Керівництво для Trial

У вашому обліковому записі Hideez Portal ви можете:

  • Перевірити залишок днів пробного періоду

  • Доступити інформаційну панель (дні пробного періоду, посилання на сервер)

  • Переглянути підписки (ім'я сервера, кількість співробітників, статус пробного періоду, дата закінчення)

  • Знайти інстанції (адреса пробного сервера)

  • Отримати програмне забезпечення (посилання для Hideez Server On-Premise, десктопного додатку, мобільного додатку)

  • Доступити документацію (посібники для етапу пробного періоду)

  • Попросити підтримку нашої команди

  • Редагувати свій профіль (ім'я та Passkeys)

Після реєстрації вашого пробного сервера він доступний у хмарі з повним доступом до ресурсів. Ви також можете розгорнути сервер On-Premise для кращої продуктивності. Завантажте образ сервера для локального розгортання з розділу Програмне забезпечення у вашому порталі.

Для розгортання Hideez Server в Інтернеті, виконайте наступні кроки:

Крок 0. Увійдіть до свого облікового запису Admin, використовуючи свою електронну адресу та пароль.

Переконайтеся, що ви використовуєте облікові дані свого адміністративного облікового запису:

Крок 1. Увімкніть багатофакторну аутентифікацію для свого адміністративного облікового запису

Ми підтримуємо впровадження додаткових заходів безпеки та активно переходимо від покладання на облікові дані для аутентифікації. Для підвищення безпеки вашого адміністративного облікового запису розгляньте можливість впровадження наступних методів аутентифікації:

Перейдіть до профілю та налаштуйте додатковий метод аутентифікації для облікового запису Admin:

  • OTP Authenticator (логін + пароль + одноразовий пароль)

  • FIDO2 Authenticator (платформна/крос-платформна аутентифікація за допомогою фізичних ключів безпеки, Passkey)

  • Hideez Authenticator (мобільний додаток для Android/iOS)

Крок 2. Реєстрація користувачів

Після цього ви можете почати додавати співробітників до свого сервера. Є два варіанти:

  • Ручна реєстрація

  • Імпорт з Active Directory

1. Ручна реєстрація

Надішліть електронні запрошення співробітникам, дозволяючи їм самостійно зареєструватися. Вам потрібно буде увімкнути єдину точку входу (SSO) для кожного співробітника та вирішити, чи хочете ви, щоб вони входили без введення імені користувача та пароля, чи просто додали безпарольну MFA до традиційної аутентифікації на основі пароля.

2. Імпорт співробітників з Active Directory

Ви можете імпортувати до 100 користувачів з вашої Active Directory, заощаджуючи час і зусилля. Додатково ви можете вибрати опцію зміни пароля домену.

Крок 3. Налаштування SAML та OIDC

Hideez Server дозволяє активувати безпарольну єдину точку входу (SSO) на основі протоколів SAML та OpenID Connect (OIDC). Ці протоколи використовуються для перевірки особи користувача, коли співробітник намагається отримати доступ до веб- або мобільних додатків.

  • Щоб налаштувати Hideez Server як постачальника ідентифікації для безпарольного SSO, перейдіть до Налаштування → Параметри → SAML / OIDC

  • та продовжте налаштування SAML або OIDC:

Крок 4: Увімкніть безпарольну єдину точку входу на сервері за допомогою Passkeys або додатка Hideez Authenticator.

Після того, як співробітники отримають запрошення, їм запропонують завершити саморегістрацію, вибравши один з доступних методів безпарольної аутентифікації:

Метод 1. FIDO2 Authenticator: крос-платформні або платформні аутентифікатори (Passkeys). Вони можуть включати:

  • Біометричну аутентифікацію за допомогою пристроїв Android;

  • Touch ID / Face ID за допомогою пристроїв iOS;

  • Windows Hello;

  • Зовнішні ключі безпеки (такі як Hideez Key або YubiKey).

Щоб створити Passkey на смартфоні або планшеті, вашим співробітникам буде запропоновано відсканувати QR-код на своєму ПК:

Метод 2. Додаток Hideez Authenticator

Ви можете знайти наш мобільний додаток у Google Play та App Store.

Hideez Authenticator дозволяє реалізувати безпарольну єдину точку входу (SSO) за допомогою одноразових QR-кодів. Це особливо цінно для користувачів зі смартфонами, які не мають біометричних можливостей. Додаток служить заміною біометричним методам входу, забезпечуючи безпечний безпарольний досвід.

Щоб активувати Hideez Authenticator як метод SSO, співробітнику потрібно буде виконати кроки на екрані в додатку:

Після створення профілю користувача співробітники можуть підвищити безпеку, додавши більше методів аутентифікації. Вони можуть зареєструвати додаткові пристрої (смартфони/планшети/ноутбуки) як автентифікатори FIDO2 або зареєструвати додаток Hideez Authenticator.

Last updated