela a un segundo Hideez Key 5 que funciona en modo dongle: una llave permanece conectada al ordenador en lugar de un dongle USB, y la otra es la llave de seguridad del usuario. Por eso, Tap & Go con una llave necesita dos llaves.
• Pulsación del botón de la llave. Una pulsación introduce un nombre de usuario, una contraseña o un código de un solo uso para el inicio de sesión con contraseña, desbloquea el ordenador en el inicio de sesión por proximidad en Windows e inicia sesión del usuario en servicios web con un passkey (FIDO). Funciona igual en todos los modelos de Hideez Key. La llave está protegida por un PIN personal, que el usuario introduce una vez al día en el primer inicio de sesión en Windows.
• Gestor de contraseñas y códigos de un solo uso almacenados en la llave. El usuario introduce una vez una contraseña de Windows, y la llave la recuerda para los inicios de sesión posteriores.
• Inicio de sesión con contraseña mediante el teléfono. El usuario guarda una vez la contraseña de la cuenta de Windows en la aplicación y después inicia sesión escaneando el código QR y confirmando. Funciona con cuentas locales, de dominio, de Microsoft y de Microsoft Entra ID.
• Inicio de sesión sin contraseña en Active Directory o Entra ID. En los ordenadores unidos a Active Directory o a Microsoft Entra ID, Hideez utiliza una tarjeta inteligente virtual en el TPM, de modo que nadie escribe una contraseña. La contraseña de dominio no cambia.
• Funciona sin conexión. El inicio y el cierre de sesión en Windows funcionan sin conexión a internet tanto con Hideez Key como con la aplicación Hideez Authenticator, y la llave también inicia sesión del usuario en aplicaciones locales sin conexión.

Requisitos

• Windows 10 (compilación 1709, 64 bits), Windows 11 o Windows Server 2022 o posterior; procesador x64 y 2 GB de RAM.
• Una conexión a su servidor de Hideez por HTTPS (puerto 443) para la configuración y la aprobación de la estación de trabajo.
• El inicio de sesión sin contraseña necesita TPM 2.0 y un ordenador unido a Active Directory (con una entidad de certificación) o a Microsoft Entra ID.
• El inicio de sesión y el bloqueo por proximidad necesitan Bluetooth 5 en el PC y en el teléfono, Hideez Desktop 4.2.9 o posterior y Hideez Authenticator 1.8.19 o posterior. La aplicación funciona en iOS 13 o posterior y Android 8 o posterior.
• El inicio de sesión y el bloqueo en el dispositivo solo funcionan en Windows.

Instalación y gestión

• Instale con un archivo EXE (también instala .NET 9 y el runtime de Visual C++) o despliegue el paquete MSI mediante directiva de grupo.
• Introduzca la dirección de su servidor de Hideez. La estación de trabajo se registra por sí sola, y un administrador la aprueba en la consola de Hideez Enterprise Server. Hasta entonces, los usuarios no pueden iniciar sesión con Hideez.
• Los administradores crean perfiles de estación de trabajo con distintos ajustes de bloqueo y desbloqueo y los asignan a los ordenadores.
• Los perfiles de Hideez Key 5 establecen la longitud del PIN y la frecuencia con la que se solicita.

¿Teléfono o llave de hardware?

• Hideez Authenticator (teléfono). Gratuito para Android e iOS. No hay que comprar nada más. Inicio de sesión mediante código QR o etiqueta NFC, con bloqueo por proximidad a través de Bluetooth.
• Hideez Key 5 (hardware). Para zonas donde los teléfonos no están permitidos o no son prácticos. Inicio de sesión y bloqueo por proximidad, Tap & Go con dos llaves, un gestor de contraseñas, códigos de un solo uso y passkeys, con un PIN personal.

Preguntas frecuentes

¿Qué es Hideez Desktop Client?

Hideez Desktop Client es la aplicación para Windows de Hideez Workforce Identity (v.4), antes llamada Hideez Client. Tras la instalación y la aprobación de la estación de trabajo, aparece un código QR en la pantalla de bloqueo, y los usuarios inician sesión con la aplicación Hideez Authenticator o con un Hideez Key 5.

¿Qué llaves Hideez funcionan con Hideez Desktop Client?

Hideez Desktop Client funciona con Hideez Key 5. Los modelos anteriores, Hideez Key 3 y Key 4, siguen funcionando con Hideez Client, que puede descargar en la página de Descargas.

¿Cómo funciona el bloqueo por proximidad?

La aplicación Hideez Authenticator del teléfono o un Hideez Key 5 mantiene una conexión Bluetooth con el PC. La estación de trabajo se desbloquea cuando el usuario está cerca y se bloquea cuando se aleja. La distancia de bloqueo y desbloqueo y el retardo de bloqueo se definen en metros en un perfil de estación de trabajo.

¿Cómo funciona Tap & Go?

Con un teléfono, el usuario lo acerca a una etiqueta NFC. Con una llave, el usuario la acerca a un segundo Hideez Key 5 que funciona en modo dongle y está conectado al ordenador en lugar de un dongle USB. Tap & Go con una llave necesita dos llaves.

¿Hideez Desktop Client funciona sin conexión?

El inicio y el cierre de sesión en Windows funcionan sin conexión tanto con Hideez Key como con la aplicación Hideez Authenticator, y la llave inicia sesión del usuario en aplicaciones locales sin conexión. La estación de trabajo sigue necesitando una conexión a su servidor de Hideez para la configuración y la aprobación.