Gestionnaire de mots de passe auto-hébergé
Approuvé par 10 000 entreprises

Passwork offre une intégration transparente avec les systèmes d’authentification d’entreprise, y compris Active Directory, Azure AD, LDAP et SAML SSO. Cela permet la synchronisation automatique des comptes utilisateurs, des groupes et des autorisations en respectant la structure et les politiques de sécurité existantes.

Principales fonctionnalités d’intégration :

• • Mappage des groupes LDAP : provisionnement automatique des utilisateurs selon les groupes du répertoire.
• • Single Sign-On (SSO) : support de l’authentification SAML pour un accès unifié.
• • Gestion des accès basée sur les rôles : héritage des permissions des groupes Active Directory.
• • Gestion automatisée du cycle de vie des utilisateurs : les changements dans l’annuaire sont reflétés sans intervention manuelle.

Ainsi, la gestion des utilisateurs est simplifiée tout en préservant les processus d’authentification existants.

Passwork propose des options de déploiement flexibles adaptées aux environnements d’entreprise. Que vous préfériez une installation rapide ou une configuration personnalisée, Passwork s’adapte à vos besoins d’infrastructure.

Méthodes de déploiement :

• • Installation standard : configuration rapide via PowerShell (Windows) ou Docker (Linux).
• • Installation manuelle : adaptée aux configurations complexes dans les grandes entreprises.
• • Déploiement en cluster : support de la haute disponibilité avec plusieurs serveurs applicatifs et replica sets MongoDB.

Exigences techniques :

• • Besoins en infrastructure minimaux, évolutifs selon le nombre d’utilisateurs et le volume de données.
• • SSD recommandés pour améliorer les performances de la base de données.
• • Scalabilité horizontale : ajout facile de serveurs à mesure que l’organisation croît.
• • Support du failover : basculement automatique entre les nœuds primaires et secondaires.

L’architecture de Passwork est conçue pour minimiser l’utilisation des ressources tout en assurant scalabilité et fiabilité.

Passwork fournit aux administrateurs IT des outils avancés d’administration centralisée, garantissant un contrôle précis des accès, des autorisations et des politiques de sécurité.

Capacités d’administration :

• • Gestion des accès basée sur les rôles avec ensembles d’autorisations personnalisés.
• • Permissions au niveau des coffres-forts et des dossiers.
• • Séparation des droits administratifs.
• • Mappage des groupes LDAP pour simplifier le provisioning des utilisateurs.
• • Application automatique des politiques (ex. complexité des mots de passe).
• • Gestion massive des utilisateurs via CSV (import/export).
• • Journalisation complète des activités pour l’audit.

Ces outils permettent aux équipes IT de maintenir la conformité, d’appliquer les politiques et de surveiller efficacement les activités des utilisateurs.

Passwork garantit une sécurité de haut niveau grâce à des mesures avancées de chiffrement et de conformité. Son architecture self-hosted assure une souveraineté complète des données.

Architecture de sécurité :

• • Chiffrement AES-256 et RSA pour les données au repos et en transit.
• • Chiffrement client zero-knowledge : même les administrateurs n’ont pas accès aux données déchiffrées.
• • Authentification multifacteur pour renforcer la sécurité à la connexion.
• • Conformité GDPR avec des contrôles avancés de protection des données.
• • Analyse de sécurité des mots de passe pour identifier les identifiants faibles ou compromis.

Validation et conformité :

• • Tests de pénétration HackerOne par des experts indépendants.
• • Certification ISO 27001.
• • Pratiques de développement Security-by-Design.

Ces mesures garantissent la conformité aux standards internationaux et protègent les données sensibles contre tout accès non autorisé.

L’architecture de Passwork basée sur MongoDB fournit des capacités de sauvegarde et de reprise après sinistre de niveau entreprise.

Fonctionnalités de sauvegarde :

• • Planification automatisée des sauvegardes alignée sur les RPO.
• • Configuration en replica set pour synchronisation en temps réel et basculement automatique.
• • Distribution géographique pour plus de résilience.

Exemple : un déploiement de 1 000 utilisateurs et 5 000 mots de passe génère une base d’environ 10 Go, mais les archives de sauvegarde n’occupent qu’environ 0,5 Go, ce qui rend la conservation de plusieurs copies pratique.

L’architecture de Passwork est conçue pour la scalabilité horizontale, garantissant des performances constantes à mesure que la base d’utilisateurs croît.

Fonctionnalités de scalabilité :

• • Scalabilité horizontale avec ajout de serveurs applicatifs.
• • Replica sets MongoDB pour la haute disponibilité et le failover automatique.
• • Intégration avec des load balancers.
• • Optimisation des composants système pour des temps de réponse optimaux.

Passwork gère efficacement l’augmentation de la charge et assure des performances fiables pour les entreprises de toute taille.

Passwork simplifie la migration grâce à des outils et un support complets afin de minimiser les interruptions.

Fonctionnalités de migration :

• • Import multi-format (JSON/CSV des principaux gestionnaires de mots de passe).
• • Traitement en masse avec conservation des métadonnées.
• • Cartographie des structures organisationnelles et des coffres/dossiers.
• • Migration des permissions.
• • Journalisation complète des activités de migration.

Support d’implémentation :

• • Guides d’installation standard pour un déploiement rapide.
• • Services professionnels pour environnements complexes.
• • Ressources de formation et documentation pour l’adoption par les utilisateurs.
• • Support technique pendant et après la migration.

Passwork assure la continuité d’activité et l’intégrité des données tout au long du processus de migration.

La licence comprend le produit lui-même, un abonnement d’un an pour les mises à jour ainsi que le support technique. Le logiciel ne peut être installé que sur un seul serveur et doit être utilisé au sein d’une seule entité juridique ou entreprise (siège ou filiale). Nous fournissons une assistance initiale pour l’installation et la configuration.

Ce qui est inclus :

• • Version auto-hébergée de Passwork (paiement unique)
• • Clés de licence perpétuelles
• • Abonnement d’un an aux mises à jour et au support technique
• • Accès au portail client Passwork
• • Possibilité d’audit du code source

Abonnement aux mises à jour et au support technique
Un abonnement d’un an est inclus par défaut dans les licences Standard et Advanced. Une fois la période initiale expirée, l’abonnement doit être acheté séparément.

L’abonnement garantit le fonctionnement stable du gestionnaire de mots de passe et donne accès à toutes les nouvelles fonctionnalités et améliorations de sécurité. Notre équipe de support technique est toujours disponible pour vous aider à installer et configurer les nouvelles versions.

Que se passe-t-il si l’abonnement n’est pas renouvelé ?
Passwork continuera de fonctionner, mais sans abonnement actif, nous ne pourrons pas garantir la stabilité du logiciel. La version la plus récente de Passwork est nécessaire pour assurer la compatibilité avec les nouveaux systèmes d’exploitation, appareils mobiles, PHP, OpenSSL, MongoDB et autres.

Oui, nous proposons des remises sectorielles et une tarification flexible selon votre situation. Nous étudions vos besoins, la taille de votre équipe et votre cas d’usage afin de vous offrir les meilleures conditions possibles, souvent plus avantageuses que celles de nos concurrents.

Oui, vous pouvez acheter Passwork directement auprès de nous ou via nos partenaires. Vous pouvez également devenir partenaire Passwork et revendre le produit à vos clients, ou collaborer avec nous en tant que MSP et proposer Passwork comme service managé hébergé dans votre cloud ou votre centre de données.

Contactez-nous simplement — nous vous recontacterons, vous expliquerons toutes les options et vous aiderons à choisir la meilleure façon de travailler avec Passwork.