Bonjour a tous  
 
Actuellement dans ma boite nous utilisons le soft de chez ManageEngine , Password Manager Pro (en version MSP, mais ça n'a pas d'incidence)
 
Hors nous nous rendons compte que c'est une belle mer.. qui n'est pas flexible, pas souple, lent, très figé dans une philosophie plus que discutable ...
 
Nous sommes donc à la recherche d'un soft concurrent qui comblerait nos désirs  
 
- plusieurs milliers de pwd stocké
- gestion de droits et d'accès (user,equipe, sous équipe ...)
- toutes sortes d'item du simple couple user/mdp, au certificat, en passant par des fichiers (clés) ou des code de coffre-fort ...  
- item personnalisé
- changement des mdp automatique et planifié
- tuning, tuning , tuning... Personnalisation des types d'item, des champs de caractéristique, password policy, interface ...
- possibilité d'avoir des API permettant des actions depuis un soft tiers, un script ...  
 
Optionnellement de la connexion automatique au server, enregistrement des sessions ...  
 
Si certains d'entre vous ont une expérience avec ce genre d'outils vos avis m'intéresse
 
Par avance merci

Hello
 
En surfant j'étais tombé sur Teampass mais aucune idée de ce que ça donne.
https://teampass.net/
 
Rancid

cyberark ?

keepass? mais peut être trop léger pour ce que tu demande...

keepass est en effet beaucoup trop light  
meme si beaucoup chez nous le prennent en reference  
il est tres bien mais pas assez complet  
 
je vais regarder les 2 autres
 
si vous avez un peu d'experience ca serai encore meiux  
 
@++

Nous utilisons teampasswordmanager en interne c'est plutôt complet. https://teampasswordmanager.com/?o=FOOTER

wallix ? systancia (ipdiva, hpliance, ...) ?

 
Dispo en français ?

Vault (HashiCorp)?

 
 
non rien
 
en fait la question qui me fait toujours alluciner dans une monde international comme celui ou on vit ...

 
Qui vit dans un monde international ?
Toi peut-être mais plein de gens non et n'en ont aucun besoin.
 
Tes users parlent tous l'anglais ?
Ils utilisent tous des logiciels en anglais ?
 
Et puis ici c'est la France monsieur

Donne-moi le nom de ta boite, ces vendus à l'ennemi anglo-saxon, que je les dénonce à la Justice pour non respect de la loi relative à l'emploi de la langue française !!

dans un monde d'échanges internationaux il est normal que les systèmes soient en anglais!

Non mais le problème n'est pas qu'un logiciel soit nativement en anglais ou qu'il comporte un pack anglais.

Le problème est qu'il ne propose pas un pack français.

Et en quoi un soft de gestion des MDP relève des "échanges internationaux" ?

Au passage, les "échanges internationaux" existaient avant Jésus Christ et l'anglais

Bon soit dit en passant, j'ai trouvé la réponse ici : https://teampasswordmanager.com/docs/language-packs/

Y'a du russe, de l'espagnol et de l'allemand mais pas de français

ben le fait qu'il cherche un "password manager" et pas un "gestionnaire des mots de passe" donne déjà une indication non?

Au niveau IT, moi aussi je donne dans l'anglais. C'est un passage obligé pour le troubleshooting résolution des problèmes, le support, la veille technique, etc.
Mais après il faut que l'utilisateur final, lui, ait accès à ses softs en français. L'utilisation de l'anglais est ici, sauf exception, ostentatoire (quelquefois un peu pédant même ).
Qui plus est, comme indiqué, c'est au final peut être illégal.
 
Perso je cherche un soft de gestion des MDP, non pas pour le service IT mais pour des consultants/dev/chef de projets qui doivent se connecter chez des clients via VPN et s'authentifier sur des serveurs ou des applis.

Et ils sont pas foutu de parler anglais ? Ils ont 50 ans ?

La question est "pourquoi le devraient-ils ?"

C'est pour ça qu'a été créée la commission générale de terminologie et de néologie
http://www.culture.fr/franceterme

Bon, sans rire je suis plutôt d'accord avec ShonGail à un bémol près :
Il faut que la langue utilisée soit commune à tous les utilisateurs (Français si tous sont francophones, par exemple)

Sinon pour rebondir sur cette remarque :

Il ne faut pas oulier que le français était la langue officielle internationale principale pendant plusieurs siècles, tout comme le latin avant lui, le grec, .....
Le français est fait d'ailleur partie des 6 langues officielles de l'ONU
Je pense qu'il serait donc normal que ces 6 langues soient disponibles par défaut.

Je@nb effectivement c'est bien de savoir comprendre l'anglais, mais les salariés ont aussi des droits ...
 
Tous les progiciels ou intranet d’entreprise utilisés en France doivent "parler français". Les tribunaux l'ont déja rappeler a plusieurs reprises.  
Il faut respecter la loi « Toubon » de 1994 (loi n° 94-665 du 4 août 1994) sur l’obligation d’utiliser la langue de Voltaire auprès des salariés français.

