제품

HID® DigitalPersona®

직원을 위한 고급 다단계 인증 솔루션
person holding a laptop
개요
사양

다단계 인증 소프트웨어

HID DigitalPersona는 배포와 채택, 관리가 간편한 암호 없는 데스크탑 인증을 제공하는 업계 최고 수준의 다단계 인증(MFA) 솔루션으로서 생체 인식, 모바일 기기, 물리적 액세스 배지, 스마트 카드, 보안 키를 통해 Windows, 네트워크 및 애플리케이션에 빠르고 안전하게 로그인할 수 있도록 지원합니다. 보안과 사용 편의성이 조화된 HID DigitalPersona는 광범위하기로는 업계 최고 수준으로 손꼽히는 인증 방법과 폼 팩터를 사용해 보안 표준, 기술 및 업계 규정에 따라 변화하는 제로트러스트 보안 접근 방식을 지원합니다.

기업 사용자는 Windows 워크스테이션에 빠르고 안전하게 로그인할 수 있을 뿐만 아니라 기업 VPN, 모든 페더레이션/비페더레이션 웹, 레거시 또는 클라우드 애플리케이션(예: Microsoft 365, Salesforce, Citrix 애플리케이션 등)에 액세스할 수 있습니다. 소비자는 원활하게 신원을 확인하고 거래를 인증할 수 있습니다.

HID DigitalPersona 소프트웨어:

  • Windows OS 로그온을 지원하는 고급 MFA 솔루션으로서 암호 없는 인증과 조직의 보안 요구 사항에 따라 최대 3개의 요소를 결합할 수 있는 기능을 갖추고 있습니다.
  • 보안 키, 스마트 카드, 물리적 액세스 카드, Bluetooth® 장치, 하드웨어 및 소프트웨어 토큰, 패스키 등 업계 최고 수준으로 광범위한 폼 팩터를 지원합니다.
  • 금융 서비스, 의료, 제조, 소매, 콜센터, 법 집행 기관과 같은 다양한 기업에 안성맞춤이며, 여러 사용자가 동일한 워크스테이션과 Windows 세션을 쉽고 안전하게 공유해야 하는 경우에도 적합합니다.
  • Windows Active Directory, Azure Active Directory 또는 LDS(Lightweight Directory Services) 서버에 배포합니다. Windows 기본 제공 도구를 활용하여 Active Directory의 사용자 관리 및 GPO(그룹 정책 객체)를 통한 정책 배포를 지원합니다.
  • OpenID Connect, WS-Fed 프로토콜 또는 SAML2P 프로토콜을 통한 앱 통합을 허용합니다.
  • 인증 정보 자체 등록 및 인증 정책 시행이 용이한 사용자 친화적인 인터페이스
  • 암호 관리자 기능을 제공하여 페더레이션되지 않은 웹사이트, Windows 애플리케이션(Skype, Thunderbird, 맞춤형 경찰 앱), 터미널 에뮬레이터(VT100) 등 다양한 리소스에 대한 사용자의 로그온 자격 증명을 안전하게 저장하고 사용자 인증 시 필요에 따라 해제합니다. 선택에 따라 이러한 리소스에 액세스하기 위한 암호를 무작위로 지정함으로써 보안을 강화할 수 있습니다.
  • HID Crescendo® 스마트 카드 및 보안 키(USB-A, USB-C, NFC)와 같은 FIDO2 인증 장치와 타사 인증자를 모두 지원합니다.
  • 인증에 RADIUS를 사용하는 VPN, RDP 게이트웨이 등에서 MFA 지원
  • DP 보고서를 생성합니다. DigitalPersona는 Microsoft 이벤트 전달로 보안 이벤트를 수집하고 MS Power BI를 통해 보고함으로써 규정 준수 요구 사항을 충족할 수 있도록 지원합니다.
  • 얼굴, 지문과 같은 생체 인증을 비롯한 다단계 인증을 ADFS 배포에 추가할 수 있는 DigitalPersona ADFS 확장 기능이 포함되어 있습니다

DigitalPersona 무료 체험판 시작하기 >>

인증 요소

Windows 로그온용 다단계 인증:

  • 사용자가 알고 있는 것 — 사용자 지식 인증자로서의 Windows 암호, PIN
  • 사용자의 일부인 것 — 사용자 고유의 인증 요소인 지문, 안면 생체 인식
  • 사용자가 가지고 있는 것 — OTP(One Time Password) 토큰, 스마트 자격 증명(스마트 카드, HID Crescendo와 같은 스마트 키), FIDO2, PKI, OATH 지원, PACS 자격 증명(비접촉식 카드, 비접촉식 쓰기 지원 카드, 모바일 ID), 사용자 소유 인증자로서의 저전력 블루투스® 및 NFC 장치

기술 사양:

  • 클라이언트 소프트웨어 운영 체제 — Windows 11, Windows 10, Windows 8.1(데스크톱 모드), Windows Server 2016, 2019, 2022
  • 서버 소프트웨어 운영 체제 — Windows Server 2022, 2019, 2016, 2012 R2
  • VDI(Virtual Desktop Infrastructure) — RDP, ICA (Citrix), VMWare Horizon, VMWare Blast. 참고: USB 가상화 및 인증자 프로토콜은 VDI 제품마다 다릅니다.

DigitalPersona 무료 체험판 시작하기 >>