> For the complete documentation index, see [llms.txt](https://enterprise-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://enterprise-ua.hideez.com/pochatok-roboti-pokrokova-instrukciya/kerivnictva-z-nalashtuvannya/instrukciya-z-nalashtuvannya-mobilnogo-avtentifikatora/admin-guide.md).
# Керівництво адміністратора
Сервіс автентифікації Hideez – керівництво адміністратора
## Перші кроки з сервісом автентифікації **Hideez**
#### Системні вимоги
* Може бути встановлений на фізичному чи віртуальному сервері
* Linux
* CentOS Linux 7
* Ubuntu Server LTS 18.04
* Ubuntu Server LTS 20.04
* Windows Server 2012 і вище
* 4 GB RAM
* Лише для автентифікації ПК без пароля (для облікових записів наземної AD):
* Робоча станція з Windows 10 або 11, яка має модуль TPM 2.0.
* Робоча станція має бути підключена до домену Active Directory.
* Домен Active Directory повинен мати Сервер Сертифікації (Certification Authority)
* Спеціальні шаблони були налаштовані в центрі сертифікації. (Дивіться [Налаштування центру сертифікації Active Directory](/mobilnii-zastosunok-hideez-authenticator/nalashtuvannya-hideez-authenticator-dlya-administratoriv/nalashtuvannya-dlya-autentifikaciyi-u-robochu-stanciyu-windows/nalashtuvannya-dlya-vkhodu-v-robochu-stanciyu-bez-parolya/nalashtuvannya-centru-sertifikaciyi-active-directory-active-directory-certification-authority.md)).
* Сервер HES має бути доступним як для клієнта Hideez, так і для мобільного додатку, тобто комп’ютер і телефон мають бути в одній мережі, або HES має мати публічну адресу в Інтернеті.
Наші інженери можуть налаштувати для вас тестовий сервер у хмарі, щоб ви могли випробувати його функції. Робочий сервер Ви повинні встановити самостійно у своїй локальній мережі. Для цього виконайте такі дії:
### **Крок 1: Отримання ключа API**
Ключ API необхідний для комунікації вашого HES з сервером ліцензій - Hideez License Server (HLS) та отримання ліцензій, необхідних для роботи ключів Hideez. Для цього кроку Ви можете замовити [пілот](https://hideez.com/pages/hideez-enterprise#order-hes). Отриманий ключ API потрібно зареєструвати в налаштуваннях сервера на кроці 4.
### [**Крок 2: Розгортання корпоративного сервера Hideez**](/korporativnii-server-hideez/rozgortannya.md)
### **Крок 3: Отримання прав адміністратора на сервері**
Увійдіть на сервер, використовуючи логін за замовчуванням **admin\@server** та пароль **admin**. \
[Запросіть нового адміністратора](/korporativnii-server-hideez/administration/adding-an-admin-account.md) і тоді [видаліть обліковий запис адміністратора за замовчуванням](/korporativnii-server-hideez/administration/deleting-an-admin-account.md).
### **Крок 4: Налаштування сервера**
Перейдіть до розділу **Налаштування -> Параметри.** Заповніть усі [необхідні параметри](/korporativnii-server-hideez/administration/setting-hes-server-parameters.md) та збережіть їх.
### **Крок 5: Отримання ліцензій**
Після того, як пристрої будуть імпортовані в базу даних, необхідно отримати на них ліцензії. Дотримуйтесь інструкцій у розділі [Як отримати ліцензії](/korporativnii-server-hideez/licenses/how-to-get-licenses.md). Вам потрібно буде дочекатися, поки ваше замовлення буде оброблено (перейде в статус Completed), а потім перейти до наступного кроку - налаштування Hideez Client.
### **Крок 6: Встановлення програми Hideez Client на ПК користувачів**
Додаток Hideez Client має бути встановлено на всіх робочих станціях, де користувачі входитимуть за допомогою ключів Hideez.
Ви можете знайти останню версію Hideez Client [тут](/onovlennya-produktu/hideez-client-updates.md).\
Ви можете знайти інструкції зі встановлення [тут](/desktopna-programa-hideez-client-korporativna-versiya/windows-deployment.md).
{% hint style="info" %}
Зверніть увагу! Параметри клієнта повинні містити шлях до сервера, який ви щойно встановили. Щоб автоматизувати цей крок, дотримуйтесь [цієї інструкції](/desktopna-programa-hideez-client-korporativna-versiya/windows-deployment/deploying-an-msi-through-gpo.md).
{% endhint %}
{% hint style="success" %}
Зверніть увагу! Ви можете встановити клієнт для роботи з внутрішнім Bluetooth **або** з зовнішнім адаптером Hideez. Якщо Ви не використовуєте ключі Hideez, немає значення, яку опцію Ви оберете.
{% endhint %}
{% hint style="warning" %}
Потрібно вказати повну адресу сервера, наприклад, або , або використати будь-який потрібний порт, наприклад, : 9090/.
{% endhint %}
### **Крок 7:** Підтвердження робочих станцій
Для використання ключа Hideez на робочій станції співробітника вона має бути [підтверджена адміністратором](/korporativnii-server-hideez/workstations/how-to-add-and-approve-workstations.md).
### **Крок 8:** Додавання співробітників на свій сервер
Ви можете додати [співробітників вручну](/korporativnii-server-hideez/employees/how-to-add-an-employee.md) або [імпортувати їх з AD](/korporativnii-server-hideez/employees/add-from-ad.md). Не забудьте [увімкнути для них SSO](/korporativnii-server-hideez/nalashtuvannya-single-sign-on/nastroika-polzovatelei.md).
### Крок 9: Вибір сценарію використання
Ви можете використовувати Hideez Authenticator лише як метод єдиного входу (SSO) або спробувати повну функціональність (що включає безпарольний вхід в ПК або вхід на основі пароля).
Є 2 можливих сценарія використання:
* [**Вхід у Windows**](/mobilnii-zastosunok-hideez-authenticator/nalashtuvannya-hideez-authenticator-dlya-administratoriv/nalashtuvannya-dlya-autentifikaciyi-u-robochu-stanciyu-windows.md) (безпарольний вхід в ПК або вхід на основі пароля)
* [**Використання лише для SSO**](/mobilnii-zastosunok-hideez-authenticator/nalashtuvannya-hideez-authenticator-dlya-administratoriv/nalashtuvannya-scenariyu-yedinogo-vkhodu-sso-dlya-spivrobitnika.md) (Щоб налаштувати системне середовище для входу на основі пароля, вам потрібно лише налаштувати SSO на HES)