Hideez Authentication Service (UA)
  • Корпоративний сервіс автентифікації Hideez
    • Примітки до релізу
    • Ключові функції сервісу автентифікації Hideez за 5 хвилин
  • Початок роботи: Покрокова інструкція
    • Мобільний застосунок Hideez Authenticator
    • Ключ безпеки Hideez Key
    • Автентифікація через Passkey
    • Ключі безпеки FIDO
    • Керівництво для пілотних проєктів
      • Керівництво для Hideez Authenticator
      • Керівництво для апаратного ключа
      • Passkey
    • Керівництво для Trial
      • Passkey
      • Мобільний застосунок Hideez Authenticator
      • Ключ безпеки Hideez Key
  • Сценарії використання
    • Мобільний застосунок Hideez Authenticator
      • Безпарольний вхід в ПК
      • Вхід на комп'ютер на основі пароля
      • Використання Hideez Authenticator як безпарольного методу автентифікації для SSO
      • Використання Hideez Authenticator як методу двофакторної автентифікації для SSO
      • Використання Hideez Authenticator як генератора OTP для вашої двофакторної автентифікації
      • Вхід до віддаленого ПК через RDP
      • Віддалене блокування ПК
    • Ключ безпеки Hideez Key
      • Блокування за проксіміті
      • Розблокування ПК за проксіміті
        • Розблокування ПК за Bluetooth дотиком (Tap-and-Go)
      • Зміна пароля користувача домену Active Directory
      • Безпарольний вхід до комп’ютера в домені Entra ID (Azure AD).
      • Налаштування проксіміті (керівництво для адміністратора)
      • Використання ключа Hideez як генератора OTP для вашої двохфакторної автентифікації
      • Використання Hideez Key як U2F ключа безпеки для вашої двохфакторної автентифікації
    • Ключ безпеки FIDO
      • Єдиний вхід до веб-сервісів через апаратний ключ (FIDO Security Key)
      • Апаратні ключі безпеки від інших виробників
    • Екстрене блокування всіх комп'ютерів
    • Вимкнення облікового запису працівника
  • Корпоративний Сервер Hideez
    • Корпоративний сервер Hideez
    • Глосарій
    • Розгортання
      • Встановлення бази даних
        • MySQL на Windows
        • MySQL на Linux
        • Microsoft SQL Server на Windows
        • Microsoft SQL Server на Linux
      • Розгортання сервера HES
        • Windows
        • Linux
        • Docker
        • Розгортання без доступу до Інтернету
        • Усунення несправностей
      • Оновлення HES
        • Windows
        • Linux
        • Docker
      • Публікація локального сервера HES для віддалених користувачів
    • Адміністрування сервера
      • Замовлення ліцензій для співробітників
      • Імпорт ліцензій
      • Як змінити пароль для облікового запису адміністратора?
      • Як відновити забутий пароль адміністратора?
      • Додавання облікового запису адміністратора
      • Видалення облікового запису адміністратора
      • Як увімкнути двофакторну автентифікацію на сервері Hideez Enterprise Server?
      • Авторизація на сервері HES через ключ FIDO
      • Платформенна аутентифікація на сервері HES
      • Підключення сервера Linux до Active Directory
      • Налаштування параметрів сервера Hideez
      • Налаштування DNS-сервера
      • Як створити та налаштувати профілі доступу до сховища пристрою
      • Як керувати компаніями та відділами?
      • Як керувати посадами?
      • Ввімкнення балансування навантаження
      • Захист Даних (Data Protection)
    • Панель моніторингу
      • Інформація про сервер
      • Інформація про співробітників
      • Інформація про Апаратні сховища
      • Інформація про Робочі станції
    • Співробітники
      • Як додати співробітника?
      • Управління співробітниками на Hideez Enterprise Server
      • Управління співробітниками за допомогою Active Directory
    • Робочі станції
      • Як додати та затвердити робочі станції?
      • Керування Робочими станціями
      • Додавання Робочої станції для безконтактного розблокування
      • Профілі робочих станцій
    • Апаратні сховища (ключі)
      • Як імпортувати апаратні ключі в HES?
      • Призначити ключ користувачу
      • Вилучення ключа у Співробітника
      • Налаштування профілів для Апаратного сховища
      • Як побачити RFID-код на ключі співробітника?
    • Акаунти
      • Створення особистих акаунтів співробітників
