Hideez Desktop Client : connexion Windows sans mot de passe et verrouillage par proximité

Qu’est-ce que Hideez Desktop Client ?

Hideez Desktop Client est l’application Windows de Hideez Workforce Identity (v.4). Elle s’appelait auparavant Hideez Client. Une fois l’application installée et le poste de travail approuvé par votre administrateur sur le serveur Hideez, un code QR apparaît sur l’écran de verrouillage de Windows. Les utilisateurs se connectent avec l’application Hideez Authenticator sur leur smartphone ou avec un Hideez Key 5.

Le Desktop Client fonctionne avec Hideez Key 5. Les anciens modèles Hideez Key (Hideez Key 3 et Key 4) continuent de fonctionner avec Hideez Client, que vous pouvez télécharger sur la page Téléchargements.

Fonctionnalités

• Connexion et déverrouillage sans mot de passe avec l’application Hideez Authenticator : scannez le code QR sur l’écran de verrouillage, approchez le téléphone d’un tag NFC ou utilisez la proximité Bluetooth.
• Connexion et verrouillage par proximité. Le poste de travail se déverrouille lorsque le téléphone ou le Hideez Key 5 de l’utilisateur s’approche, et se verrouille lorsqu’il s’éloigne. La distance de verrouillage et de déverrouillage est définie en mètres dans un profil de poste de travail, avec un délai de verrouillage.
• Tap & Go. Avec un téléphone, approchez-le d’un tag NFC. Avec une clé, approchez-la d’un second Hideez Key 5 qui fonctionne en mode dongle : une clé reste branchée à l’ordinateur à la place d’un dongle USB, et l’autre est la clé de sécurité de l’utilisateur. Tap & Go avec une clé nécessite donc deux clés.
• Appui sur le bouton de la clé. Un appui saisit un identifiant, un mot de passe ou un code à usage unique pour la connexion par mot de passe, déverrouille l’ordinateur en connexion par proximité sous Windows et connecte l’utilisateur aux services web avec un passkey (FIDO). Il fonctionne de la même manière sur tous les modèles Hideez Key. La clé est protégée par un code PIN personnel, que l’utilisateur saisit une fois par jour lors de la première connexion à Windows.
• Gestionnaire de mots de passe et codes à usage unique stockés dans la clé. L’utilisateur saisit une fois un mot de passe Windows, et la clé s’en souvient pour les connexions suivantes.
• Connexion par mot de passe avec le téléphone. L’utilisateur enregistre une fois le mot de passe de son compte Windows dans l’application, puis se connecte en scannant le code QR et en confirmant. Cela fonctionne avec les comptes locaux, de domaine, Microsoft et Microsoft Entra ID.
• Connexion sans mot de passe avec Active Directory ou Entra ID. Sur les ordinateurs joints à Active Directory ou à Microsoft Entra ID, Hideez utilise une carte à puce virtuelle dans le TPM, de sorte que personne ne saisit de mot de passe. Le mot de passe de domaine ne change pas.
• Fonctionne hors ligne. La connexion et la déconnexion Windows fonctionnent sans connexion internet, aussi bien avec Hideez Key qu’avec l’application Hideez Authenticator, et la clé connecte aussi les utilisateurs aux applications locales hors ligne.

Prérequis

• Windows 10 (build 1709, 64 bits), Windows 11 ou Windows Server 2022 ou version ultérieure ; processeur x64 et 2 Go de RAM.
• Une connexion à votre serveur Hideez en HTTPS (port 443) pour la configuration et l’approbation du poste de travail.
• La connexion sans mot de passe nécessite TPM 2.0 et un ordinateur joint à Active Directory (avec une autorité de certification) ou à Microsoft Entra ID.
• La connexion et le verrouillage par proximité nécessitent Bluetooth 5 sur le PC et sur le téléphone, Hideez Desktop 4.2.9 ou version ultérieure et Hideez Authenticator 1.8.19 ou version ultérieure. L’application fonctionne sous iOS 13 ou version ultérieure et Android 8 ou version ultérieure.
• La connexion et le verrouillage de l’appareil ne fonctionnent que sous Windows.

Installation et gestion

• Installez avec un fichier EXE (il installe aussi .NET 9 et le runtime Visual C++) ou déployez le package MSI par stratégie de groupe.
• Saisissez l’adresse de votre serveur Hideez. Le poste de travail s’enregistre lui-même, et un administrateur l’approuve dans la console de Hideez Enterprise Server. Jusque-là, les utilisateurs ne peuvent pas se connecter avec Hideez.
• Les administrateurs créent des profils de poste de travail avec différents paramètres de verrouillage et de déverrouillage et les attribuent aux ordinateurs.
• Les profils Hideez Key 5 définissent la longueur du code PIN et la fréquence à laquelle il est demandé.

Smartphone ou clé matérielle ?

• Hideez Authenticator (smartphone). Gratuit pour Android et iOS. Rien de plus à acheter. Connexion par code QR ou tag NFC, avec verrouillage par proximité via Bluetooth.
• Hideez Key 5 (matériel). Pour les zones où les téléphones ne sont pas autorisés ou pas pratiques. Connexion et verrouillage par proximité, Tap & Go avec deux clés, un gestionnaire de mots de passe, des codes à usage unique et des passkeys, avec un code PIN personnel.

FAQ

Qu’est-ce que Hideez Desktop Client ?

Hideez Desktop Client est l’application Windows de Hideez Workforce Identity (v.4), anciennement appelée Hideez Client. Après l’installation et l’approbation du poste de travail, un code QR apparaît sur l’écran de verrouillage, et les utilisateurs se connectent avec l’application Hideez Authenticator ou un Hideez Key 5.

Quelles clés Hideez fonctionnent avec Hideez Desktop Client ?

Hideez Desktop Client fonctionne avec Hideez Key 5. Les anciens modèles, Hideez Key 3 et Key 4, continuent de fonctionner avec Hideez Client, que vous pouvez télécharger sur la page Téléchargements.

Comment fonctionne le verrouillage par proximité ?

L’application Hideez Authenticator sur le téléphone ou un Hideez Key 5 maintient une connexion Bluetooth avec le PC. Le poste de travail se déverrouille lorsque l’utilisateur est proche et se verrouille lorsqu’il s’éloigne. La distance de verrouillage et de déverrouillage ainsi que le délai de verrouillage sont définis en mètres dans un profil de poste de travail.

Comment fonctionne Tap & Go ?

Avec un téléphone, l’utilisateur l’approche d’un tag NFC. Avec une clé, il l’approche d’un second Hideez Key 5 qui fonctionne en mode dongle et qui est branché à l’ordinateur à la place d’un dongle USB. Tap & Go avec une clé nécessite deux clés.

Hideez Desktop Client fonctionne-t-il hors ligne ?

La connexion et la déconnexion Windows fonctionnent hors ligne, aussi bien avec Hideez Key qu’avec l’application Hideez Authenticator, et la clé connecte les utilisateurs aux applications locales hors ligne. Le poste de travail a toujours besoin d’une connexion à votre serveur Hideez pour la configuration et l’approbation.