Gestionnaire de mots de passe : des accès qui restent chez vous

Parce qu'une liste suffit. Le mot de passe de la messagerie de l'entreprise est une variante de celui de l'ERP ; celui de l'ERP est identique à celui d'une boutique en ligne personnelle victime d'une fuite de données il y a deux ans ; cette liste circule à la vente. Il suffit de la tester.

La racine du problème est arithmétique. Chaque collaborateur gère 30 à 80 identifiants : messagerie, logiciel de gestion, portails fournisseurs, banque en ligne, applications cloud, Wi-Fi, imprimantes, réseaux sociaux de la marque. Personne ne retient 80 mots de passe longs et distincts, et la solution improvisée est toujours la même, répéter, noter sur un post-it collé à l'écran ou créer un « passwords.xlsx ».

• Coffres d'équipe L'accès à l'administration fiscale, au compte publicitaire ou au routeur appartient à l'entreprise et non à la mémoire de quelqu'un. Un départ ne signifie plus une perte d'accès.
• Console d'administration L'entreprise ajoute et retire des utilisateurs, impose des règles comme une longueur minimale et la MFA obligatoire, et récupère des coffres si nécessaire.
• Journal d'utilisation On sait qui a ouvert quel identifiant et quand, information qu'un audit ou la NIS2 demanderont.
• Alertes d'hygiène Les mots de passe faibles, répétés ou présents dans des fuites connues sont signalés.
• Intégration à Microsoft 365 La connexion se fait avec le compte professionnel, et bloquer ce compte bloque aussi l'accès au coffre.

• Zero-knowledge Chiffrement de bout en bout : même le fournisseur ne peut pas voir le contenu des coffres.
• MFA imposée Pour tous les utilisateurs, sans exception.
• Autorisations par groupe Un coffre par service, avec des accès contrôlés.
• Présence sur tous les écrans Extension pour navigateurs et application pour smartphone.
• Gouvernance Récupération administrative et historique d'activité exportable.
• Protection des données Entreprise et infrastructure dans l'UE, ou garanties équivalentes au RGPD.
• Coût stable Prix par utilisateur, sans surprise.

Les solutions d'entreprise éprouvées remplissent pratiquement toutes ces exigences. Le facteur décisif finit par être la facilité d'utilisation, car c'est elle qui détermine l'adhésion réelle. Une alternative à exclure : le fichier partagé, même chiffré, sans historique, sans récupération et impossible à faire évoluer.

1. Première semaine : les fondations : choix de la solution, création de l'organisation, intégration à Microsoft 365 et définition des règles (MFA obligatoire, 14 caractères minimum). Ouverture de coffres par service et transfert des identifiants qui se trouvent aujourd'hui dans des tableurs et sur papier. Les identifiants d'administration (pare-feu, switches, serveurs, domaines) vont dans un coffre réservé à l'équipe IT.
2. Deuxième semaine : groupe pilote : cinq à dix personnes de services différents, dont au moins un membre de la direction. Une session de 20 minutes, installation de l'extension et de l'application, import des mots de passe enregistrés dans le navigateur. On note tout ce qui a suscité des questions.
3. Troisième semaine : généralisation : sessions de 20 minutes par groupe et une seule règle : désormais, chaque nouveau mot de passe sort du gestionnaire, et les anciens répétés sont changés au fil de leur utilisation. Exiger de tout changer le premier jour, c'est la recette du rejet.

• Manque d'explications Ce qu'on ne comprend pas, on le contourne.
• Navigateur oublié Si les anciens mots de passe restent dans Chrome ou Edge, l'utilisateur a deux sources et abandonne la nouvelle.
• Absence de coffres communs Les identifiants continuent de circuler par e-mail.
• Smartphone ignoré La moitié des accès se font déjà sur mobile.
• Remplissage automatique du navigateur activé Il concurrence le gestionnaire et est moins sûr.

Tous les nouveaux services et la plupart des anciens disposent de mots de passe longs et uniques. Personne n'a besoin de connaître le mot de passe d'un autre. Le départ d'un collaborateur devient une procédure de quelques minutes : on bloque le compte et les coffres communs restent la propriété de l'entreprise.

Les demandes de réinitialisation de mot de passe au helpdesk disparaissent presque. Et lorsque l'assureur ou une démarche NIS2 demande comment les identifiants sont gérés, il existe une réponse documentée.

C'est la deuxième couche de protection de l'identité, juste après la vérification en deux étapes (MFA). La MFA arrête l'attaquant même si le mot de passe est volé ; le gestionnaire empêche que le mot de passe soit faible ou répété. Ces deux mesures constituent le point de départ du modèle Zero Trust en quatre étapes pour PME et soutiennent la règle de mots de passe décrite dans les sept politiques internes que toute entreprise devrait avoir.

Dans les contrats de cybersécurité managée de DataRoad - IT Services and Consulting, la mise en place du gestionnaire et l'administration des coffres IT sont incluses dans le service.

Nous choisissons la solution avec vous, configurons l'organisation et les coffres et animons les sessions avec l'équipe. En savoir plus sur notre cybersécurité et pare-feu managés. Proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et téléphonique.

Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.