Aperçu des fonctionnalités de Password Depot Enterprise Server
Toutes les fonctions de sécurité, d’intégration et d’administration en un coup d’œil, pour vous permettre de vérifier si Password Depot s’intègre à votre infrastructure.
Sécurité et authentification
L’ensemble des communications client-serveur est chiffré de bout en bout avec TLS 1.3.
2FA via des applications d’authentification TOTP, des codes par e-mail et des appareils compatibles FIDO2 tels que des jetons USB, Windows Hello et des smartphones.
Nom d’utilisateur/mot de passe, identifiants Windows, SSO (Single Sign-On), Entra ID / Azure AD, fournisseurs OIDC ainsi que WebAuthn/passkey.
Assistant intégré pour générer et installer des certificats racine et serveur directement sur le serveur.
Définition centralisée des exigences de sécurité et d’utilisation : droits d’accès par défaut, règles de génération des mots de passe, types d’entrées autorisés, et bien plus encore.
Identité et intégration
Importation des utilisateurs et des groupes de sécurité depuis Active Directory sur plusieurs domaines d’une même forêt ; synchronisation manuelle ou automatique selon un calendrier défini.
Importation et synchronisation des utilisateurs et des groupes depuis Entra ID / Azure AD à l’aide des composants intégrés de Password Depot.
Importation et synchronisation des utilisateurs et des groupes depuis des fournisseurs d’identité tiers prenant en charge OpenID Connect.
Service serveur Windows 64 bits avec accès simultané depuis Windows, macOS, iOS, Android, Linux ainsi que via navigateur grâce à une interface web dédiée.
Administration et exploitation
Attribution de rôles serveur spécifiques aux administrateurs qui gèrent, via le Server Manager, des partitions, bases de données ou groupes définis.
Mise en miroir en temps réel vers une instance de serveur secondaire, synchronisée en continu et capable de prendre automatiquement le relais en cas de défaillance.
Application d’administration Windows 64 bits pour la gestion locale ou à distance du serveur.
Accès en ligne centralisé aux bases de données d’équipe et aux coffres-forts privés pour les mots de passe, notes, documents, clés d’accès et certificats.
Plusieurs options pour les sauvegardes planifiées et automatisées de toutes les bases de données et des fichiers de configuration.
Modèle classique utilisateurs/groupes avec héritage des autorisations depuis les groupes parents pour un contrôle d’accès cohérent.
Autorisations très granulaires pour les bases de données, dossiers et entrées individuelles, y compris des accès limités dans le temps.
Partage contrôlé des entrées entre utilisateurs, avec approbation par un superviseur (quorum N-of-M), limitation de l’utilisation simultanée et dates d’expiration automatiques.
Gouvernance, journalisation et interfaces
REST API pour automatiser les tâches administratives et permettre un accès direct au serveur depuis vos propres applications ou navigateurs, sans client installé localement.
Journal principal détaillé pour le suivi des actions des utilisateurs et des administrateurs ; écriture dans le journal des événements Windows et/ou dans des fichiers journaux distincts.
Transmission optionnelle en temps réel de toutes les entrées de journal vers des serveurs Syslog externes au format RFC 5424 via UDP.
Notifications par e-mail aux administrateurs pour les événements pertinents : connexions, modifications de configuration, accès à certaines bases de données ou à certains enregistrements.
Fonctions de reporting complètes dans le Server Manager pour toutes les données pertinentes relatives au serveur, à la sécurité et à l’utilisation.
Prêt à tester Password Depot dans votre environnement ?
Configurez des rôles, des bases de données et des politiques de sécurité dans le cadre d’une période d’essai réaliste de 30 jours avec l’ensemble des fonctionnalités.