A l'âge de la révolution informatique, beaucoup d'applications professionnelles traitent des informations sensibles de propriété industrielles, stratégiques et vitales pour la réussite voire la survie de l'entreprise. Des systèmes de contrôle d'accès des utilisateurs sont en vigueur pratiquement partout pour protéger la propriété intellectuelle.

 

Au cours de son travail, même l'utilisateur le plus banal se retrouve avec un nombre effarant de comptes utilisateur. Pour les administrateurs réseau et système qui gèrent des centaines de mots de passe à différents échelons, la tâche est encore bien plus complexe. Dans ce contexte, conserver la trace de tous ses mots de passe devient pour chacun une tâche presque impossible. Les utilisateurs conservent généralement leurs identifiants et mots de passe à un endroit quelconque du système local, ou dans un emplacement central lorsque plusieurs accès administrateurs requièrent ces informations.

 

Les administrateurs système et réseau s'occupent principalement de mots de passe administratifs sensibles, appelés mots de passe privilégiés, qui permettent d'accéder à toutes les applications et données sensibles ; toute erreur de gestion de ces mots de passe entraîne un immense risque de sécurité et expose les applications à des détournements et des attaques de voleurs d'identité.

 

La solution réside dans l'utilisation d'une solution sécurisée de gestion des mots de passe qui permet de stocker en toute sécurité les mots de passe administratifs tout en offrant la possibilité de les partager entre plusieurs utilisateurs selon un système d'autorisation granulaire.

 

 

ManageEngine PasswordManager Pro (PMP) est une solution de gestion des mots de passe pour l'entreprise, qui permet de gérer les mots de passe administratifs/privilégiés. Elle propose un référentiel centralisé de stockage des noms d'utilisateur et des mots de passe de n'importe quelle 'ressource réseau' : dispositif réseau, serveur, application, etc.

 

Au delà d'un référentiel sécurisé pour les mots de passe, PMP constitue une solution complète de gestion des mots de passe. PMP permet de stocker tous les mots de passe encryptés dans une base de données et de contrôler l'accès des utilisateurs en fonction de leur rôle. Ainsi, les administrateurs peuvent créer des utilisateurs, leur attribuer des rôles précis et définir des niveaux d'accès depuis un point central. Seuls les utilisateurs autorisés pourront voir, modifier ou gérer les 'ressources' permises (qui leur sont attribuées) en fonction de leur rôle. PMP facilite ainsi le stockage encrypté et le partage sécurisé de mots de passe dans les entreprises où plusieurs utilisateurs accèdent à des ressources multiples. Les informations de comptes utilisateurs et les mots de passe sont accessibles à partir d'une interface Web centrale.

 

PMP participe aussi à la gestion des mots de passe entre applications ou entre applications et bases de données. Si votre infrastructure contient des applications qui ont besoin de se connecter à d'autres applications ou bases de données à l'aide d'un mot de passe, elle peuvent interroger PMP pour retrouver le mot de passe sans aucune intervention humaine. S'agissant des mots de passe privilégiés, particulièrement sensibles, PMP les gère avec grand soin en assignant des relations de possession aux ressources, comptes utilisateur et mots de passe. Les ressources appartenant à un administrateur ne sont pas visibles à d'autres utilisateurs, à moins d'être partagées.

 

PMP participe aussi à la synchronisation des mots de passe. Il est possible de modifier directement dans PMP des mots de passe existants sur des ressources distantes et de stocker les nouveaux mots de passe modifiés dans le référentiel. Le mécanisme complet d'audit de PMP vous permet de savoir qui a accédé ou modifié quoi et quand, ce qui garantit la responsabilité dans un environnement multi-utilisateurs.