Hideez Authentication Service (UA)
  • Корпоративний сервіс автентифікації Hideez
    • Примітки до релізу
    • Ключові функції сервісу автентифікації Hideez за 5 хвилин
  • Початок роботи: Покрокова інструкція
    • Мобільний застосунок Hideez Authenticator
    • Ключ безпеки Hideez Key
    • Автентифікація через Passkey
    • Ключі безпеки FIDO
    • Керівництво для пілотних проєктів
      • Керівництво для Hideez Authenticator
      • Керівництво для апаратного ключа
      • Passkey
    • Керівництво для Trial
      • Passkey
      • Мобільний застосунок Hideez Authenticator
      • Ключ безпеки Hideez Key
  • Сценарії використання
    • Мобільний застосунок Hideez Authenticator
      • Безпарольний вхід в ПК
      • Вхід на комп'ютер на основі пароля
      • Використання Hideez Authenticator як безпарольного методу автентифікації для SSO
      • Використання Hideez Authenticator як методу двофакторної автентифікації для SSO
      • Використання Hideez Authenticator як генератора OTP для вашої двофакторної автентифікації
      • Вхід до віддаленого ПК через RDP
      • Віддалене блокування ПК
    • Ключ безпеки Hideez Key
      • Блокування за проксіміті
      • Розблокування ПК за проксіміті
        • Розблокування ПК за Bluetooth дотиком (Tap-and-Go)
      • Зміна пароля користувача домену Active Directory
      • Безпарольний вхід до комп’ютера в домені Entra ID (Azure AD).
      • Налаштування проксіміті (керівництво для адміністратора)
      • Використання ключа Hideez як генератора OTP для вашої двохфакторної автентифікації
      • Використання Hideez Key як U2F ключа безпеки для вашої двохфакторної автентифікації
    • Ключ безпеки FIDO
      • Єдиний вхід до веб-сервісів через апаратний ключ (FIDO Security Key)
      • Апаратні ключі безпеки від інших виробників
    • Екстрене блокування всіх комп'ютерів
    • Вимкнення облікового запису працівника
  • Корпоративний Сервер Hideez
    • Корпоративний сервер Hideez
    • Глосарій
    • Розгортання
      • Встановлення бази даних
        • MySQL на Windows
        • MySQL на Linux
        • Microsoft SQL Server на Windows
        • Microsoft SQL Server на Linux
      • Розгортання сервера HES
        • Windows
        • Linux
        • Docker
        • Розгортання без доступу до Інтернету
        • Усунення несправностей
      • Оновлення HES
        • Windows
        • Linux
        • Docker
      • Публікація локального сервера HES для віддалених користувачів
    • Адміністрування сервера
      • Замовлення ліцензій для співробітників
      • Імпорт ліцензій
      • Як змінити пароль для облікового запису адміністратора?
      • Як відновити забутий пароль адміністратора?
      • Додавання облікового запису адміністратора
      • Видалення облікового запису адміністратора
      • Як увімкнути двофакторну автентифікацію на сервері Hideez Enterprise Server?
      • Авторизація на сервері HES через ключ FIDO
      • Платформенна аутентифікація на сервері HES
      • Підключення сервера Linux до Active Directory
      • Налаштування параметрів сервера Hideez
      • Налаштування DNS-сервера
      • Як створити та налаштувати профілі доступу до сховища пристрою
      • Як керувати компаніями та відділами?
      • Як керувати посадами?
      • Ввімкнення балансування навантаження
      • Захист Даних (Data Protection)
    • Панель моніторингу
      • Інформація про сервер
      • Інформація про співробітників
      • Інформація про Апаратні сховища
      • Інформація про Робочі станції
    • Співробітники
      • Як додати співробітника?
      • Управління співробітниками на Hideez Enterprise Server
      • Управління співробітниками за допомогою Active Directory
    • Робочі станції
      • Як додати та затвердити робочі станції?
      • Керування Робочими станціями
      • Додавання Робочої станції для безконтактного розблокування
      • Профілі робочих станцій
    • Апаратні сховища (ключі)
      • Як імпортувати апаратні ключі в HES?
      • Призначити ключ користувачу
      • Вилучення ключа у Співробітника
      • Налаштування профілів для Апаратного сховища
