Hideez Desktop Client: accesso a Windows senza password e blocco di prossimità

Che cos’è Hideez Desktop Client?

Hideez Desktop Client è l’applicazione per Windows di Hideez Workforce Identity (v.4). In precedenza si chiamava Hideez Client. Dopo l’installazione e dopo che il Suo amministratore ha approvato la postazione di lavoro sul server Hideez, sulla schermata di blocco di Windows compare un codice QR. Gli utenti accedono con l’app Hideez Authenticator sul proprio smartphone o con un Hideez Key 5.

Desktop Client funziona con Hideez Key 5. I modelli Hideez Key meno recenti (Hideez Key 3 e Key 4) continuano a funzionare con Hideez Client, che può scaricare dalla pagina Download.

Cosa fa

• Accesso e sblocco senza password con l’app Hideez Authenticator: scansioni il codice QR sulla schermata di blocco, avvicini il telefono a un tag NFC oppure usi la prossimità Bluetooth.
• Accesso e blocco di prossimità. La postazione di lavoro si sblocca quando il telefono o l’Hideez Key 5 dell’utente si avvicina e si blocca quando si allontana. La distanza di blocco e sblocco è impostata in metri in un profilo della postazione di lavoro, insieme a un ritardo di blocco.
• Tap & Go. Con un telefono, lo avvicini a un tag NFC. Con una chiave, la avvicini a un secondo Hideez Key 5 che funziona in modalità dongle: una chiave resta collegata al computer al posto di un dongle USB e l’altra è la chiave di sicurezza dell’utente. Tap & Go con una chiave richiede quindi due chiavi.
• Pressione del pulsante sulla chiave. Una pressione inserisce un login, una password o un codice monouso per l’accesso con password, sblocca il computer nell’accesso di prossimità su Windows e fa accedere l’utente ai servizi web con una passkey (FIDO). Funziona allo stesso modo su ogni modello di Hideez Key. La chiave è protetta da un PIN personale, che l’utente inserisce una volta al giorno al primo accesso a Windows.
• Gestore di password e codici monouso memorizzati nella chiave. L’utente inserisce una volta una password di Windows e la chiave la ricorda per gli accessi successivi.
• Accesso con password tramite il telefono. L’utente salva una volta nell’app la password dell’account Windows, poi accede scansionando il codice QR e confermando. Funziona con account locali, di dominio, Microsoft e Microsoft Entra ID.
• Accesso senza password su Active Directory o Entra ID. Sui computer aggiunti ad Active Directory o a Microsoft Entra ID, Hideez usa una smart card virtuale nel TPM, quindi nessuno digita una password. La password di dominio non cambia.
• Funziona offline. L’accesso e la disconnessione da Windows funzionano senza connessione a internet sia con Hideez Key sia con l’app Hideez Authenticator, e la chiave fa accedere gli utenti anche alle applicazioni locali offline.

Requisiti

• Windows 10 (build 1709, 64 bit), Windows 11 o Windows Server 2022 o successivo; processore x64 e 2 GB di RAM.
• Una connessione al Suo server Hideez tramite HTTPS (porta 443) per la configurazione e l’approvazione della postazione di lavoro.
• L’accesso senza password richiede TPM 2.0 e un computer aggiunto ad Active Directory (con un’autorità di certificazione) o a Microsoft Entra ID.
• L’accesso e il blocco di prossimità richiedono Bluetooth 5 sul PC e sul telefono, Hideez Desktop 4.2.9 o successivo e Hideez Authenticator 1.8.19 o successivo. L’app funziona su iOS 13 o successivo e Android 8 o successivo.
• L’accesso e il blocco sul dispositivo funzionano solo su Windows.

Installazione e gestione

• Installi con un file EXE (installa anche .NET 9 e il runtime di Visual C++) oppure distribuisca il pacchetto MSI tramite Criteri di gruppo.
• Inserisca l’indirizzo del Suo server Hideez. La postazione di lavoro si registra da sola e un amministratore la approva nella console di Hideez Enterprise Server. Fino ad allora gli utenti non possono accedere con Hideez.
• Gli amministratori creano profili delle postazioni di lavoro con diverse impostazioni di blocco e sblocco e li assegnano ai computer.
• I profili di Hideez Key 5 impostano la lunghezza del PIN e la frequenza con cui viene richiesto.

Telefono o chiave hardware?

• Hideez Authenticator (telefono). Gratuito per Android e iOS. Non occorre acquistare nulla. Accesso tramite codice QR o tag NFC, con blocco di prossimità tramite Bluetooth.
• Hideez Key 5 (hardware). Per le aree in cui i telefoni non sono consentiti o non sono pratici. Accesso e blocco di prossimità, Tap & Go con due chiavi, un gestore di password, codici monouso e passkey, con un PIN personale.

FAQ

Che cos’è Hideez Desktop Client?

Hideez Desktop Client è l’applicazione per Windows di Hideez Workforce Identity (v.4), in precedenza chiamata Hideez Client. Dopo l’installazione e l’approvazione della postazione di lavoro, sulla schermata di blocco compare un codice QR e gli utenti accedono con l’app Hideez Authenticator o con un Hideez Key 5.

Quali chiavi Hideez funzionano con Hideez Desktop Client?

Hideez Desktop Client funziona con Hideez Key 5. I modelli meno recenti, Hideez Key 3 e Key 4, continuano a funzionare con Hideez Client, che può scaricare dalla pagina Download.

Come funziona il blocco di prossimità?

L’app Hideez Authenticator sul telefono o un Hideez Key 5 mantiene una connessione Bluetooth con il PC. La postazione di lavoro si sblocca quando l’utente è vicino e si blocca quando si allontana. La distanza di blocco e sblocco e il ritardo di blocco sono impostati in metri in un profilo della postazione di lavoro.

Come funziona Tap & Go?

Con un telefono, l’utente lo avvicina a un tag NFC. Con una chiave, l’utente la avvicina a un secondo Hideez Key 5 che funziona in modalità dongle ed è collegato al computer al posto di un dongle USB. Tap & Go con una chiave richiede due chiavi.

Hideez Desktop Client funziona offline?

L’accesso e la disconnessione da Windows funzionano offline sia con Hideez Key sia con l’app Hideez Authenticator, e la chiave fa accedere gli utenti alle applicazioni locali offline. La postazione di lavoro ha comunque bisogno di una connessione al Suo server Hideez per la configurazione e l’approvazione.