Hideez FIDO Logon

Par défaut, Windows ne prend en charge la connexion par clé de sécurité FIDO2 que pour les appareils rattachés à Microsoft Entra ID. Il n'existe aucune voie native vers une connexion sans mot de passe pour les comptes Windows locaux ni pour les environnements dépourvus de tout fournisseur d'identité cloud.

C'est précisément là qu'opèrent les environnements à haute exigence : réseaux classifiés et isolés (air-gapped), salles de contrôle OT/ICS, systèmes embarqués sur navires et véhicules, et sites de production isolés, dont beaucoup utilisent déjà l'authentification des postes de travail partagés entre plusieurs opérateurs. Ces machines sont déconnectées par politique ou par conception, ce qui les contraint aujourd'hui à revenir aux mots de passe.

Comme les deux composants principaux s'enregistrent au niveau de la machine, Hideez FIDO Logon peut être intégré directement dans une image Windows avec le système d'exploitation, via une image de référence (golden image) avec sysprep, une installation sans surveillance, ou un package de provisioning appliqué depuis une clé USB. Le déploiement ne nécessite ni Intune, ni SCCM, ni Group Policy, ni connectivité réseau. L'inscription de la clé de sécurité se fait ensuite poste par poste, après le déploiement.

Fonctionne avec toute clé de sécurité FIDO2 / CTAP2 conforme, y compris Hideez Key.

La résilience est intégrée dès la conception. Nous recommandons d'inscrire au moins deux clés FIDO2 par compte : une clé principale pour l'usage quotidien et une clé de secours ou d'administrateur conservée en lieu sûr. Le fournisseur de mot de passe natif de Windows n'est jamais désactivé, si bien que le mot de passe Windows standard du compte reste une voie de récupération indépendante et de dernier recours. Il est défini à la configuration et reste sous le contrôle de l'administrateur plutôt que partagé avec les utilisateurs au quotidien, sans nécessiter ni serveur, ni PKI, ni intervention du support.

Hideez FIDO Logon cible exactement ce que Windows Hello for Business et Microsoft Entra ID laissent aujourd'hui non couvert : les comptes Windows locaux, sans domaine et sans fournisseur d'identité cloud. La prise en charge d'Active Directory et d'Entra ID pour FIDO Logon lui-même figure sur la feuille de route.

Les organisations qui exploitent déjà, ou souhaitent exploiter, une authentification unique sans mot de passe sur les appareils rattachés à Entra ID et les applications modernes peuvent couvrir dès aujourd'hui cette couche avec Hideez Workforce Identity, l'étendre au SSO sans mot de passe pour les applications sous-jacentes, et protéger les sessions Windows partagées et rattachées à un domaine avec MFA de bureau. Hideez FIDO Logon étend ce même principe sans mot de passe aux comptes que ces outils ne peuvent pas atteindre.

Hideez FIDO Logon apporte le même standard FIDO2 / CTAP2 qui sous-tend le MFA résistant au phishing aux comptes Windows locaux, hors ligne et air-gapped, que ce standard n'avait pas atteints jusqu'à présent. Il s'installe sans nécessiter de domaine ni de connexion réseau, et laisse le mot de passe Windows lui-même en place : seul le besoin quotidien de le saisir disparaît.

Associé au matériel Hideez Key ou à toute clé de sécurité FIDO2 conforme déjà déployée, il offre aux équipes IT une approche sans mot de passe unique qui couvre chaque poste de travail Windows de la flotte, y compris ceux qui ne sont pas rattachés au cloud.