      • Як побачити RFID-код на ключі співробітника?
    • Акаунти
      • Створення особистих акаунтів співробітників
      • Створення спільних акаунтів
      • Управління особистими акаунтами
      • Керування спільними акаунтами
      • Резервне копіювання та відновлення акаунтів
      • Як працювати з шаблонами для акаунтів?
    • Управління ключами
      • Статуси ключів Hideez
      • Перехід у статус Reserved
      • Механізм активації ключів
      • Скасувати видачу ключа Hideez Key (Reserved -> Ready)
      • Перехід у статус Suspended
      • Перехід у статус Locked (Заблоковано)
      • Перехід ключа у статус Deactivated (Деактивовано)
      • Перехід у статус Compromised (Скомпрометовано)
      • Вилучення статусу Locked (Заблоковано)
      • Очищення даних на ключі Hideez Key
    • Аудит на сервері HES
      • Події на робочих станціях
      • Сесії робочих станцій
      • Звіти
    • Налаштування Single Sign On
      • Як отримати ліцензії для працівників
      • Налаштування SSO для адміністратора
      • Налаштування SSO для користувачів
    • Налаштування протоколу SAML
    • Налаштування протоколу OIDC (OpenID Connect)
  • ІНТЕГРАЦІЇ СЕРВЕРА HIDEEZ
    • Інтеграції з Active Directory та Entra ID
      • Підключення Hideez Server до Microsoft Entra ID
      • Імпорт та синхронізація користувачів з Active Directory
        • Налаштування доступу до Active Directory та делегування прав
      • Імпорт та синхронізація користувачів з Active Directory зі зміною доменного пароля
      • Як увімкнути безпарольну автентифікацію FIDO2 з Microsoft Azure AD для використання з Windows 10
    • SAML інтеграції
      • Okta
      • Налаштування ASA AnyConnect VPN разом з Hideez Enterprise Server через SAML
      • Сервіси Citrix
      • Сервіси Fortinet
      • Налаштування SAML для GitLab (on premises)
      • Microsoft Exchange для аутентифікації через SAML
        • Встановлення ADFS (Active Directory Federation Services)
      • Налаштування SAML 2.0 для GitHub Enterprise
      • Oracle Business Intelligence Enterprise Edition (OBIEE)
        • Крок 1: Налаштування Hideez Enterprise Server як постачальника ідентифікації (Identity Provider)
        • Крок 2: Налаштування Oracle Access Manager (OAM) як постачальника послуг (Service Provider)
        • Крок 3: Реєстрація Oracle Access Manager (OAM) у Hideez Enterprise Server (HES)
        • Крок 4: Налаштування каталогових служб та веб-інфраструктури
        • Крок 5: Налаштування Oracle Business Intelligence Enterprise Edition (OBIEE) для SSO
    • OIDC інтеграції
      • Hideez Server як зовнішній метод аутентифікації для Microsoft Entra ID через OIDC
    • WS-Federation інтеграції
  • Десктопна програма Hideez Client (Корпоративна версія)
    • Програма Hideez Client на робочих станціях Windows
    • Встановлення Hideez Client на робочих станціях Windows
      • Встановлення програми Hideez Client
      • Встановлення Hideez Client MSI через GPO (Group Policy Object)
      • Утиліта Configuration
      • Видалення програми Hideez Client
      • Видалення Hideez Client через GPO
      • Оновлення програми Hideez Client
      • Повернення до попередньої версії Hideez Client
    • Інтерфейс програми
      • Основні налаштування
      • Налаштування авторизації
      • Розділ експериментальних налаштувань
        • Автоматичний запуск і вхід у RDP
        • Кешування менеджера паролів
        • Блокування робочої станції при відключені FIDO ключа
      • Вибір мови інтерфейсу програми
      • Налаштування гарячих клавіш
    • Управління акаунтами
      • Створення акаунтів
      • Редагування акаунтів які існують
      • Видалення ваших акаунтів
    • Гарячі клавіші Hideez Client
    • Підключення до віддаленого сховища
  • Мобільний застосунок Hideez Authenticator
    • Огляд застосунку
    • Налаштування Hideez Authenticator для адміністраторів
      • Налаштування для аутентифікації у робочу станцію Windows
        • Налаштування для входу в робочу станцію без пароля
          • Налаштування центру сертифікації Active Directory (Active Directory Certification Authority)
