Ce produit n'a pas encore été évalué ! Soyez le premier à partager votre expérience.

Avis et détails du produit EasyLAPS

EasyLAPS est un outil conçu pour faire tourner régulièrement le mot de passe du compte administrateur local sur un Mac et le stocker en toute sécurité dans une solution de gestion des appareils mobiles (MDM) ou une solution de gestion des mots de passe. Son objectif principal est de s'assurer que chaque Mac de la flotte dispose d'un mot de passe unique, régulièrement mis à jour, accessible de manière centralisée via le service d'entiercement choisi. EasyLAPS propose deux logiques de fonctionnement et est conçu pour gérer de manière transparente un changement entre les deux. Logique #1 — Le mot de passe est stocké sous forme chiffrée dans le service d'entiercement et dans le trousseau EasyLAPS. EasyLAPS utilise le mot de passe stocké localement comme mot de passe actuel pour gérer la rotation vers le nouveau mot de passe généré qui est ensuite écrit dans le service d'entiercement. La clé publique utilisée pour le chiffrement fait partie du fichier de configuration EasyLAPS. La clé privée n'est pas présente sur l'appareil et doit être conservée en accès restreint. Cette logique convient mieux lorsqu'un grand nombre de techniciens ont accès à la console du service d'entiercement et que seuls ceux qui possèdent une copie de l'EasyLAPS-Toolkit avec la clé privée peuvent révéler un mot de passe tourné. Logique #2 — Le mot de passe est stocké en clair dans le service d'entiercement et n'est pas stocké localement sauf si une réversion du mot de passe échoue. EasyLAPS lit le mot de passe stocké dans le service d'entiercement et l'utilise comme mot de passe actuel pour gérer la rotation vers le nouveau mot de passe généré qui est ensuite écrit dans le service d'entiercement. Cette logique convient mieux lorsqu'un nombre restreint de techniciens ont accès à la console du service d'entiercement et peuvent alors révéler un mot de passe tourné. Après la première rotation réussie, le nouveau mot de passe est visible dans l'enregistrement d'inventaire de l'appareil. EasyLAPS opère une véritable rotation du mot de passe administrateur local, de sorte que le compte conserve son statut cryptographique. Cela signifie qu'une fois le mot de passe changé, le compte reste un utilisateur Crypto et propriétaire du volume, capable de déverrouiller l'appareil, d'installer des mises à jour macOS, de modifier la politique de sécurité de démarrage, d'initier une réinitialisation complète du contenu et des réglages, et plus encore.

Vendeur

Agnosys

Langues prises en charge

English, French

Description du produit

EasyLAPS est un outil conçu pour faire tourner régulièrement le mot de passe du compte administrateur local d'un Mac et le stocker dans une solution de gestion des appareils mobiles (MDM). Le principal objectif d'EasyLAPS est d'avoir des mots de passe uniques sur une flotte de Mac qui sont centralisés dans la console MDM. EasyLAPS opère une véritable rotation du mot de passe de l'administrateur local, de sorte que le compte conserve son statut cryptographique. Cela signifie qu'une fois le mot de passe modifié, le compte reste un utilisateur Crypto et propriétaire du volume, capable de déverrouiller l'appareil, d'installer des mises à jour macOS, de modifier la politique de sécurité au démarrage, d'initier une réinitialisation complète du contenu et des réglages, et plus encore.

Aperçu par

Franck Sartori

Alternatives les mieux notées

Voir toutes les alternatives

Média de EasyLAPS

Démo de EasyLAPS - Example of a password stored in clear text form

The password is stored in clear text in the MDM and is not stored in the EasyLAPS Keychain unless a rotation issue occurs. EasyLAPS reads the password stored in the MDM and uses it as the current password to manage the rotation to the new generated one which is then written in the MDM.

Démo de EasyLAPS - Example of a password stored in encrypted form

The password is stored in encrypted form in the MDM and in the EasyLAPS Keychain. EasyLAPS uses the locally stored password as the current password to manage the rotation to the new generated one which is then written in the MDM. The public key used for the encryption is part of the EasyLAPS conf...