Productos

HID® DigitalPersona®

Solución avanzada para la autenticación multifactor de personal
person holding a laptop
Descripción general
Especificaciones

Software de autenticación multifactor

HID DigitalPersona, una solución de autenticación multifactor (MFA) líder en la industria, que facilita el acceso a escritorios sin necesidad de ingresar contraseñas, destacándose por su sencilla instalación y gestión. Permite un inicio de sesión rápido y seguro en Windows, redes y aplicaciones, a través de diferentes métodos, como biometría, dispositivos móviles, tarjetas físicas de acceso, tarjetas inteligentes y llaves de seguridad. HID DigitalPersona integra, con eficacia, seguridad y facilidad de uso, proporcionando una de las más extensas variedades de métodos de autenticación y factores de forma de la industria. Esto permite implementar un modelo de autenticación estricta y continua (zero trust) que evoluciona con los últimos estándares de seguridad, avances tecnológicos y regulaciones del sector.

Los empleados de una compañía pueden iniciar sesión de manera ágil y segura en sus estaciones de trabajo Windows y conectarse a las VPN (redes privadas virtuales) corporativas. Además, tienen acceso a diversas aplicaciones, ya sean web, tradicionales o en la nube, sean federadas o no, incluyendo Microsoft 365, Salesforce y Citrix, entre otras. Los consumidores pueden confirmar de manera fácil su identidad y autenticar transacciones.

El software DigitalPersona de HID:

  • Esta solución avanzada de autenticación multifactor (MFA) para inicio de sesión en el sistema operativo Windows ofrece autenticación sin contraseña y la posibilidad de combinar hasta tres factores distintos, ajustándose así a las necesidades de seguridad específicas de su organización.
  • Es compatible con la más extensa variedad de factores de forma en la industria, incluyendo llaves de seguridad, tarjetas inteligentes, tarjetas de acceso físico, dispositivos Bluetooth® tokens físicos y de software, passkeys (llaves de acceso), etc.
  • Es ideal para las necesidades de una amplia gama de sectores —servicios financieros, atención médica, manufactura, comercio minorista, centros de llamadas, organismos de seguridad, entre otros— o para entornos donde varios usuarios deben compartir la misma estación de trabajo y sesión de Windows, garantizando un acceso fácil y seguro
  • La implementación se realiza en Windows Active Directory, Azure Active Directory o en un servidor LDS (Lightweight Directory Services). Emplea las herramientas que ya vienen integradas de Windows para la gestión de usuarios en Active Directory y la implementación de políticas de seguridad mediante GPO (objeto de directiva de grupo).
  • Permite la incorporación de aplicaciones mediante los protocolos OpenID Connect, WS-Fed o SAML2P.
  • Cuenta con una interfaz fácil de usar para agilizar el autorregistro de credenciales y el cumplimiento de políticas de autenticación.
  • Incluye un gestor de contraseñas que almacena —en un entorno protegido— las credenciales de inicio de sesión de los usuarios para acceder a una amplia variedad de recursos, como sitios web no federados, aplicaciones específicas de Windows (Skype, Thunderbird, aplicaciones policiales personalizadas) y emuladores de terminal (VT100). Luego, suministra las contraseñas guardadas, cuando sea necesario, en el momento de la autenticación del usuario. Para garantizar la máxima seguridad, ofrece la opción de generar contraseñas aleatorias para acceder a dichos recursos.
  • Es compatible con dispositivos de autenticación que cumplen con la certificación FIDO2, como tarjetas inteligentes HID Crescendo®y llaves de seguridad (USB-A, USB-Cand NFC), así como con autenticadores de terceros.
  • Permite la autenticación multifactor (MFA) en servicios como VPN y RDP Gateway, entre otros, cuando se utiliza el protocolo RADIUS para llevar a cabo la autenticación.
  • Genera informes de DP. DigitalPersona contribuye al cumplimiento de los requerimientos normativos utilizando la funcionalidad de reenvío de eventos de Microsoft, que permite la recopilación de eventos de seguridad y utiliza MS Power BI para generar informes.
  • Incorpora la extensión DigitalPersona ADFS para activar la autenticación multifactor en su actual implementación de ADFS, ofreciendo opciones de autenticación biométrica, como el reconocimiento facial y la huella dactilar.

Inicie una prueba gratuita de DigitalPersona >>

Factores de autenticación

Autenticación multifactor para el inicio de sesión de Windows:

  • Algo que usted SABE: la contraseña de Windows o el PIN son ejemplos de autenticadores que dependen de algo que el usuario conoce.
  • Algo que usted ES: datos biométricos de reconocimiento facial y huella dactilares son ejemplos de autenticadores que dependen de algo que es inherente al usuario.
  • Algo que usted TIENE: tokens de contraseña de un solo uso (OTP); credenciales inteligentes (tarjetas inteligentes y llaves de seguridad, como HID Crescendo) que cumplen con el estándar FIDO2, PKI, OATH; credenciales de control de acceso físico (tarjetas sin contacto, tarjetas grabables sin contacto, identificación móvil); dispositivos con tecnología Bluetooth® de bajo consumo y NFC. Todos estos son ejemplos de autenticadores que dependen de objetos físicos que el usuario posee.

Especificaciones técnicas:

  • Sistemas operativos de software del cliente: Windows 11, Windows 10, Windows 8.1 (modo escritorio), Windows Server 2016, 2019, 2022
  • Sistema operativo de software de servidor: Windows Server 2022, 2019, 2016 y 2012 R2
  • Infraestructura de virtualización de escritorio (VDI): RDP, ICA (Citrix), VMWare Horizon, VMWare Blast. NOTA: los protocolos de virtualización y autenticación USB varían según el producto VDI.

Inicie una prueba gratuita de DigitalPersona >>