Un produit

Départs Bientôt disponible

Qui part perd l’accès, et vous savez quels mots de passe changer

Quand quelqu’un quitte l’entreprise, la question est toujours la même : que connaissait-il ? Le rapport de départ liste les éléments qu’il pouvait voir, et ceux qui restent les retrouvent dans « À changer » jusqu’à ce qu’ils soient vraiment différents.

Demander une démo Vue d’ensemble de Kamzan Pass

Retirer une personne ne lui fait rien oublier

Qui a vu un mot de passe le connaît. Retirer une personne d’un vault change les clés et prépare la liste, mais le mot de passe doit être réellement changé, sur le site. Pour le vault personnel, il y a le transfert : il passe à un collègue uniquement via la récupération d’entreprise, et doit se faire avant la suppression des clés, 30 jours après la désactivation.

Comment ça marche

  1. Vous retirez l’accès

    Depuis la gestion des utilisateurs du portail, vous suspendez la personne ou lui retirez l’accès. Dès lors, elle n’ouvre plus ses vaults et sort des vaults partagés.

  2. Vous ouvrez le rapport de départ

    Il liste les vaults partagés dont elle était membre, avec la période, et les éléments avec leur marque. C’est là que vous décidez par où commencer.

  3. Vous transférez et changez

    Vous choisissez qui reçoit les vaults et un dépositaire exécute. Le destinataire les accepte, change leur clé et les identifiants marqués.

Qui a vu un mot de passe le connaît : il faut le changer.

Ce que vous pouvez faire

  • Deux marques, deux sens

    « Pouvait le voir », le serveur l’atteste. « Déclaré ouvert », ce sont ses appareils qui le disent, et ce n’est pas une preuve : un élément jamais déclaré doit quand même être changé.

  • « À changer » pour ceux qui restent

    Ceux qui restent dans les vaults partagés trouvent ces identifiants sur la page « À changer », et ils y restent jusqu’à ce qu’ils soient vraiment différents.

  • Le vault personnel n’est pas perdu

    Si la récupération est active, le vault personnel de qui part et les vaults qu’il gérait seul passent à un collègue. Sans transfert, seule cette personne les avait.

  • Le destinataire sait ce qu’il reçoit

    Le destinataire verra tous les mots de passe, notes et codes de la personne partie, et les éléments arrivent marqués à changer. Vous le confirmez explicitement avant de demander le transfert.

  • Le dépositaire est un accès enregistré

    Pour transférer, un dépositaire a en main la clé de la personne : c’est un accès. Il reste enregistré, administrateurs et dépositaires sont prévenus, et le destinataire change ensuite la clé de chaque vault.

  • Un délai clair : 30 jours

    30 jours après la désactivation, les clés de la personne sont supprimées, toujours. Pour chaque départ, vous voyez les jours restants : ce qui n’a pas été transféré est ensuite perdu.

Questions fréquentes

Si je retire l’accès, dois-je quand même changer les mots de passe ?

Oui. Retirer l’accès empêche d’ouvrir les vaults, mais qui a vu un mot de passe le connaît, et qui peut lire un élément peut aussi le copier. Kamzan Pass prépare la liste ; les mots de passe doivent être changés sur les sites.

Le rapport indique-t-il quels mots de passe ont été ouverts ?

Pas avec certitude. Il dit quels éléments elle pouvait voir et lesquels ses appareils ont déclarés ouverts. Une application modifiée peut se taire, et qui exporte sans le déclarer semble n’avoir jamais ouvert : les déclarations servent seulement à décider par où commencer.

Et si la récupération est désactivée ?

Le transfert est impossible, car il passe uniquement par la récupération : le vault personnel de qui part est perdu, ainsi que les vaults qu’il gérait seul. Mieux vaut donc décider avant, pas le jour du départ.

Et si la personne revient ?

Si vous lui rendez l’accès dans le délai, elle doit être réinvitée dans les vaults partagés. Passé ce délai, ses clés et son vault personnel ne se récupèrent plus, sauf si le vault a été transféré avant.

Les autres fonctionnalités de Kamzan Pass

Vous voulez le voir avant son arrivée ?

Nous vous montrons Kamzan Pass sur un vault d’essai : comment partager un mot de passe, ce qui se passe quand quelqu’un quitte l’entreprise et ce que le serveur ne voit pas. Une demi-heure, sans engagement.

Demander une démo