Hideez Desktop Client: безпарольний вхід у Windows і блокування за присутністю

Hideez Desktop Client

Що таке Hideez Desktop Client?

Hideez Desktop Client — це застосунок Hideez Workforce Identity (v.4) для Windows. Раніше він називався Hideez Client. Після встановлення та схвалення робочої станції Вашим адміністратором на сервері Hideez на екрані блокування Windows зʼявляється QR-код. Користувачі входять за допомогою застосунку Hideez Authenticator на смартфоні або за допомогою Hideez Key 5.

Desktop Client працює з Hideez Key 5. Старші моделі Hideez Key (Hideez Key 3 і Key 4) і надалі працюють з Hideez Client, який можна завантажити на сторінці Завантаження.

Що він робить

  • Безпарольний вхід і розблокування за допомогою застосунку Hideez Authenticator: скануйте QR-код на екрані блокування, торкніться телефоном NFC-мітки або скористайтеся присутністю через Bluetooth.
  • Вхід і блокування за присутністю. Робоча станція розблоковується, коли телефон або Hideez Key 5 користувача наближається, і блокується, коли він відходить. Відстань блокування й розблокування задається в метрах у профілі робочої станції разом із затримкою блокування.
  • Tap & Go. З телефоном торкніться ним NFC-мітки. З ключем торкніться ним другого Hideez Key 5, що працює в режимі донгла: один ключ залишається підключеним до компʼютера замість USB-донгла, а другий — це ключ безпеки користувача. Тому для Tap & Go з ключем потрібні два ключі.
  • Натискання кнопки на ключі. Одне натискання вводить логін, пароль або одноразовий код для входу за паролем, розблоковує компʼютер під час входу за присутністю у Windows і виконує вхід користувача у вебсервіси за допомогою passkey (FIDO). Працює однаково на кожній моделі Hideez Key. Ключ захищено особистим PIN-кодом, який користувач вводить раз на день під час першого входу у Windows.
  • Менеджер паролів і одноразові коди, що зберігаються в ключі. Користувач один раз вводить пароль Windows, і ключ запамʼятовує його для наступних входів.
  • Вхід за паролем за допомогою телефона. Користувач один раз зберігає пароль облікового запису Windows у застосунку, а потім входить, скануючи QR-код і підтверджуючи вхід. Працює з локальними, доменними, Microsoft та Microsoft Entra ID обліковими записами.
  • Безпарольний вхід в Active Directory або Entra ID. На компʼютерах, приєднаних до Active Directory або Microsoft Entra ID, Hideez використовує віртуальну смарт-картку в TPM, тож ніхто не вводить пароль. Доменний пароль не змінюється.
  • Працює офлайн. Вхід у Windows і вихід із неї працюють без підключення до інтернету як з Hideez Key, так і із застосунком Hideez Authenticator, а ключ також виконує вхід користувачів у локальні застосунки офлайн.

Вимоги

  • Windows 10 (збірка 1709, 64-розрядна), Windows 11 або Windows Server 2022 чи новіша; процесор x64 і 2 ГБ оперативної памʼяті.
  • Підключення до Вашого сервера Hideez через HTTPS (порт 443) для налаштування та схвалення робочої станції.
  • Для безпарольного входу потрібні TPM 2.0 і компʼютер, приєднаний до Active Directory (із центром сертифікації) або до Microsoft Entra ID.
  • Для входу та блокування за присутністю потрібні Bluetooth 5 на ПК і телефоні, Hideez Desktop 4.2.9 або новіша версія та Hideez Authenticator 1.8.19 або новіша версія. Застосунок працює на iOS 13 або новішій і Android 8 або новішій.
  • Вхід і блокування на пристрої працюють лише у Windows.

Встановлення та керування

  • Встановіть за допомогою файлу EXE (він також встановлює .NET 9 і середовище виконання Visual C++) або розгорніть пакет MSI через групову політику.
  • Введіть адресу Вашого сервера Hideez. Робоча станція реєструється самостійно, а адміністратор схвалює її в консолі Hideez Enterprise Server. До цього моменту користувачі не можуть входити за допомогою Hideez.
  • Адміністратори створюють профілі робочих станцій з різними налаштуваннями блокування та розблокування й призначають їх компʼютерам.
  • Профілі Hideez Key 5 задають довжину PIN-коду та частоту його запиту.

Телефон чи апаратний ключ?

  • Hideez Authenticator (телефон). Безкоштовно для Android і iOS. Нічого додатково купувати не потрібно. Вхід за QR-кодом або NFC-міткою, блокування за присутністю через Bluetooth.
  • Hideez Key 5 (апаратний). Для зон, де телефони заборонені або незручні. Вхід і блокування за присутністю, Tap & Go з двома ключами, менеджер паролів, одноразові коди та passkey, з особистим PIN-кодом.

FAQ

Що таке Hideez Desktop Client?

Hideez Desktop Client — це застосунок Hideez Workforce Identity (v.4) для Windows, раніше відомий як Hideez Client. Після встановлення та схвалення робочої станції на екрані блокування зʼявляється QR-код, і користувачі входять за допомогою застосунку Hideez Authenticator або Hideez Key 5.

Які ключі Hideez працюють з Hideez Desktop Client?

Hideez Desktop Client працює з Hideez Key 5. Старші моделі, Hideez Key 3 і Key 4, і надалі працюють з Hideez Client, який можна завантажити на сторінці Завантаження.

Як працює блокування за присутністю?

Застосунок Hideez Authenticator на телефоні або Hideez Key 5 підтримує зʼєднання Bluetooth із ПК. Робоча станція розблоковується, коли користувач поруч, і блокується, коли він відходить. Відстань блокування й розблокування та затримка блокування задаються в метрах у профілі робочої станції.

Як працює Tap & Go?

З телефоном користувач торкається ним NFC-мітки. З ключем користувач торкається ним другого Hideez Key 5, що працює в режимі донгла й підключений до компʼютера замість USB-донгла. Для Tap & Go з ключем потрібні два ключі.

Чи працює Hideez Desktop Client офлайн?

Вхід у Windows і вихід із неї працюють офлайн як з Hideez Key, так і із застосунком Hideez Authenticator, а ключ виконує вхід користувачів у локальні застосунки офлайн. Для налаштування та схвалення робочій станції все одно потрібне підключення до Вашого сервера Hideez.