L'intégration Corma pour LastPass Business place les comptes LastPass sous la gouvernance des accès de Corma. L'IT contrôle qui peut atteindre les coffres partagés et les identifiants stockés, et retire ces accès quand une personne change de poste ou quitte l'entreprise. LastPass est une solution de gestion des mots de passe pour les entreprises, que les organisations utilisent pour stocker, partager et gérer les identifiants en toute sécurité entre leurs équipes. Les collaborateurs accèdent aux applications sans retenir de mots de passe, et les administrateurs appliquent des politiques de sécurité sur l'usage des identifiants.
Pourquoi les accès LastPass Business doivent-ils être gouvernés ?
À mesure que les organisations adoptent davantage d'outils SaaS, les coffres de mots de passe comme LastPass deviennent centraux dans les parcours d'accès. Il devient donc critique de contrôler qui peut atteindre les identifiants partagés et les coffres d'administration. Sans intégration, plusieurs risques apparaissent :
- Un onboarding manuel chronophage : les équipes IT ajoutent et retirent les utilisateurs à la main, ce qui devient inefficace à mesure que l'organisation grandit.
- Des accès décalés par rapport au cycle de vie des collaborateurs : quand le SIRH et les systèmes d'identité ne sont pas connectés, des utilisateurs peuvent garder l'accès aux coffres partagés et aux identifiants après un changement de poste.
- D'anciens collaborateurs qui gardent l'accès à des identifiants sensibles : sans offboarding automatisé, d'anciens salariés peuvent encore atteindre des mots de passe stockés et des identifiants partagés.
- Des accès trop larges aux coffres : l'attribution manuelle des rôles peut donner des identifiants dont les utilisateurs n'ont pas besoin. C'est contraire au principe du moindre privilège et cela augmente l'exposition.
- Une visibilité limitée sur l'usage des identifiants : sans savoir quels coffres et quels identifiants sont réellement utilisés, la gouvernance et les audits deviennent plus difficiles.
Comment Corma automatise le contrôle des accès LastPass Business
- Les bons accès aux coffres dès le premier jour : Corma provisionne les accès LastPass à partir des données du SIRH et du fournisseur d'identité. Chaque utilisateur obtient les droits sur les coffres que son rôle exige, grâce au provisionnement automatisé.
- Offboarding et révocation des accès : quand un collaborateur part ou change de poste, Corma retire ses accès aux coffres partagés et aux identifiants.
- Des accès alignés sur les rôles : les droits restent synchronisés grâce au contrôle d'accès basé sur les rôles, et chaque utilisateur n'atteint que les coffres qui relèvent de ses responsabilités.
- Une trace de chaque changement d'accès : chaque provisionnement, mise à jour et suppression est consigné dans une piste d'audit qui répond aux exigences SOC 2, ISO 27001 et RGPD.
- Une vue unifiée de l'usage de LastPass : Corma réunit les données RH, les informations du fournisseur d'identité et l'activité LastPass dans un seul tableau de bord. Les organisations repèrent ainsi les utilisateurs inactifs et optimisent l'attribution des licences.
Pour une vue d'ensemble de la connexion entre Corma et l'outil, consultez la présentation de l'intégration LastPass Business.
Qui tire le plus parti de l'intégration Corma pour LastPass Business ?
- Les administrateurs IT qui gèrent l'accès aux identifiants de l'entreprise.
- Les équipes sécurité qui appliquent les politiques de mots de passe et le principe du moindre privilège.
- Les équipes opérations qui gèrent des identifiants partagés entre plusieurs services.
- Les équipes RH qui automatisent les processus d'onboarding et d'offboarding.
Questions fréquentes
Comment Corma se connecte-t-il à LastPass Business ?
Une fois Corma connecté à LastPass Business et à votre fournisseur d'identité, la synchronisation démarre et Corma applique vos règles de provisionnement et d'offboarding aux comptes LastPass.
Faut-il mobiliser des ingénieurs pour la mise en place ?
Non. Corma s'appuie sur des connecteurs prêts à l'emploi, sans aucun développement sur mesure.
Comment la sécurité des données est-elle assurée pendant l'intégration ?
Toutes les données sont chiffrées en transit et au repos, et hébergées sur AWS dans des centres de données situés dans l'Union européenne. Elles sont protégées par des standards de sécurité certifiés ISO/IEC 27001:2022, avec une gouvernance stricte.
Vous voulez savoir qui a accès à LastPass Business aujourd'hui ? Demandez une démo Corma.
