Hideez Enterprise Server: безпарольна автентифікація та SSO для підприємств

Hideez Enterprise Server

Що таке Hideez Enterprise Server?

Hideez Enterprise Server (HES) — це основа Hideez Workforce Identity (v.4). Він забезпечує безпарольну автентифікацію, двофакторну автентифікацію та єдиний вхід (SSO) для вебзастосунків, керує обліковими записами й профілями користувачів, зберігає список схвалених робочих станцій Windows і реєструє події входу та виходу.

Ви керуєте HES самостійно через вебконсоль, незалежно від обраного варіанта розгортання. Будь-який вебзастосунок, що підтримує SAML 2.0 або OpenID Connect, можна зробити безпарольним без змін у застосунку.

Варіанти розгортання

  • Мультитенантна хмара (Hideez Identity Cloud). Хмарний сервіс для керованих сервіс-провайдерів, системних інтеграторів і організацій, які віддають перевагу хмарним продуктам. В одному робочому просторі міститься кілька тенантів, і Ви керуєте ними всіма звідти. Починаєте з реєстрації тенанта на cloud.hideez.com. До 5 користувачів у хмарі безкоштовно, а для більшої кількості користувачів діє підписка.
  • Приватна хмара. Окрема ізольована хмара для одного клієнта.
  • Локально (on-premise), один тенант. Для організацій із власною інфраструктурою. HES v4.x працює на Ubuntu або Windows Server і зберігає дані в Microsoft SQL Server або MySQL.
  • Локально (on-premise), мультитенантно. Для центрів обробки даних, які розміщують HES для кількох клієнтів. Працює на Ubuntu Server LTS 22.04 або 24.04 з MySQL 8.4 LTS чи новішою версією, і кожен тенант має власну базу даних.

Для високої доступності HES може працювати як два сервери застосунків в основному та резервному режимі, з виділеним сервером MySQL і окремим зворотним проксі-сервером.

Як входять Ваші користувачі

Кожен користувач активує обліковий запис із запрошення електронною поштою та налаштовує щонайменше один спосіб входу. Згодом він може додати інші у своєму профілі. Кожен налаштований спосіб працює однаково для всіх інтегрованих застосунків і для консолі HES.

  • Passkey на смартфоні чи планшеті.
  • Hideez Authenticator (застосунок): користувач сканує QR-код і підтверджує вхід у застосунку.
  • Ключ безпеки FIDO: будь-який апаратний ключ FIDO2 або Hideez Key 5, із PIN-кодом.
  • Windows Hello (автентифікація платформи): відбиток пальця, обличчя або PIN-код, лише на цьому ПК.
  • Пароль і одноразовий код: будь-який застосунок-автентифікатор TOTP або Hideez Authenticator.

Застосунки та єдиний вхід

  • Сучасні застосунки підключаються через SAML 2.0, OpenID Connect (OIDC) або WS-Federation. Microsoft Entra ID та AD FS також підтримуються. Команда Hideez протестувала інтеграції SAML з Atlassian, CyberArk, GitHub, Google Workspace, Salesforce, Slack, Zendesk, Zoom, Zabbix і Nextcloud.
  • Застарілі вебзастосунки отримують безпарольний вхід через Hideez Browser Plugin (Chrome і Edge) або Hideez AuthShield. Їхні імена користувачів і паролі зберігаються лише на сервері Hideez.
  • Застарілі застосунки Windows працюють із Hideez Key, який зберігає та вводить облікові дані.
  • Контроль доступу. Групи користувачів слугують списком доступу для інтегрованих застосунків, а тривалість сеансу SSO можна налаштувати.

Каталоги та користувачі

  • Active Directory. Користувачів реплікують з AD. Локальний HES звертається до AD безпосередньо через LDAPS. У хмарі невеликий Hideez Directory Proxy працює всередині Вашої мережі та підключається назовні через HTTPS, тож жодні вхідні порти не відкриваються.
  • Microsoft Entra ID. Користувачів синхронізують через Microsoft Graph. Також Ви можете використовувати Hideez як зовнішній метод автентифікації для Entra ID через OIDC.
  • Інші способи додати користувачів. Створюйте їх уручну або імпортуйте файл CSV. Користувацькі атрибути охоплюють застосунки, яким потрібні додаткові дані.
  • Скидання пароля. Для користувачів AD та Entra ID паролі можна скидати за розкладом або вручну.

Робочі станції Windows

HES зберігає список робочих станцій, схвалених для використання Hideez Desktop Client. Профілі робочих станцій керують блокуванням і розблокуванням за присутністю. Якщо робочу станцію не схвалено або її видалено, користувачі більше не можуть входити на неї за допомогою Hideez Key 5 чи Hideez Authenticator. Hideez FIDO Logon і Hideez FIDO AD Logon дають змогу користувачам входити у Windows за допомогою ключа FIDO2 через USB або NFC, без Entra ID. Вхід на пристрій працює лише у Windows.

Адміністрування, аудит та інтеграція

  • Вебконсоль із кількома адміністраторами, профілями апаратних ключів (зокрема правилами PIN-коду для Hideez Key 5) і схваленням робочих станцій.
  • Журнал аудиту входів і виходів, а також вивід Syslog у форматі CEF для будь-якої SIEM, що приймає Syslog.
  • REST API керування з ключами API для читання та запису.
  • Запрошення електронною поштою через SendGrid або будь-який сервер SMTP.

FAQ

Що таке Hideez Enterprise Server?

Hideez Enterprise Server (HES) — це основний компонент Hideez Workforce Identity (v.4). Він забезпечує безпарольну та двофакторну автентифікацію, єдиний вхід для застосунків SAML і OIDC, керування користувачами та профілями, зберігання схвалених робочих станцій і аудит входів та виходів.

Які варіанти розгортання доступні?

Hideez Enterprise Server працює як мультитенантна хмара (Hideez Identity Cloud), приватна хмара, локальний сервер з одним тенантом або локальний мультитенантний сервер для центрів обробки даних. До 5 користувачів у хмарі безкоштовно.

Як користувачі входять за допомогою Hideez Enterprise Server?

За допомогою passkey, застосунку Hideez Authenticator (QR-код), ключа безпеки FIDO, Windows Hello або пароля з одноразовим кодом. Користувачі налаштовують щонайменше один спосіб під час активації облікового запису й можуть додати інші у своєму профілі.

Які застосунки можуть використовувати його для єдиного входу?

Будь-який застосунок, що підтримує SAML 2.0 або OpenID Connect, а також WS-Federation, Microsoft Entra ID та AD FS. Застарілі вебзастосунки можуть використовувати Hideez Browser Plugin або Hideez AuthShield, а застарілі застосунки Windows працюють із Hideez Key.

Чи працює він з Active Directory та Microsoft Entra ID?

Так. Він реплікує користувачів з обох. Локальний HES звертається до Active Directory через LDAPS, а для хмари Hideez Directory Proxy всередині Вашої мережі підключається назовні через HTTPS. Він також може скидати паролі AD та Entra ID за розкладом або на запит.