Керівництво адміністратора
Сервіс автентифікації Hideez – керівництво адміністратора
Сервіс автентифікації Hideez – керівництво адміністратора
Може бути встановлений на фізичному чи віртуальному сервері
Linux
CentOS Linux 7
Ubuntu Server LTS 18.04
Ubuntu Server LTS 20.04
Windows Server 2012 і вище
4 GB RAM
Лише для автентифікації ПК без пароля (для облікових записів наземної AD):
Робоча станція з Windows 10 або 11, яка має модуль TPM 2.0.
Робоча станція має бути підключена до домену Active Directory.
Домен Active Directory повинен мати Сервер Сертифікації (Certification Authority)
Спеціальні шаблони були налаштовані в центрі сертифікації. (Дивіться ).
Сервер HES має бути доступним як для клієнта Hideez, так і для мобільного додатку, тобто комп’ютер і телефон мають бути в одній мережі, або HES має мати публічну адресу в Інтернеті.
Наші інженери можуть налаштувати для вас тестовий сервер у хмарі, щоб ви могли випробувати його функції. Робочий сервер Ви повинні встановити самостійно у своїй локальній мережі. Для цього виконайте такі дії:
Додаток Hideez Client має бути встановлено на всіх робочих станціях, де користувачі входитимуть за допомогою ключів Hideez.
Зверніть увагу! Ви можете встановити клієнт для роботи з внутрішнім Bluetooth або з зовнішнім адаптером Hideez. Якщо Ви не використовуєте ключі Hideez, немає значення, яку опцію Ви оберете.
Потрібно вказати повну адресу сервера, наприклад, https://publicdemo.hideez.com/ або http://192.168.10.203/, або використати будь-який потрібний порт, наприклад, http://192.168.10.203: 9090/.
Ви можете використовувати Hideez Authenticator лише як метод єдиного входу (SSO) або спробувати повну функціональність (що включає безпарольний вхід в ПК або вхід на основі пароля).
Є 2 можливих сценарія використання:
Ключ API необхідний для комунікації вашого HES з сервером ліцензій - Hideez License Server (HLS) та отримання ліцензій, необхідних для роботи ключів Hideez. Для цього кроку Ви можете замовити . Отриманий ключ API потрібно зареєструвати в налаштуваннях сервера на кроці 4.
Увійдіть на сервер, використовуючи логін за замовчуванням admin@server та пароль admin. і тоді .
Перейдіть до розділу Налаштування -> Параметри. Заповніть усі та збережіть їх.
Після того, як пристрої будуть імпортовані в базу даних, необхідно отримати на них ліцензії. Дотримуйтесь інструкцій у розділі . Вам потрібно буде дочекатися, поки ваше замовлення буде оброблено (перейде в статус Completed), а потім перейти до наступного кроку - налаштування Hideez Client.
Ви можете знайти останню версію Hideez Client . Ви можете знайти інструкції зі встановлення .
Зверніть увагу! Параметри клієнта повинні містити шлях до сервера, який ви щойно встановили. Щоб автоматизувати цей крок, дотримуйтесь .
Для використання ключа Hideez на робочій станції співробітника вона має бути .
Ви можете додати або . Не забудьте .
(безпарольний вхід в ПК або вхід на основі пароля)
(Щоб налаштувати системне середовище для входу на основі пароля, вам потрібно лише налаштувати SSO на HES)