Non mais qd le public est "consultants/dev/chef de projets" ne pas être foutu d'utiliser un soft en anglais le mec je le recrute même pas.

Ça dépend.
Pour le cas présent, mon client actuel utilise keepass pour tout le monde, même au delà de l'IT.
Donc des gens qui ne parlent pas forcément anglais (c'est une boite 100% française).
 
Au contraire j'ai eu des clients plus gros et internationaux où tous les échanges étaient en anglais mais où les syndicats ont fait imposer les deux langues pour tout (boite française à la base).

Au delà des syndicats, il existe des obligations légales.
C'est donc la loi d'utiliser le français ou du moins de le rendre disponible.
 
Après c'est HS donc je ne vais stopper là la discussion pour ma part.
Mais mon opinion est qu'il est inutile de réclamer l’anglais là où il n'est pas utile.
Si ce n'est par adhésion unique ou soumission à un pouvoir culturel étranger.
Or être consultant/dev/chef de projet, ce n'est pas nécessairement travailler à l'international.
La France est un pays bien assez vaste économiquement pour que des pans entiers de notre industrie/service ne s'adressent qu'au marché intérieur.
Et même si, l’international, ce n'est pas que le monde anglophone.
Ce peut être du francophone (parties d'Afrique, Québec) et sur des marchés beaucoup plus importants du sinophone ou du russophone.

Au-delà de considérations conspi-débiles à base de "soumission à un pouvoir culturel étranger", rien n'oblige des devs étrangers à proposer un pack de langue français tout simplement.

Sinon, nous utilisons Crypt-o (de Soft-O) depuis des années et en sommes très satisfaits :  
- en français
- login via l'AD
- audits
- Serveur sous Windows + client Windows ou Web
- ...
 

 
POST Luxembourg :-P

Bon après j'ai vu qu'on pouvait facilement créer son langage pack sur teampasswordmanager.
Au pire si je retiens celui-là, je peux toujours franciser la partie accessible aux utilisateurs finaux.

Passbolt a l'air pas mal du tout

 
Salut,
 
Je m'intéresse à Crypt-O.
Les clients WEB, ils attaquent quoi ? Le même process que le client lourd ?
Ou il faut installer niveau serveur un IIS/Apache, etc. ?
 
Vous l'utilisez en client WEB ou lourd ?
Les deux sont identiques niveau fonctionnalités, ergonomie, temps de réponse ?
 
Tous les users peuvent modifier les entrées auxquelles ils ont accès ou on peut limiter à la lecture ?
 
Merci d'avance

 
Salut,
On utilise le client lourd car je trouve le client web nettement moins ergonomique et abouti (ceci dit, l'install est légère).  
Les deux passent par une connexion https vers le serveur donc en dehors du soft serveur il n'y a rien à installer d'autres (le port est 24780 et modifiable donc n'entrera pas en conflit avec d'autres applis).
Pour ce qui est des users, tu peux leur donner des droits différents (lecture/création/modification/suppression/accès web/...) et créer différentes bases de données. La gestion peut aussi se faire via des groupes (liés à l'AD si besoin).
Ils ont une version d'eval 30j si tu veux tester.
 
@+
Fred

tiens voila ce dont j'ai besoin  
 
Fonctionnalité Password Vault
 
- Gestion des mdp/ressource/server/groupe de ressource …
- Accès sécurisé/crypté …
- Gestion des droits des users avec application immédiate des droits/ groupe user / équipe, sous équipes …
- Possibilité d’y inclure documents/certificats/fichiers
- Intégration dans l’AD
- Possibilité d’utiliser SAML ou une authentification sécurisée (RSA … )
- Reset automatique des mdp
- API/
- Personnalisation avancée/hiérarchisation des ressources/ catégorisation …
- Définition de types de ressources personnalisés
- Définition de champs personnalisés
- DRP
- Sécurité plateforme
- Haute dispo
- Possibilité d’exporter les login/mdp vers autre system sécurisé
- Plan tarifaire pour plusieurs environnements différents (IT/CSE/…)
-  
 
Optionnelle :
- Connection automatique sur les servers/ouverture de session via l’outil
- Enregistrement de session
- Plug ins
- Client lourd

si vous avez l'experience d'un soft qui collerai avec ca ou quasi ...

Tu entends quoi par "haute dispo" ?
 
Car ça cela se gère entièrement ou au minimum en partie en dehors du soft.

 
Haute dispo c'est la possibilité d'avoir une bascule auto sur le DB et le soft
type cluster et db always on...

regarde ici... https://www.rsa.com/fr-fr/products/ [...] on-manager
 
au besoin je te trouve un AVV. Maintenant, il faut prevoir un budget
 
 
pour ce qui est de l'anglais... ben si tes utilisateurs sont confrontés au soft, c'est pas le bon soft. Un access manager se doit d'etre indolore pour les end users.