      • Створення спільних акаунтів
      • Управління особистими акаунтами
      • Керування спільними акаунтами
      • Резервне копіювання та відновлення акаунтів
      • Як працювати з шаблонами для акаунтів?
    • Управління ключами
      • Статуси ключів Hideez
      • Перехід у статус Reserved
      • Механізм активації ключів
      • Скасувати видачу ключа Hideez Key (Reserved -> Ready)
      • Перехід у статус Suspended
      • Перехід у статус Locked (Заблоковано)
      • Перехід ключа у статус Deactivated (Деактивовано)
      • Перехід у статус Compromised (Скомпрометовано)
      • Вилучення статусу Locked (Заблоковано)
      • Очищення даних на ключі Hideez Key
    • Аудит на сервері HES
      • Події на робочих станціях
      • Сесії робочих станцій
      • Звіти
    • Налаштування Single Sign On
      • Як отримати ліцензії для працівників
      • Налаштування SSO для адміністратора
      • Налаштування SSO для користувачів
    • Налаштування протоколу SAML
    • Налаштування протоколу OIDC (OpenID Connect)
  • ІНТЕГРАЦІЇ СЕРВЕРА HIDEEZ
    • Інтеграції з Active Directory та Entra ID
      • Підключення Hideez Server до Microsoft Entra ID
      • Імпорт та синхронізація користувачів з Active Directory
        • Налаштування доступу до Active Directory та делегування прав
      • Імпорт та синхронізація користувачів з Active Directory зі зміною доменного пароля
      • Як увімкнути безпарольну автентифікацію FIDO2 з Microsoft Azure AD для використання з Windows 10
    • SAML інтеграції
      • Okta
      • Налаштування ASA AnyConnect VPN разом з Hideez Enterprise Server через SAML
      • Сервіси Citrix
      • Сервіси Fortinet
      • Налаштування SAML для GitLab (on premises)
      • Microsoft Exchange для аутентифікації через SAML
        • Встановлення ADFS (Active Directory Federation Services)
      • Налаштування SAML 2.0 для GitHub Enterprise
      • Oracle Business Intelligence Enterprise Edition (OBIEE)
        • Крок 1: Налаштування Hideez Enterprise Server як постачальника ідентифікації (Identity Provider)
        • Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)
        • Крок 3: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)
        • Крок 4: Налаштування каталогових служб та веб-інфраструктури
        • Крок 5: Налаштування Oracle Business Intelligence Enterprise Edition (OBIEE) для SSO
    • OIDC інтеграції
      • Hideez Server як зовнішній метод аутентифікації для Microsoft Entra ID через OIDC
    • WS-Federation інтеграції
  • Десктопна програма Hideez Client (Корпоративна версія)
    • Програма Hideez Client на робочих станціях Windows
    • Встановлення Hideez Client на робочих станціях Windows
      • Встановлення програми Hideez Client
      • Встановлення Hideez Client MSI через GPO (Group Policy Object)
      • Утиліта Configuration
      • Видалення програми Hideez Client
      • Видалення Hideez Client через GPO
      • Оновлення програми Hideez Client
      • Повернення до попередньої версії Hideez Client
    • Інтерфейс програми
      • Основні налаштування
      • Налаштування авторизації
      • Розділ експериментальних налаштувань
        • Автоматичний запуск і вхід у RDP
        • Кешування менеджера паролів
        • Блокування робочої станції при відключені FIDO ключа
      • Вибір мови інтерфейсу програми
      • Налаштування гарячих клавіш
    • Управління акаунтами
      • Створення акаунтів
      • Редагування акаунтів які існують
      • Видалення ваших акаунтів
    • Гарячі клавіші Hideez Client
    • Підключення до віддаленого сховища
  • Мобільний застосунок Hideez Authenticator
    • Огляд застосунку
    • Налаштування Hideez Authenticator для адміністраторів
      • Налаштування для аутентифікації у робочу станцію Windows
        • Налаштування для входу в робочу станцію без пароля
          • Налаштування центру сертифікації Active Directory (Active Directory Certification Authority)
          • Налаштування сервера Hideez для безпарольного входу у робочу станцію Active Directory On-Prem
          • Безпарольний вхід до Entra ID за допомогою віртуальних смарт-карток і Hideez Authenticator
        • Налаштування для авторизації у робочу станцію через пароль
