Sessions distantes chiffrées
Le trafic (écran, clavier, fichiers et terminal) est chiffré lors de sa transmission entre les agents, navigateurs et le service compatibles. Sur une solution auto-hébergée, cela nécessite un déploiement HTTPS correctement configuré.
MFA et connexion Microsoft
Protégez votre compte avec une authentification multifacteur et une connexion Microsoft. Les actions sensibles demandent un contrôle supplémentaire.
Accès que vous contrôlez
Choisissez qui peut se connecter, quels appareils ils peuvent atteindre et ce qu’ils peuvent faire. Les autorisations s’appliquent tout au long de la session.
Un enregistrement de l’œuvre
Voyez qui a ouvert une session et quelles actions administratives importantes il a prises. Utile pour la responsabilité et pour le prochain appel de soutien.
Gardez les clients séparés
Donnez aux équipes et aux clients accès à leurs propres entreprises et appareils, sans ouvrir le reste de votre flotte.
Protéger les secrets stockés
Les identifiants sensibles stockés et les clés de récupération sont protégés au repos. L’accès aux clés de récupération est restreint et audité.
Cloud ou votre infrastructure
Sur Cloud, nous choisissons la région d'hébergement, vous ne pouvez donc pas épingler vos données dans un seul pays. Self-Hosted conserve la base de données de service et opérationnelle sur l'infrastructure que vous contrôlez. L'accès à Internet est toujours nécessaire pour l'octroi de licences et pour tout service externe que vous choisissez.
Vérifications de mots de passe avec accès limité
Les vérifications de mots de passe nécessitent une autorisation dédiée et un accès existant à l'entreprise/l'appareil. Les actions et les résultats sont audités. Les hachages complets des comptes restent sur l'appareil ; seuls les préfixes de hachage de cinq caractères sont envoyés à Have I Been Pwned via HTTPS, la correspondance étant effectuée localement.
Traitement des rapports de mots de passe comme des identifiants
Le portail n’affiche pas les mots de passe récupérés. Les rapports envoyés par email et les pièces jointes CSV peuvent inclure des mots de passe communs correspondants sous forme lisible ; les boîtes aux lettres et les sauvegardes peuvent les conserver. L’application ne conserve pas ces rapports dans sa base de données ni dans son journal d’audit ordinaire. Les correspondances trouvées uniquement via Have I Been Pwned (HIBP) ne révèlent pas le mot de passe.