Vaults partagés Bientôt disponible

Le mot de passe du bureau ne passe plus par le chat

Les comptes communs existent : le portail fournisseurs, le profil social, le logiciel de gestion. Un vault partagé les réunit au même endroit, avec des rôles clairs et la liste des membres. Et quand quelqu’un part, vous savez quoi changer.

Qui en fait partie, et avec quel rôle

Chez Studio Morelli, l’administration utilise les mêmes accès au portail des impôts et aux dossiers fiscaux des clients. Vous créez le vault « Administration », invitez les trois personnes concernées et donnez à chacune un rôle. Chaque membre reçoit la clé du vault chiffrée pour lui, et l’appartenance est établie par des actes signés par les gestionnaires, pas par une liste du serveur. Le nom du vault est chiffré : seuls les membres le voient.

Comment ça marche

  1. Vous créez le vault

    Dans « Vaults partagés », « Nouveau vault partagé » : saisissez le nom et vous en devenez le gestionnaire.

  2. Vous invitez les personnes

    Vous cherchez par nom ou e-mail, choisissez le rôle et invitez, une personne à la fois ou un groupe. Qui reçoit l’invitation voit qui l’envoie et qui en fait partie, et décide d’accepter ou non.

  3. Vous comparez les empreintes

    La première fois, vous faites confiance : la clé d’un collègue vous est présentée par Jinni. Pour en être certain, comparez l’empreinte de vive voix ou en personne, pas par e-mail ou chat.

Qui pouvait voir un mot de passe le connaît encore : changez-le sur le site

Ce que vous pouvez faire

  • Trois rôles

    Le gestionnaire fait tout, l’éditeur crée et modifie les éléments, le lecteur voit, copie et remplit. Le lecteur a la clé du vault comme les autres : ce sont le serveur et les logiciels des autres membres qui bloquent ses modifications.

  • Des invitations à regarder avant d’accepter

    N’importe qui peut appeler un vault « Administration ». C’est pourquoi l’invitation montre qui l’envoie, qui a créé le vault et qui en fait partie. Si elle ne vous convainc pas, vous la refusez.

  • Si la clé d’un collègue change

    « Clé changée » apparaît à côté du nom et Kamzan Pass s’arrête : il ne chiffre rien pour cette personne tant que vous n’avez pas comparé l’empreinte avec elle. Cela peut être légitime, ou une usurpation.

  • Retirer une personne

    Avec « Retirer et faire tourner la clé », la clé du vault change et ne va qu’à ceux qui restent. Cela ne fait rien oublier à qui part : qui pouvait voir un mot de passe le connaît encore.

  • La liste « À changer »

    Les identifiants que d’autres pouvaient connaître arrivent ici, avec ce qu’il faut changer : mot de passe, code TOTP ou passkey. La ligne ne disparaît que lorsque la valeur est réellement différente, et votre appareil calcule la liste.

  • Des groupes, avec une confirmation

    « Inviter un groupe » envoie une invitation à chacun. Qui rejoint le groupe plus tard n’entre pas seul dans le vault : un gestionnaire le confirme, voit qui l’a ajouté, et il démarre comme lecteur.

Questions fréquentes

Un lecteur peut-il copier les mots de passe ?

Oui : il voit, copie et remplit, et qui peut lire un élément peut aussi l’exporter, sans que cela puisse être empêché ni enregistré de façon fiable. Une passkey dans un vault partagé appartient à tous les membres, lecteurs compris. Le rôle décide qui modifie, pas qui connaît.

Que se passe-t-il quand je retire quelqu’un ?

La clé du vault change et ne va qu’à ceux qui restent, et les mots de passe que cette personne pouvait voir passent dans « À changer ». Ils doivent être vraiment changés sur les sites : d’ici là, elle peut encore les connaître. Si elle a une copie sur son appareil, elle la lit jusqu’à ce que l’appareil revienne en ligne ou que la copie expire.

Comment savoir que la clé d’un collègue est vraiment la sienne ?

Au premier contact, cela dépend de Jinni, qui vous la présente ; ensuite, tout changement se voit. Pour en être certain, comparez l’empreinte de vive voix ou en personne : si elle correspond, « L’empreinte correspond » marque le collègue comme vérifié.

Un éditeur peut-il effacer l’historique d’un élément ?

Il peut mettre un élément à la corbeille et le recréer, en perdant son historique et ses marques. Reste écrit qui l’a fait. C’est pourquoi le rôle d’éditeur doit aller à ceux qui doivent vraiment modifier les éléments.

Vous voulez le voir avant son arrivée ?

Nous vous montrons Kamzan Pass sur un vault d’essai : comment partager un mot de passe, ce qui se passe quand quelqu’un quitte l’entreprise et ce que le serveur ne voit pas. Une demi-heure, sans engagement.

Demander une démo