Hideez Enterprise Server: autenticazione senza password e SSO per le aziende

Hideez Enterprise Server

Che cos’è Hideez Enterprise Server?

Hideez Enterprise Server (HES) è il cuore di Hideez Workforce Identity (v.4). Offre autenticazione senza password, autenticazione a due fattori e Single Sign-On per le applicazioni web, gestisce gli account e i profili degli utenti, conserva l’elenco delle postazioni di lavoro Windows approvate e registra gli eventi di accesso e di uscita.

Lei gestisce HES autonomamente tramite una console web, qualunque opzione di distribuzione scelga. Qualsiasi applicazione web che supporti SAML 2.0 o OpenID Connect può diventare senza password senza modificare l’applicazione.

Opzioni di distribuzione

  • Cloud multi-tenant (Hideez Identity Cloud). Un servizio cloud per i managed service provider, i system integrator e le organizzazioni che preferiscono i prodotti cloud. Uno spazio di lavoro contiene più tenant e Lei li gestisce tutti da lì. Per iniziare, registri un tenant su cloud.hideez.com. Fino a 5 utenti sono gratuiti nel cloud, mentre un abbonamento copre un numero maggiore di utenti.
  • Cloud privato. Un cloud separato e isolato per un singolo cliente.
  • On-premise, single-tenant. Per le organizzazioni con un’infrastruttura propria. HES v4.x funziona su Ubuntu o Windows Server e archivia i dati in Microsoft SQL Server o MySQL.
  • On-premise, multi-tenant. Per i data center che ospitano HES per più clienti. Funziona su Ubuntu Server LTS 22.04 o 24.04 con MySQL 8.4 LTS o successivo e ogni tenant dispone di un proprio database.

Per l’alta disponibilità, HES può funzionare come due server applicativi in modalità primaria e standby, con un server MySQL dedicato e un reverse proxy separato.

Come accedono i Suoi utenti

Ogni utente attiva l’account da un invito via email e configura almeno un metodo di accesso. Può aggiungerne altri in seguito nel proprio profilo. Ogni metodo configurato funziona allo stesso modo per tutte le applicazioni integrate e per la console HES.

  • Passkey su smartphone o tablet.
  • Hideez Authenticator (app): l’utente scansiona un codice QR e conferma nell’app.
  • Chiave di sicurezza FIDO: qualsiasi chiave hardware FIDO2, oppure Hideez Key 5, con PIN.
  • Windows Hello (autenticazione della piattaforma): impronta digitale, volto o PIN, su quel solo PC.
  • Password e codice monouso: qualsiasi app di autenticazione TOTP, oppure Hideez Authenticator.

Applicazioni e Single Sign-On

  • Le applicazioni moderne si collegano tramite SAML 2.0, OpenID Connect (OIDC) o WS-Federation. Sono supportati anche Microsoft Entra ID e AD FS. Il team Hideez ha testato integrazioni SAML con Atlassian, CyberArk, GitHub, Google Workspace, Salesforce, Slack, Zendesk, Zoom, Zabbix e Nextcloud.
  • Le applicazioni web legacy ottengono l’accesso senza password tramite Hideez Browser Plugin (Chrome ed Edge) o Hideez AuthShield. I loro nomi utente e le loro password restano solo sul server Hideez.
  • Le applicazioni Windows legacy funzionano con Hideez Key, che memorizza e inserisce le credenziali.
  • Controllo degli accessi. I gruppi di utenti fungono da elenco di accesso per le applicazioni integrate e la durata della sessione SSO è configurabile.

Directory e utenti

  • Active Directory. Gli utenti vengono replicati da AD. HES on-premise dialoga con AD direttamente tramite LDAPS. Con il cloud, un piccolo Hideez Directory Proxy viene eseguito all’interno della Sua rete e si collega verso l’esterno tramite HTTPS, quindi non viene aperta alcuna porta in ingresso.
  • Microsoft Entra ID. Gli utenti vengono sincronizzati tramite Microsoft Graph. Può anche usare Hideez come metodo di autenticazione esterno per Entra ID tramite OIDC.
  • Altri modi per aggiungere utenti. Li crei manualmente o importi un file CSV. Gli attributi personalizzati coprono le applicazioni che richiedono dati aggiuntivi.
  • Reset della password. Per gli utenti AD ed Entra ID, le password possono essere reimpostate in base a una pianificazione o manualmente.

Postazioni di lavoro Windows

HES conserva l’elenco delle postazioni di lavoro approvate per l’uso di Hideez Desktop Client. I profili delle postazioni di lavoro controllano il blocco e lo sblocco di prossimità. Se una postazione di lavoro non è approvata o è stata eliminata, gli utenti non possono più accedervi con Hideez Key 5 o Hideez Authenticator. Hideez FIDO Logon e Hideez FIDO AD Logon consentono agli utenti di accedere a Windows con una chiave FIDO2 tramite USB o NFC, senza Entra ID. L’accesso al dispositivo è disponibile solo per Windows.

Amministrazione, audit e integrazione

  • Console web con più amministratori, profili delle chiavi hardware (comprese le regole PIN per Hideez Key 5) e approvazione delle postazioni di lavoro.
  • Log di audit di accessi e uscite, più output Syslog in formato CEF per qualsiasi SIEM che accetti Syslog.
  • API di gestione REST con chiavi API di lettura e di scrittura.
  • Inviti via email tramite SendGrid o qualsiasi server SMTP.

FAQ

Che cos’è Hideez Enterprise Server?

Hideez Enterprise Server (HES) è il componente centrale di Hideez Workforce Identity (v.4). Offre autenticazione senza password e a due fattori, Single Sign-On per le applicazioni SAML e OIDC, gestione di utenti e profili, archiviazione delle postazioni di lavoro approvate e audit di accessi e uscite.

Quali opzioni di distribuzione sono disponibili?

Hideez Enterprise Server funziona come cloud multi-tenant (Hideez Identity Cloud), come cloud privato, come server on-premise single-tenant o come server on-premise multi-tenant per i data center. Fino a 5 utenti sono gratuiti nel cloud.

Come accedono gli utenti con Hideez Enterprise Server?

Con una passkey, l’app Hideez Authenticator (codice QR), una chiave di sicurezza FIDO, Windows Hello, oppure una password con un codice monouso. Gli utenti configurano almeno un metodo quando attivano l’account e possono aggiungerne altri nel proprio profilo.

Quali applicazioni possono usarlo per il Single Sign-On?

Qualsiasi applicazione che supporti SAML 2.0 o OpenID Connect, oltre a WS-Federation, Microsoft Entra ID e AD FS. Le applicazioni web legacy possono usare Hideez Browser Plugin o Hideez AuthShield e le applicazioni Windows legacy funzionano con Hideez Key.

Funziona con Active Directory e Microsoft Entra ID?

Sì. Replica gli utenti da entrambi. HES on-premise raggiunge Active Directory tramite LDAPS e, per il cloud, un Hideez Directory Proxy all’interno della Sua rete si collega verso l’esterno tramite HTTPS. Può inoltre reimpostare le password di AD ed Entra ID in base a una pianificazione o su richiesta.