      • Налаштування сценарію Єдиного входу (SSO) для Співробітника
    • Налаштування для кінцевих користувачів
      • Попереднє налаштування мобільного застосунку
      • Реєстрація застосунку Hideez Authenticator на сервері Hideez
      • Створення акаунтів для аутентифікації в ПК
        • Створення акаунту для безпарольної аутентифікації в ПК
          • Продовження дії сертифіката для безпарольної авторизації
        • Створення акаунту для аутентифікації в ПК через пароль
          • Перехідний акаунт
      • Вхід за допомогою Hideez Authenticator
        • Єдиний вхід (SSO)
          • Безпарольний вхід SSO
          • Вхід SSO за допомогою другого фактору (2FA)
        • Вхід в робочу станцію
          • Безпарольний вхід в робочу станцію
            • Офлайн вхід в робочу станцію
          • Авторизація у робочу станцію через пароль
          • Вхід у віддалену робочу станцію через підключення до RDP
      • Блокування ПК за допомогою смартфона
      • Створення OTP-паролів
      • Вимкнення Hideez Authenticator
        • Вимкнення входу в робочу станцію через Hideez Authenticator
        • Вимкнення входу в HES через SSO
      • Сервісні операції
    • Усунення несправностей
  • Апаратний ключ безпеки Hideez Key (Корпоративна версія)
    • Ключ Hideez Key (Корпоративна версія)
    • Технічні характеристики
      • Технічні характеристики Hideez Key 3
      • Технічні характеристики Hideez Key 4
    • Принципи роботи
    • Схема пристрою
    • Обслуговування батареї
    • Режими Hideez Key
    • Як оновити прошивку на Hideez Key (Корпоративна версія)
    • Як ввести облікові дані за допомогою ключа Hideez Key
    • Як розблокувати комп'ютер за допомогою Hideez Key
    • Hideez Key як ключ для фізичних дверей
  • Оновлення продукту
    • Оновлення продукту
    • Оновлення Hideez Enterprise Server
    • Оновлення прошивки на Hideez Key
    • Оновлення програми Hideez Client
    • Оновлення мобільного застосунку Hideez Authenticator
  • API
    • Hideez Enterprise Server як web API
  • Поширені питання
    • Як зробити...
      • Як додати співробітника?
      • Як додати особистий акаунт для співробітрника на серврі HES?
      • Як призначити співробітнику ключ Hideez ?
      • Як активувати ключ Hideez?
      • Як розблокувати ключ Hideez на сервері HES?
      • Як розблокувати комп'ютер за допомогою ключа Hideez?
      • Як розблокувати комп'ютер за допомогою проксіміті?
      • Як використовувати ключ Hideez на віддаленій робочій станції?
      • Як зареєструвати на сервері HES мобільний застосунок Hideez Authentication для системи Єдиного входу (SSO)?
      • Як увійти на сервер HES за допомогою Hideez Authenticator?
      • Як зареєструвати Hideez Authenticator для входу у робочу станцію?
      • Як увійти у робочу станцію за допомогою мобільного застосунку Hideez Authenticator?
      • Як увімкнути платформенну автентифікацію і атестацію ключів на сервері HES?
      • Увімкнути відображення QR-коду Hideez App на екрані блокування у віддаленій робочій станції Windows.
    • Програма Hideez Client
      • Що робити, якщо я бачу повідомлення «Помилка підключення. Спроба повторно підключити пристрій»?
      • Що робити, якщо не вдається встановити з’єднання робочої станції з сервером HES?
      • Що робити, якщо пункт меню Менеджер Паролів не відображається?
    • Сервер Hideez Enterprise
      • Як переглянути записи у журналі серверу Hideez Enterprise?
    • Мобільний застосунок Hideez Authenticator
      • QR-код не відображається на екрані блокування на моєму ПК
      • Я успішно зареєструвався, але не можу увійти
      • Що робити, якщо я змінив домен і не можу зараз увійти
    • Ключ Hideez
      • Які фізичні умови небезпечні для Hideez Key?
      • Чи дозволений ключ Hideez у літаках?
  • Портал документації
Powered by GitBook
On this page
  • Встановлення Hideez Client через MSI та Bootstrapper
  • 1. Bootstrapper (.exe)
  • Процес установки Bootstrapper (clientsetup.exe) для Hideez Client:
  • Тиха установка через командний рядок:
  • 2. MSI Package (.msi)
  1. Десктопна програма Hideez Client (Корпоративна версія)
  2. Встановлення Hideez Client на робочих станціях Windows