          • Налаштування сервера Hideez для безпарольного входу у робочу станцію Active Directory On-Prem
          • Безпарольний вхід до Entra ID за допомогою віртуальних смарт-карток і Hideez Authenticator
        • Налаштування для авторизації у робочу станцію через пароль
      • Налаштування сценарію Єдиного входу (SSO) для Співробітника
    • Налаштування для кінцевих користувачів
      • Попереднє налаштування мобільного застосунку
      • Реєстрація застосунку Hideez Authenticator на сервері Hideez
      • Створення акаунтів для аутентифікації в ПК
        • Створення акаунту для безпарольної аутентифікації в ПК
          • Продовження дії сертифіката для безпарольної авторизації
        • Створення акаунту для аутентифікації в ПК через пароль
          • Перехідний акаунт
      • Вхід за допомогою Hideez Authenticator
        • Єдиний вхід (SSO)
          • Безпарольний вхід SSO
          • Вхід SSO за допомогою другого фактору (2FA)
        • Вхід в робочу станцію
          • Безпарольний вхід в робочу станцію
            • Офлайн вхід в робочу станцію
          • Авторизація у робочу станцію через пароль
          • Вхід у віддалену робочу станцію через підключення до RDP
      • Блокування ПК за допомогою смартфона
      • Створення OTP-паролів
      • Вимкнення Hideez Authenticator
        • Вимкнення входу в робочу станцію через Hideez Authenticator
        • Вимкнення входу в HES через SSO
      • Сервісні операції
    • Усунення несправностей
  • Апаратний ключ безпеки Hideez Key (Корпоративна версія)
    • Ключ Hideez Key (Корпоративна версія)
    • Технічні характеристики
      • Технічні характеристики Hideez Key 3
      • Технічні характеристики Hideez Key 4
    • Принципи роботи
    • Схема пристрою
    • Обслуговування батареї
    • Режими Hideez Key
    • Як оновити прошивку на Hideez Key (Корпоративна версія)
    • Як ввести облікові дані за допомогою ключа Hideez Key
    • Як розблокувати комп'ютер за допомогою Hideez Key
    • Hideez Key як ключ для фізичних дверей
  • Оновлення продукту
    • Оновлення продукту
    • Оновлення Hideez Enterprise Server
    • Оновлення прошивки на Hideez Key
    • Оновлення програми Hideez Client
    • Оновлення мобільного застосунку Hideez Authenticator
  • API
    • Hideez Enterprise Server як web API
  • Поширені питання
    • Як зробити...
      • Як додати співробітника?
      • Як додати особистий акаунт для співробітрника на серврі HES?
      • Як призначити співробітнику ключ Hideez ?
      • Як активувати ключ Hideez?
      • Як розблокувати ключ Hideez на сервері HES?
      • Як розблокувати комп'ютер за допомогою ключа Hideez?
      • Як розблокувати комп'ютер за допомогою проксіміті?
      • Як використовувати ключ Hideez на віддаленій робочій станції?
      • Як зареєструвати на сервері HES мобільний застосунок Hideez Authentication для системи Єдиного входу (SSO)?
      • Як увійти на сервер HES за допомогою Hideez Authenticator?
      • Як зареєструвати Hideez Authenticator для входу у робочу станцію?
      • Як увійти у робочу станцію за допомогою мобільного застосунку Hideez Authenticator?
      • Як увімкнути платформенну автентифікацію і атестацію ключів на сервері HES?
      • Увімкнути відображення QR-коду Hideez App на екрані блокування у віддаленій робочій станції Windows.
    • Програма Hideez Client
      • Що робити, якщо я бачу повідомлення «Помилка підключення. Спроба повторно підключити пристрій»?
      • Що робити, якщо не вдається встановити з’єднання робочої станції з сервером HES?
      • Що робити, якщо пункт меню Менеджер Паролів не відображається?
    • Сервер Hideez Enterprise
      • Як переглянути записи у журналі серверу Hideez Enterprise?
    • Мобільний застосунок Hideez Authenticator
      • QR-код не відображається на екрані блокування на моєму ПК
      • Я успішно зареєструвався, але не можу увійти
      • Що робити, якщо я змінив домен і не можу зараз увійти
    • Ключ Hideez
      • Які фізичні умови небезпечні для Hideez Key?
      • Чи дозволений ключ Hideez у літаках?
  • Портал документації
Powered by GitBook
On this page
  1. Корпоративний Сервер Hideez
  2. Робочі станції

