Hideez Enterprise Server: autenticación sin contraseña y SSO para la empresa

Hideez Enterprise Server

¿Qué es Hideez Enterprise Server?

Hideez Enterprise Server (HES) es el núcleo de Hideez Workforce Identity (v.4). Ofrece autenticación sin contraseña, autenticación de dos factores y SSO para aplicaciones web, gestiona las cuentas y los perfiles de usuario, guarda la lista de estaciones de trabajo Windows aprobadas y registra los eventos de inicio y cierre de sesión.

Usted gestiona HES por sí mismo a través de una consola web, sea cual sea la opción de implementación que elija. Cualquier aplicación web compatible con SAML 2.0 u OpenID Connect puede funcionar sin contraseña sin modificar la aplicación.

Opciones de implementación

  • Nube multiinquilino (Hideez Identity Cloud). Un servicio en la nube para proveedores de servicios gestionados, integradores de sistemas y organizaciones que prefieren los productos en la nube. Un espacio de trabajo contiene varios inquilinos, y usted los gestiona todos desde allí. Para empezar, registre un inquilino en cloud.hideez.com. Hasta 5 usuarios son gratuitos en la nube, y una suscripción cubre más usuarios.
  • Nube privada. Una nube independiente y aislada para un único cliente.
  • On-premise, un solo inquilino. Para organizaciones con infraestructura propia. HES v4.x se ejecuta en Ubuntu o Windows Server y almacena sus datos en Microsoft SQL Server o MySQL.
  • On-premise, multiinquilino. Para centros de datos que alojan HES para varios clientes. Se ejecuta en Ubuntu Server LTS 22.04 o 24.04 con MySQL 8.4 LTS o posterior, y cada inquilino tiene su propia base de datos.

Para alta disponibilidad, HES puede ejecutarse como dos servidores de aplicaciones en modo principal y en espera, con un servidor MySQL dedicado y un proxy inverso independiente.

Cómo inician sesión sus usuarios

Cada usuario activa su cuenta desde una invitación por correo electrónico y configura al menos un método de inicio de sesión. Puede añadir más después en su perfil. Cada método configurado funciona de la misma manera para todas las aplicaciones integradas y para la consola de HES.

  • Passkey en un smartphone o una tableta.
  • Hideez Authenticator (aplicación): el usuario escanea un código QR y confirma en la aplicación.
  • Llave de seguridad FIDO: cualquier llave de hardware FIDO2, o Hideez Key 5, con PIN.
  • Windows Hello (autenticación de la plataforma): huella dactilar, rostro o PIN, solo en ese PC.
  • Contraseña y código de un solo uso: cualquier aplicación de autenticación TOTP, o Hideez Authenticator.

Aplicaciones y SSO

  • Las aplicaciones modernas se conectan mediante SAML 2.0, OpenID Connect (OIDC) o WS-Federation. También son compatibles Microsoft Entra ID y AD FS. El equipo de Hideez ha probado integraciones SAML con Atlassian, CyberArk, GitHub, Google Workspace, Salesforce, Slack, Zendesk, Zoom, Zabbix y Nextcloud.
  • Las aplicaciones web heredadas obtienen inicio de sesión sin contraseña mediante el Hideez Browser Plugin (Chrome y Edge) o Hideez AuthShield. Sus nombres de usuario y contraseñas permanecen únicamente en el servidor de Hideez.
  • Las aplicaciones Windows heredadas funcionan con Hideez Key, que almacena e introduce las credenciales.
  • Control de acceso. Los grupos de usuarios actúan como lista de acceso para las aplicaciones integradas, y la duración de la sesión de SSO es configurable.

Directorios y usuarios

  • Active Directory. Los usuarios se replican desde AD. HES on-premise se comunica con AD directamente mediante LDAPS. Con la nube, un pequeño Hideez Directory Proxy se ejecuta dentro de su red y se conecta hacia el exterior por HTTPS, por lo que no se abre ningún puerto de entrada.
  • Microsoft Entra ID. Los usuarios se sincronizan mediante Microsoft Graph. También puede usar Hideez como método de autenticación externo para Entra ID mediante OIDC.
  • Otras formas de añadir usuarios. Créelos manualmente o importe un archivo CSV. Los atributos personalizados cubren las aplicaciones que necesitan datos adicionales.
  • Restablecimiento de contraseña. Para los usuarios de AD y Entra ID, las contraseñas pueden restablecerse de forma programada o manualmente.

Estaciones de trabajo Windows

HES guarda la lista de estaciones de trabajo aprobadas para usar Hideez Desktop Client. Los perfiles de estación de trabajo controlan el bloqueo y el desbloqueo por proximidad. Si una estación de trabajo no está aprobada o se ha eliminado, los usuarios ya no pueden iniciar sesión en ella con Hideez Key 5 ni con Hideez Authenticator. Hideez FIDO Logon y Hideez FIDO AD Logon permiten a los usuarios iniciar sesión en Windows con una llave FIDO2 por USB o NFC, sin Entra ID. El inicio de sesión en el dispositivo solo está disponible en Windows.

Administración, auditoría e integración

  • Consola web con varios administradores, perfiles de llaves de hardware (incluidas las reglas de PIN para Hideez Key 5) y aprobación de estaciones de trabajo.
  • Registro de auditoría de inicios y cierres de sesión, y salida Syslog en formato CEF para cualquier SIEM que acepte Syslog.
  • API de gestión REST con claves de API de lectura y escritura.
  • Invitaciones por correo electrónico mediante SendGrid o cualquier servidor SMTP.

Preguntas frecuentes

¿Qué es Hideez Enterprise Server?

Hideez Enterprise Server (HES) es el componente central de Hideez Workforce Identity (v.4). Ofrece autenticación sin contraseña y de dos factores, SSO para aplicaciones SAML y OIDC, gestión de usuarios y perfiles, almacenamiento de estaciones de trabajo aprobadas y auditoría de inicios y cierres de sesión.

¿Qué opciones de implementación hay?

Hideez Enterprise Server se ejecuta como nube multiinquilino (Hideez Identity Cloud), como nube privada, como servidor on-premise de un solo inquilino o como servidor on-premise multiinquilino para centros de datos. Hasta 5 usuarios son gratuitos en la nube.

¿Cómo inician sesión los usuarios con Hideez Enterprise Server?

Con un passkey, la aplicación Hideez Authenticator (código QR), una llave de seguridad FIDO, Windows Hello, o una contraseña con un código de un solo uso. Los usuarios configuran al menos un método al activar su cuenta y pueden añadir otros en su perfil.

¿Qué aplicaciones pueden usarlo para SSO?

Cualquier aplicación compatible con SAML 2.0 u OpenID Connect, además de WS-Federation, Microsoft Entra ID y AD FS. Las aplicaciones web heredadas pueden usar el Hideez Browser Plugin o Hideez AuthShield, y las aplicaciones Windows heredadas funcionan con Hideez Key.

¿Funciona con Active Directory y Microsoft Entra ID?

Sí. Replica usuarios de ambos. HES on-premise accede a Active Directory mediante LDAPS, y para la nube un Hideez Directory Proxy dentro de su red se conecta hacia el exterior por HTTPS. También puede restablecer las contraseñas de AD y Entra ID de forma programada o a petición.