Nous travaillons en permanence à l’amélioration de notre gestionnaire de mots de passe PassSecurium™, y compris dans sa version Business. Au premier trimestre 2023, notre équipe de développement a mis en place de nouvelles fonctions d’administration qui permettent de mieux respecter les politiques de sécurité de l’entreprise.

L’administrateur peut désormais gérer de manière plus souple et plus fine les autorisations des différents types d’utilisateurs et d’appareils, et configurer les notifications.

1. Gestion des droits d’accès. Cette fonction permet à l’administrateur de contrôler les autorisations suivantes :

• Utilisateurs : export/import des mots de passe ;
• Managers : export/import des mots de passe, gestion des utilisateurs, consultation du journal d’activité.

Restreindre certains types d’actions réduit le risque d’erreurs et d’abus.

2. Gestion des accès pour les clients utilisateurs. Cette fonction permet d’activer ou de désactiver les clients par lesquels les utilisateurs accèdent au gestionnaire de mots de passe PassSecurium™ : extension de navigateur, application mobile, navigateur.

Si les utilisateurs de l’entreprise disposent d’un type d’appareil précis, interdire les autres modes de connexion réduit le risque d’accès non autorisé.

Rappelons également que, dans la section « Client Management » des paramètres d’administration, l’administrateur peut révoquer les jetons d’accès d’appareils ou d’utilisateurs individuels afin de mettre fin immédiatement à leurs sessions.

3. Configuration du serveur SMTP. L’administrateur peut définir le serveur SMTP de l’entreprise pour l’envoi des notifications système.

Si la politique de l’entreprise impose l’utilisation d’un serveur SMTP interne pour la correspondance, les notifications de PassSecurium™ aux utilisateurs finaux peuvent être envoyées via ce serveur.

4. Étapes de vérification supplémentaires : lorsqu’un administrateur active l’authentification à deux facteurs globale (pour tous les utilisateurs d’une instance), le système vérifie que l’administrateur a lui-même activé et validé la 2FA, afin qu’il ne perde pas l’accès à l’instance.

Toutes ces fonctions figurent déjà dans la section « Paramètres » du menu pour les utilisateurs ayant le rôle d’administrateur, ou arriveront avec la prochaine version de PassSecurium™ !

Pour toute question sur l’administration de votre instance du gestionnaire de mots de passe PassSecurium™, contactez notre support via le portail client ou le formulaire de contact du site.