Hideez Enterprise Server : authentification sans mot de passe et SSO pour l’entreprise

Hideez Enterprise Server

Qu’est-ce que Hideez Enterprise Server ?

Hideez Enterprise Server (HES) est le composant central de Hideez Workforce Identity (v.4). Il assure l’authentification sans mot de passe, l’authentification à deux facteurs et l’authentification unique (SSO) pour les applications web, gère les comptes et les profils des utilisateurs, conserve la liste des postes de travail Windows approuvés et enregistre les événements de connexion et de déconnexion.

Vous gérez HES vous-même depuis une console web, quelle que soit l’option de déploiement choisie. Toute application web compatible avec SAML 2.0 ou OpenID Connect peut fonctionner sans mot de passe, sans modifier l’application.

Options de déploiement

  • Cloud multi-tenant (Hideez Identity Cloud). Un service cloud pour les fournisseurs de services managés, les intégrateurs de systèmes et les organisations qui préfèrent les produits cloud. Un espace de travail regroupe plusieurs tenants, que vous gérez tous depuis cet espace. Vous commencez par enregistrer un tenant sur cloud.hideez.com. Jusqu’à 5 utilisateurs sont gratuits dans le cloud, et un abonnement couvre les utilisateurs supplémentaires.
  • Cloud privé. Un cloud distinct et isolé, dédié à un seul client.
  • Sur site (on-premise), mono-tenant. Pour les organisations qui disposent de leur propre infrastructure. HES v4.x fonctionne sous Ubuntu ou Windows Server et stocke ses données dans Microsoft SQL Server ou MySQL.
  • Sur site (on-premise), multi-tenant. Pour les centres de données qui hébergent HES pour plusieurs clients. Il fonctionne sous Ubuntu Server LTS 22.04 ou 24.04 avec MySQL 8.4 LTS ou version ultérieure, et chaque tenant dispose de sa propre base de données.

Pour la haute disponibilité, HES peut fonctionner avec deux serveurs d’application en mode principal et secours, avec un serveur MySQL dédié et un reverse proxy distinct.

Comment vos utilisateurs se connectent

Chaque utilisateur active son compte à partir d’une invitation par e-mail et configure au moins une méthode de connexion. Il peut en ajouter d’autres plus tard dans son profil. Chaque méthode configurée fonctionne de la même manière pour toutes les applications intégrées et pour la console HES.

  • Passkey sur un smartphone ou une tablette.
  • Hideez Authenticator (application) : scannez un code QR et confirmez dans l’application.
  • Clé de sécurité FIDO : n’importe quelle clé matérielle FIDO2, ou Hideez Key 5, avec un code PIN.
  • Windows Hello (authentification de la plateforme) : empreinte digitale, visage ou code PIN, sur ce seul PC.
  • Mot de passe et code à usage unique : n’importe quelle application d’authentification TOTP, ou Hideez Authenticator.

Applications et authentification unique

  • Les applications modernes se connectent via SAML 2.0, OpenID Connect (OIDC) ou WS-Federation. Microsoft Entra ID et AD FS sont également pris en charge. L’équipe Hideez a testé des intégrations SAML avec Atlassian, CyberArk, GitHub, Google Workspace, Salesforce, Slack, Zendesk, Zoom, Zabbix et Nextcloud.
  • Les applications web héritées bénéficient d’une connexion sans mot de passe via le Hideez Browser Plugin (Chrome et Edge) ou Hideez AuthShield. Leurs noms d’utilisateur et mots de passe restent uniquement sur le serveur Hideez.
  • Les applications Windows héritées fonctionnent avec Hideez Key, qui stocke et saisit les identifiants.
  • Contrôle d’accès. Les groupes d’utilisateurs servent de liste d’accès pour les applications intégrées, et la durée de la session SSO est configurable.

Annuaires et utilisateurs

  • Active Directory. Les utilisateurs sont répliqués depuis AD. HES sur site dialogue directement avec AD via LDAPS. Avec le cloud, un petit Hideez Directory Proxy s’exécute dans votre réseau et se connecte vers l’extérieur en HTTPS, de sorte qu’aucun port entrant n’est ouvert.
  • Microsoft Entra ID. Les utilisateurs sont synchronisés via Microsoft Graph. Vous pouvez aussi utiliser Hideez comme méthode d’authentification externe pour Entra ID via OIDC.
  • Autres façons d’ajouter des utilisateurs. Créez-les manuellement ou importez un fichier CSV. Des attributs personnalisés couvrent les applications qui ont besoin de données supplémentaires.
  • Réinitialisation de mot de passe. Pour les utilisateurs AD et Entra ID, les mots de passe peuvent être réinitialisés selon un calendrier ou manuellement.

Postes de travail Windows

HES conserve la liste des postes de travail approuvés pour utiliser Hideez Desktop Client. Les profils de poste de travail contrôlent le verrouillage et le déverrouillage par proximité. Si un poste de travail n’est pas approuvé ou a été supprimé, les utilisateurs ne peuvent plus s’y connecter avec Hideez Key 5 ou Hideez Authenticator. Hideez FIDO Logon et Hideez FIDO AD Logon permettent aux utilisateurs de se connecter à Windows avec une clé FIDO2 via USB ou NFC, sans Entra ID. La connexion à l’appareil ne fonctionne que sous Windows.

Administration, audit et intégration

  • Console web avec plusieurs administrateurs, profils de clés matérielles (y compris les règles de code PIN pour Hideez Key 5) et approbation des postes de travail.
  • Journal d’audit des connexions et déconnexions, et sortie Syslog au format CEF pour tout SIEM acceptant Syslog.
  • API REST de gestion avec clés API en lecture et en écriture.
  • Invitations par e-mail via SendGrid ou n’importe quel serveur SMTP.

FAQ

Qu’est-ce que Hideez Enterprise Server ?

Hideez Enterprise Server (HES) est le composant central de Hideez Workforce Identity (v.4). Il assure l’authentification sans mot de passe et à deux facteurs, l’authentification unique pour les applications SAML et OIDC, la gestion des utilisateurs et des profils, le stockage des postes de travail approuvés et l’audit des connexions et déconnexions.

Quelles options de déploiement sont disponibles ?

Hideez Enterprise Server fonctionne en cloud multi-tenant (Hideez Identity Cloud), en cloud privé, en serveur sur site mono-tenant ou en serveur sur site multi-tenant pour les centres de données. Jusqu’à 5 utilisateurs sont gratuits dans le cloud.

Comment les utilisateurs se connectent-ils avec Hideez Enterprise Server ?

Avec un passkey, l’application Hideez Authenticator (code QR), une clé de sécurité FIDO, Windows Hello, ou un mot de passe associé à un code à usage unique. Les utilisateurs configurent au moins une méthode lors de l’activation de leur compte et peuvent en ajouter d’autres dans leur profil.

Quelles applications peuvent l’utiliser pour l’authentification unique ?

Toute application compatible avec SAML 2.0 ou OpenID Connect, ainsi que WS-Federation, Microsoft Entra ID et AD FS. Les applications web héritées peuvent utiliser le Hideez Browser Plugin ou Hideez AuthShield, et les applications Windows héritées fonctionnent avec Hideez Key.

Fonctionne-t-il avec Active Directory et Microsoft Entra ID ?

Oui. Il réplique les utilisateurs des deux. HES sur site atteint Active Directory via LDAPS, et pour le cloud, un Hideez Directory Proxy installé dans votre réseau se connecte vers l’extérieur en HTTPS. Il peut aussi réinitialiser les mots de passe AD et Entra ID selon un calendrier ou à la demande.