Hideez FIDO Logon

Di default, Windows supporta l'accesso con chiave di sicurezza FIDO2 solo per i dispositivi collegati a Microsoft Entra ID. Non esiste un percorso nativo verso l'accesso senza password per gli account Windows locali né per gli ambienti privi di qualsiasi provider di identità cloud.

È esattamente qui che operano gli ambienti ad alta sicurezza: reti classificate e air-gapped, sale di controllo OT/ICS, sistemi embedded su navi e veicoli e stabilimenti isolati, molti dei quali utilizzano già l'autenticazione per postazioni di lavoro condivise tra più operatori. Queste macchine sono disconnesse per policy o per progettazione, quindi oggi sono costrette a tornare alle password.

Poiché entrambi i componenti principali si registrano a livello di macchina, Hideez FIDO Logon può essere integrato direttamente in un'immagine Windows insieme al sistema operativo, tramite un'immagine di riferimento (golden image) con sysprep, un'installazione automatizzata o un pacchetto di provisioning applicato da USB. La distribuzione non richiede Intune, SCCM, Group Policy né connettività di rete. La registrazione della chiave di sicurezza viene poi effettuata per singola postazione dopo la distribuzione.

Funziona con qualsiasi chiave di sicurezza FIDO2 / CTAP2 conforme, incluso Hideez Key.

La resilienza è integrata dall'inizio. Raccomandiamo di registrare almeno due chiavi FIDO2 per account: una chiave principale per l'uso quotidiano e una chiave di backup o amministratore conservata in un luogo sicuro. Il provider di password nativo di Windows non viene mai disattivato, quindi la password Windows standard dell'account resta un percorso di recupero indipendente e di ultima istanza. Viene impostata durante la configurazione e resta sotto il controllo dell'amministratore invece di essere condivisa con gli utenti quotidiani, e non richiede server, PKI o coinvolgimento dell'helpdesk.

Hideez FIDO Logon copre esattamente ciò che Windows Hello for Business e Microsoft Entra ID lasciano oggi scoperto: gli account Windows locali senza dominio e senza provider di identità cloud. Il supporto di Active Directory ed Entra ID per FIDO Logon stesso è nella roadmap.

Le organizzazioni che già utilizzano, o desiderano utilizzare, il single sign-on senza password su dispositivi collegati a Entra ID e applicazioni moderne possono coprire già oggi questo livello con Hideez Workforce Identity, estenderlo con SSO senza password per le applicazioni sottostanti, e proteggere le sessioni Windows condivise e collegate al dominio con MFA desktop. Hideez FIDO Logon estende lo stesso principio senza password agli account che questi strumenti non possono raggiungere.

Hideez FIDO Logon porta lo stesso standard FIDO2 / CTAP2 alla base del MFA Resistente al Phishing agli account Windows locali, offline e air-gapped, che questo standard non aveva finora raggiunto. Si installa senza bisogno di un dominio o di una connessione di rete, e lascia intatta la password Windows stessa: scompare solo la necessità quotidiana di digitarla.

Abbinato all'hardware Hideez Key o a qualsiasi chiave di sicurezza FIDO2 conforme già distribuita, offre ai team IT un unico approccio senza password che copre ogni postazione Windows della flotta, incluse quelle non collegate al cloud.