Встановлення програми Hideez Client

Hideez Client App – Встановлення

PreviousВстановлення Hideez Client на робочих станціях WindowsNextВстановлення Hideez Client MSI через GPO (Group Policy Object)

Last updated 1 month ago

Встановлення Hideez Client через MSI та Bootstrapper

Hideez Client можна встановити двома способами: через або MSI package (.msi) для або . Ось деталі для кожного варіанту:

1. Bootstrapper (.exe)

Bootstrapper автоматично визначає архітектуру системи (x86 або x64) та встановлює необхідні компоненти:

  • Hideez Client MSI (для x86 або x64).

  • C++ Redistributables 2015-2019 (для x86 або x64).

  • .NET Framework 4.7.2 веб-інсталятор.

Процес установки Bootstrapper (clientsetup.exe) для Hideez Client:

  1. Завантажте clientsetup.exe з офіційного сайту або внутрішнього ресурсу.

  2. Запустіть завантажений інсталяційний файл (від імені адміністратора).

  3. Прийміть умови ліцензії, встановивши прапорець біля "I agree to the license terms and conditions".

  4. Виберіть необхідні параметри установки:

    • Корпоративна версія або Домашня версія:

      • Корпоративна версія дозволяє підключатися до Hideez Enterprise Server (HES).

      • Домашня версія більше підходить для персонального використання.

  1. Виберіть тип підключення Bluetooth:

  • Використання внутрішнього Bluetooth Windows (Beta версія) — підходить для комп'ютерів з вбудованим Bluetooth.

  • USB Dongle — для підключення через зовнішній Bluetooth донгл.

  • Не використовувати Bluetooth — лише для використання мобільного застосунку без апаратних ключів.

Використання Bluetooth для сценарію Proximity:

  • Використання внутрішнього Bluetooth Windows або USB Dongle необхідне для функціонування механізму Proximity — автоматичного розблокування робочої станції за допомогою апаратних ключів Hideez Key.

    • Proximity активує розблокування робочої станції, коли користувач з Hideez Key наближається до комп'ютера.

    • Bluetooth використовується для визначення відстані між пристроями.

Параметр використання внутрішнього Bluetooth підтримується лише для Windows 10 версії 1903 (2019) і пізніших версій операційної системи.

У попередніх версіях Windows (до версії 1903) Hideez Key працюватиме лише з зовнішнім Bluetooth донглом Hideez. Це означає, що для коректної роботи механізму Proximity на старіших версіях Windows необхідно використовувати зовнішній донгл, який забезпечує зв'язок між ключем та комп'ютером.

  1. Вкажіть адресу HES (Hideez Enterprise Server), якщо встановлюється корпоративна версія.

  2. Оберіть мову інтерфейсу (наприклад, українська або англійська).

  3. Натисніть кнопку "Застосувати" для завершення установки.

Після завершення установки, програма буде готова до використання. Якщо використовується Proximity, переконайтеся, що налаштовано підключення до Hideez Key через обраний Bluetooth (вбудований чи USB Dongle). Далі вам потрібно затвердити робочу станцію на сервері.

Якщо ви не вказали адресу під час інсталяції, її можна додати пізніше у налаштуваннях програми.

Тиха установка через командний рядок:

clientsetup.exe -silent CONFIG="-winradio -enterprise -loc=uk-UA -server=http://192.168.10.249/"

Ця команда виконує тиху установку корпоративної версії з підключенням через WinRadio (вбудований Bluetooth), українською локалізацією та сервером HES за адресою http://192.168.10.249/.

2. MSI Package (.msi)

MSI пакет дозволяє адміністраторам автоматизувати установку через GPO (групову політику) або вручну через командний рядок.

Модифікації під час установки:

  • Файли клієнта встановлюються в %ProgramFiles%\Hideez\Client\.

  • Створюється ключ реєстру: HKLM\SOFTWARE\Hideez\Client, де зберігається адреса вашого сервера HES.

  • Встановлюється спеціальний драйвер Hideez CSR.

  • Створюється ярлик програми в %ProgramData%\Microsoft\Windows\Start Menu\Programs\Hideez\.

  • Програма додається до списку програм Windows.

Тиха установка .msi через командний рядок:

msiexec /i HideezClient.msi /quiet /norestart

Тиха установка .exe з параметрами через командний рядок:

clientsetup.exe /quiet CONFIG="-winradio -enterprise -loc=uk-UA -server=http://192.168.10.249/"

Ця команда встановлює корпоративну версію Hideez Client із підключенням через WinRadio та українською мовою інтерфейсу.

Важливі параметри для встановлення:

  • -enterprise — встановлення корпоративної версії.

  • -dongle — встановлення з використанням USB Dongle.

  • -winradio — використання внутрішнього Bluetooth.

  • -noble — використання лише мобільного застосунку без апаратних ключів

  • -loc= — встановлення мови (наприклад, -loc=uk-UA для української, -loc=en-USдля англійської).

  • -server= — вказівка адреси HES (наприклад, -server=https://hes.example.com).

  • -silent, -s — тихий режим установки без вікон.

Приклад:

msiexec /i HideezClient.msi /quiet CONFIG="-enterprise -winradio -server=http://192.168.10.249/ -loc=uk-UA"

Ця команда встановлює корпоративну версію із вбудованим Bluetooth та підключенням до HES.

Далі вам необхідно Hideez Enterprise Server (HES). Це робиться для того, щоб робоча станція могла взаємодіяти з сервером та отримувати необхідні налаштування для функціонування Proximity та інших механізмів безпеки.

Bootstrapper (.exe)
x86
x64
затвердити робочу станцію на сервері