PassSecurium™ ayant été conçu dès l’origine comme gestionnaire de mots de passe pour entreprise, les fonctions d’administration ont toujours fait l’objet d’une attention particulière.

La gestion des mots de passe d’entreprise exige bien plus de rigueur et de souci du détail que celle des mots de passe personnels, car des informations commerciales sensibles, des sommes importantes et la réputation de l’entreprise peuvent être en jeu.

En tenant compte des besoins des entreprises, notre équipe fait évoluer PassSecurium™ en permanence afin d’en faire un outil efficace pour gérer et protéger les mots de passe de votre organisation.

Passons en revue les principaux domaines d’administration et leurs fonctions.

1. Gestion des utilisateurs

Selon l’abonnement, il existe plusieurs façons d’ajouter des utilisateurs à une instance PassSecurium™. L’abonnement Corporate permet d’importer les utilisateurs depuis l’annuaire de l’entreprise (y compris MS Azure). Les utilisateurs peuvent aussi être ajoutés individuellement : l’administrateur ou le manager indique simplement leur adresse e-mail et active l’option permettant à l’utilisateur de créer son mot de passe, puis de saisir ses autres informations (nom, langue, avatar, etc.).

Il est également possible de suspendre l’accès d’un utilisateur sans le supprimer du système, en activant l’option « Bloquer l’utilisateur ».

Si un utilisateur oublie son mot de passe ou perd son jeton d’authentification à deux facteurs, l’administrateur peut lui créer un nouveau mot de passe ou réactiver la 2FA afin qu’il obtienne un nouveau jeton.

Les utilisateurs peuvent être affectés à un ou plusieurs groupes pour accéder aux ressources partagées.

2. Gestion des accès

Un problème fréquent dans la gestion des données d’entreprise est l’attribution de droits d’accès excessifs. Chaque utilisateur doit recevoir les autorisations nécessaires et suffisantes à l’exercice de ses fonctions, qui doivent pouvoir être modifiées ou retirées.

PassSecurium™ aide à garder le contrôle grâce à un partage granulaire fondé sur les groupes d’utilisateurs et les dossiers. Les administrateurs et managers créent une arborescence de dossiers partagés au sein de l’instance. Les dossiers peuvent être attribués à des groupes d’utilisateurs avec différents droits (écriture, lecture ou aucun accès), et les utilisateurs affectés à ces groupes accèdent ainsi aux ressources enregistrées dans les dossiers.

L’administrateur peut aussi définir les types de clients (application web / application mobile / extension de navigateur) que les utilisateurs peuvent employer pour accéder à l’instance du gestionnaire de mots de passe PassSecurium™.

Il peut également restreindre l’import et l’export de mots de passe pour les utilisateurs, ainsi que la gestion des utilisateurs et la consultation du journal d’activité pour les managers.

La connexion à PassSecurium™ peut être protégée par une authentification à deux facteurs, que l’administrateur active ou désactive. La 2FA peut être activée pour toute l’instance (tous les utilisateurs) ou individuellement pour certains utilisateurs. Une 2FA activée individuellement n’est pas désactivée par la désactivation de la 2FA globale : elle doit être désactivée individuellement.

L’administrateur peut consulter tous les appareils et emplacements (sessions) depuis lesquels les utilisateurs accèdent à l’instance PassSecurium™ et fermer des sessions actives si nécessaire. L’utilisateur dont la session a été fermée devra alors saisir à nouveau ses identifiants pour accéder à PassSecurium™ sur cet appareil. En cas d’urgence, l’administrateur peut même fermer toutes les sessions actives d’un coup.

3. Paramètres de sécurité

L’administrateur définit les délais de déconnexion automatique des utilisateurs inactifs.

Un paramètre d’administration essentiel est le niveau de sécurité des mots de passe, qui définit la complexité requise pour les niveaux faible, moyen, élevé et fort. Chaque dossier possède un niveau de sécurité qui n’autorise que des mots de passe de niveau égal ou supérieur. Ces niveaux s’appliquent aussi au générateur de mots de passe intégré.

L’option « Contrôle de sécurité des mots de passe et e-mails via le service haveibeenpwned.com » permet de comparer les e-mails et mots de passe enregistrés dans PassSecurium™ avec l’une des bases de données d’identifiants divulgués les plus complètes.

L’administrateur peut également définir la durée de conservation de l’historique et du journal d’activité. Toutes les données plus anciennes sont effacées.

4. Personnalisation de l’interface

PassSecurium™ peut être adapté à votre identité visuelle en modifiant le logo de l’entreprise, l’arrière-plan de la page de connexion, la palette de couleurs et les informations de l’entreprise affichées dans le pied de page et sur la page de connexion.

5. Autres fonctions à signaler

Si la politique de votre entreprise impose l’utilisation de son propre serveur SMTP pour l’envoi d’e-mails, PassSecurium™ propose à cet effet le paramètre « Serveur e-mail externe ». Une fois configuré, toutes les notifications e-mail de PassSecurium™ sont envoyées au sein de votre système d’entreprise.

Notre entreprise propose à ses clients plusieurs options de sauvegarde PassSecurium™ : sauvegarde sur un autre serveur du même centre de données, sauvegarde dans un autre centre de données, boîtier de sauvegarde physique local avec accès hors ligne en cas de force majeure, et sauvegarde sur une machine locale de votre choix. Cette dernière option peut être configurée par l’administrateur PassSecurium™ dans les paramètres. Une fois la copie locale téléchargée, sa sécurité relève toutefois de la responsabilité du client (il va sans dire que l’administrateur télécharge une sauvegarde chiffrée).

Voilà pour ce tour d’horizon des principales fonctions d’administration de notre gestionnaire de mots de passe PassSecurium™. Le projet progresse continuellement : de nouvelles fonctions sont régulièrement ajoutées et les fonctions existantes enrichies.

Nous sommes toujours à l’écoute de nos clients et accueillons volontiers vos suggestions pour améliorer PassSecurium™. Si vous avez des idées ou des questions sur l’administration du gestionnaire de mots de passe, n’hésitez pas à nous les transmettre via le formulaire de contact du site.