Профілі робочих станцій

Hideez Enterprise Server – Профілі робочих станцій

PreviousДодавання Робочої станції для безконтактного розблокуванняNextАпаратні сховища (ключі)

Адміністратори сервера HES можуть увімкнути або вимкнути блокування та розблокування робочої станції за допомогою Proxymity (рівень сигналу Bluetooth), а також налаштувати додаткові параметри безпосередньо у вебінтерфейсі Hideez Enterprise Server. Для цього потрібно відкрити розділ Робочі станції → Профілі.

Далі потрібно створити новий (1) або відредагувати вже наявний профіль (2).

У меню, що відкриється потрібно встановити параметри для автоматичного блокування або розблокування робочої станції та зберегти зміни:

Встіновіть відповідні параметри:

Дозволити блокування по відстані — Якщо ця опція увімкнена, робоча станція буде автоматично блокуватися у разі зникнення зв’язку з Hideez Key або якщо рівень сигналу знизится нижче вказаного порогу.

  • Рівень сигналу для блокування · Х%

Це рівень сигналу, при падінні нижче якого буде виконано блокування робочої станції. Вказується в %. Рекомендований рівень: 20-30%.

  • Затримка перед блокуванням · Хsec.

Задає паузу перед блокуванням комп'ютера. Якщо за цей час рівень сигналу зросте вище порогу, то блокування не відбудеться. Вказується в секундах. Для зменшення кількості хибних блокувань рекомендується встановити 5-10 сек.

Дозволити розблокування по відстані — Якщо ця опція увімкнена, робоча станція буде автоматично розблоковуватися у разі якщо рівень сигналу з Hideez Key стане вище вказаного порогу. Рівень сигналу може вимірюватися навіть без фактичного підключення Hideez Key.

  • Рівень сигналу для розблокування · Х%

Щоб увімкнути функцію розблокування по наближенню для робочої станції, необхідно виконати дві умови:

  • робочій станції призначено Профіль, у якому увімкнено розблокування по відстані.

Зверніть увагу, що не рекомендується одночасно додавати кілька пристроїв Hideez Key для розблокування одного і того ж комп'ютера за механізмом наближення (Proxymity), оскільки це може призвести до помилкових розблокувань.

Коли ми додаємо нову робочу станцію, вона має профіль "By Default", який використовує наступні налаштування Proximity:

  • блокування відбувається, коли рівень сигналу Bluetooth падає нижче 20-30%,

  • розблокування відбувається (якщо увімкнено), коли рівень сигналу Bluetooth перевищує 70-80%.

Механізм Proxymity не дуже стабільний. Сигнал може постійно змінюватися (навіть коли ключ лежить на одному місці). Протягом декількох секунд рівень сигналу може змінюватися на 30-40 одиниць! На це впливає багато факторів: мобільні мережі та інші Bluetooth-пристрої. Це властивості самої технології.

За нашими спостереженнями, ми рекомендуємо встановлювати інтервали між значеннями не менше 40.

Ми вибрали оптимальні значення:

Рівень сигналу для блокування - 20-30%

Рівень сигналу для розблокування- 70-80%

Затримка перед блокуванням - 5 секунд

Додаткові налаштування Профілів робочих станцій

  • Обробка дотику через BLE - Трактувати торкання Hideez Key до Hideez Dongle як дію для сторонніх додатків. Наприклад, якщо ви піднесете Hideez Key до USB-Dongle, це згенерує подію, яка може запустити дію в сторонньому додатку. Ця опція може бути корисною, якщо керівник відділу повинен підтвердити доступ для Співробітника до сторонньої програми. Крім того, дана подія також з'явиться на Віддаленій робочій станції.

  • Дозволити декілька одночасних підключень - Дозволити одночасно підключати декілька Hideez Key до комп’ютера. Якщо ви вимкнете цю опцію, ви не зможете приєднати більше одного Hideez Key до робочої станції. Але в такому випадку події BLE Tap все одно будуть генеруватися, якщо увімкнена опція Обробка дотику через BLE.

Наступні дві опції працюють лише через протокол Remote Desktop Connection на Windows.

  • Автоматичне прокидання пристрою - Автоматично прокидати Hideez Key до віддаленого комп’ютера після встановлення RDP сесії. Потрібно буде підтвердження користувача. Наприклад, якщо ви підключаєтеся з локальної робочої станції (з підключеним ключем Hideez) до віддаленої робочої станції за допомогою RDP, ключ Hideez з'явиться на віддаленій і локальній робочих станціях автоматично в розділі Віддалене сховище. Це означає, що вам не потрібно вводити вручну серійний номер Hideez Key на віддаленій робочій станції.

  • Автоматично підтвердження прокидання пристрою - Не вимагати підтвердження від користувача на створення з’єднання з Hideez Key на віддаленому комп’ютері. Це означає, що вам не потрібно підтверджувати на локальній робочій станції підключення Hideez Key до віддаленої робочої станції. Hideez з'явиться на віддаленій робочій станції автоматично після встановлення сесії із нею. Ця опція працює лише з увімкненим параметром Автоматичне прокидання пристрою.

Щоб увімкнути розблокування по Proxymity для певної робочої станції, Адміністратор повинен додати цю робочу станцію до списку . Якщо адміністратор цього не зробить, автоматичне розблокування не буде працювати, навіть якщо воно встановлене в профілі робочої станції.

робочу станцію додано до списку у розділі додаткової інформації про співробітника

Наступні дві опції працюють лише із зовнішнім USB Bluetooth адаптером

Робочі станції безконтактного розблокування
Робочої станції для безконтактного розблокування
(Dongle)