Blog
Actualité
Mises à jour des produits

LastPass Enterprise, désormais sans le mot de passe maître

Amber SteelJuly 30, 2018
Vous offrir une sécurité sans peine – voilà notre mission chez LastPass. À partir d'aujourd'hui, les clients LastPass n'auront plus à créer et à mémoriser un mot de passe maître distinct. Ainsi, nous simplifions les tâches de sécurité pour tous. Fini le mot de passe maître ! Désormais, les employés n'auront qu'un mot de passe à mémoriser, soit leur mot de passe Active Directory. Grâce à l'intégration avec les services de fédération Active Directory (ADFS) de Microsoft, les employés bénéficieront d'une expérience utilisateur simplifiée, alors que les administrateurs constateront un taux d'adoption encore plus élevé. Avec un gestionnaire de mots de passe offrant une connexion et une utilisation des plus simples, l’efficacité et la sécurité des mots de passe seront à la hauteur de vos attentes. Pourquoi une connexion fédérée à LastPass ? LastPass supprime les obstacles liés aux mots de passe professionnels en stockant et en remplissant tous les mots de passe que les employés doivent utiliser. Ceux-ci n'auront qu'à mémoriser le mot de passe maître fort et unique qui permet de déverrouiller leur compte LastPass et d'accéder à tous les autres mots de passe. Pour les entreprises qui ont choisi d'utiliser les services de fédération Active Directory (ADFS), la création d'un mot de passe maître distinct oblige les employés à mémoriser un deuxième mot de passe en plus de celui requis pour Active Directory. Grâce à l'intégration avec ADFS, les premiers pas et la connexion avec LastPass offrent une expérience utilisateur fluide qui reflète des pratiques qui seront déjà familières pour beaucoup d'employés. Puisque les employés n'auront qu'un seul mot de passe à mémoriser pour déverrouiller toutes les tâches, leur expérience utilisateur de LastPass sera améliorée, ce qui se traduira également par un taux d'utilisation accru pour l'ensemble du personnel. Comment est-ce que la connexion fédérée est sécurisée ? Trois composantes doivent être configurés pour activer la nouvelle intégration : ADFS, le Connecteur AD LastPass et un compte actif LastPass Enterprise, ce dernier pouvant être un compte d'essai. Une fois ces éléments configurés, tout utilisateur invité pourra s'enregistrer sur LastPass en cliquant simplement sur un lien dans l'e-mail d'activation et en utilisant son mot de passe AD pour s'authentifier à LastPass. Pour les étapes complètes de configuration, veuillez consulter notre documentation ici. LastPass utilise une méthode en instance de brevet pour distribuer, stocker et unifier les clés chiffrées afin de garantir que le mot de passe AD n'est jamais partagé avec LastPass. Ce modèle de preuve à connaissance nulle est conçu afin que seul l'utilisateur puisse avoir accès à ses données. Pour en savoir plus, veuillez consulter le livre blanc sur la sécurité. Appel à tous les bêta-testeurs ! Les nouveaux clients qui n'ont pas encore attribué d'utilisateurs peuvent accéder à la connexion fédérée à LastPass Enterprise dès aujourd'hui. Pour les clients existants ayant déjà attribué leurs utilisateurs, il sera nécessaire de migrer les comptes utilisateur, ceux-ci devant être chiffrés à nouveau. Au cours de l'année, nous proposerons la migration et inviterons nos clients à notre programme bêta exclusif pour LastPass Enterprise. Vous serez les premiers à être informés lorsque la migration sera prête et vous pourrez nous aider à effectuer le bêta-test de la nouvelle fonctionnalité. Prêt à en savoir plus ? Que vous soyez un nouvel utilisateur de LastPass Enterprise, un administrateur de longue date ou que vous envisagiez LastPass pour votre entreprise, nous vous invitons à suivre notre prochain webinaire qui portera sur la nouvelle connexion fédérée. Nous aborderons les avantages qu'elle procure, une introduction à l'activation de l'intégration, ainsi qu'une présentation des aspects de sécurité et techniques. Inscrivez-vous ici. Si votre société n'utilise pas encore LastPass Enterprise, n'hésitez pas de démarrer un essai sans engagement dès aujourd'hui.