Gestion Des Identites
13 article(s)
Des mots de passe volés ont suffi, et personne n'a rien vu : l'ANSSI dissèque le piratage de la DGFiP
📖 Lire sur Vigie24L'ANSSI a analysé une cyberattaque ayant visé la DGFiP, révélant que le vol de simples mots de passe a permis l'intrusion. L'absence de détection rapide souligne les failles de surveillance et l'importance de l'authentification forte.
Google Password Manager libère enfin vos passkeys : vous pouvez les transférer ailleurs
📖 Lire sur Vigie24Google Password Manager permet désormais l'exportation des passkeys vers d'autres gestionnaires de mots de passe. Cette mise à jour évite aux utilisateurs de devoir recréer manuellement chaque clé d'accès lors d'un changement de service.
![On installe Keycloak pour du SSO pour notre infra d'entreprise [Mercredi Tech Live]](https://i2.ytimg.com/vi/QkmeGIiN8dg/hqdefault.jpg)
On installe Keycloak pour du SSO pour notre infra d'entreprise [Mercredi Tech Live]
📖 Lire sur Vigie24Cette vidéo présente l'installation et la configuration de Keycloak pour mettre en place un système de Single Sign-On (SSO) au sein d'une infrastructure d'entreprise. L'auteur détaille les étapes techniques pour centraliser l'authentification et simplifier la gestion des accès.
Onboarding et offboarding : les moments où la cybersécurité s'effondre dans les PME
📖 Lire sur Vigie24L'article souligne les failles de cybersécurité critiques dans les PME lors des processus d'onboarding et d'offboarding. L'oubli de clôture des comptes d'anciens salariés crée des 'comptes fantômes' exploitables par des cybercriminels, entraînant des risques financiers et juridiques.
"La souveraineté, ce n'est pas un slogan, c'est une promesse faite à des personnes précises" - Interview Heimlane Vault
📖 Lire sur Vigie24Heimlane Vault, un gestionnaire de mots de passe français, mise sur une architecture zéro connaissance et une segmentation cryptographique avancée. Le service enrichit ses fonctionnalités avec le FIDO2 et le TOTP, tout en préparant un chiffrement par appareil de confiance.

Google active une fonctionnalité de transfert sur Android qui permet de déplacer les mots de passe et les clés d'accès d'un gestionnaire de mots de passe à un autre, sans avoir à télécharger de fichier
📖 Lire sur Vigie24Google a déployé une nouvelle fonctionnalité sur Android permettant le transfert direct de mots de passe et de clés d'accès entre différents gestionnaires. Ce système élimine le besoin de télécharger des fichiers d'exportation et est déjà compatible avec des services comme 1Password, Bitwarden et Dashlane.

Google simplifie le passage d'un gestionnaire de mots de passe à un autre sur Android
📖 Lire sur Vigie24Google facilite la migration des données entre différents gestionnaires de mots de passe sur Android. Cette mise à jour vise à offrir plus de flexibilité et de contrôle aux utilisateurs sur le choix de leur outil de sécurité.

Password health checks: how to continuously audit your business credentials
📖 Lire sur Vigie24L'article explique l'importance de la surveillance continue de la santé des mots de passe en entreprise pour identifier les identifiants faibles, réutilisés ou compromis. Il propose des stratégies d'audit pour prévenir les risques de sécurité avant qu'ils ne soient exploités.

Votre navigateur fait fuiter vos mots de passe pro (et comment l'empêcher par GPO)
📖 Lire sur Vigie24L'article traite du risque de fuite de mots de passe professionnels via les gestionnaires de mots de passe intégrés aux navigateurs web. Il propose une solution technique pour bloquer cette fonctionnalité via des stratégies de groupe (GPO) en entreprise.

Become a Proton Pass managed service provider (MSP) with our new program
📖 Lire sur Vigie24Proton lance un programme pilote permettant aux fournisseurs de services managés (MSP) de proposer Proton Pass à leurs clients. Ce programme vise à faciliter le déploiement de la gestion des mots de passe au sein des entreprises via des partenaires tiers.

GitHub Credential Revocation by Token Type: Improving Enterprise Incident Response
📖 Lire sur Vigie24L'article explique comment l'annulation des identifiants GitHub basée sur le type de jeton peut optimiser la réponse aux incidents en entreprise. Cette approche permet d'identifier et d'invalider rapidement les jetons compromis pour limiter les risques de sécurité.

Ingénieur Informatique 1 – spécialiste IAM (Identity and Access Management)
📖 Lire sur Vigie24L'Office cantonal des systèmes d'information et du numérique (OCSIN) de Genève recrute un ingénieur informatique spécialisé en IAM. Le poste consiste à administrer et optimiser la plateforme de gestion des identités et des accès pour environ 500 000 comptes utilisateurs de l'administration cantonale.

Microsoft corrige une faille critique au coeur d’un outil de gestion ultra sensible
📖 Lire sur Vigie24Microsoft a corrigé une vulnérabilité critique au sein de son service de gestion des identités Entra ID. Cette faille permettait potentiellement l'exécution de code à distance sans authentification préalable.