Réserver une démo
Single sign-on pour les applications de bureau · option

Le single sign-on pour les applications de bureau Windows, y compris les plus anciennes.

La plupart des single sign-on s'arrêtent au navigateur. Le single sign-on pour les applications de bureau étend My1Login aux applications qui s'exécutent sous Windows, des anciens logiciels de comptabilité aux programmes Bureau à distance, Citrix et émulateurs mainframe. L'agent de bureau saisit la connexion pour vos collaborateurs : l'application s'ouvre et ils sont déjà connectés.

Réserver une démo de 5 minutesVoir les tarifs
Ce que voit J. Morgan : Sage, déjà connecté.
  • ExécutablesApplications de bureau Windows, y compris les anciens logiciels
  • Bureau à distanceprogrammes exécutés via Bureau à distance
  • Citrixapplications publiées et virtualisées
  • Mainframeémulateurs de terminal et écrans verts

Vos collaborateurs ne travaillent pas que dans un navigateur.

Logiciels de comptabilité, systèmes métier, applications publiées via Citrix et émulateurs de terminal détiennent certains des identifiants les plus sensibles de toute organisation, et le single sign-on cloud ne peut pas les atteindre. Le single sign-on pour les applications de bureau les place sous la même connexion, les mêmes règles et la même piste d'audit que vos applications web.

Single sign-on web uniquement

  • S'arrête au navigateur
  • Les personnes tapent les mots de passe dans les applications de bureau
  • Les mots de passe de bureau sont notés et réutilisés
  • Les connexions de bureau ne sont pas enregistrées
  • Les anciennes applications exigent un travail d'intégration sur mesure

Avec le single sign-on pour les applications de bureau

  • Couvre les applications qui s'exécutent sous Windows
  • L'agent de bureau les saisit
  • Les mots de passe peuvent être masqués et suivent vos règles
  • Connexions de bureau dans la même piste d'audit que les applications web
  • Configuré à partir d'un modèle, sans API

Le single sign-on pour les applications de bureau, de la configuration au dernier jour.

Suivez une application de bureau du moment où l'IT la configure jusqu'au départ d'une personne qui l'utilise. L'IT fixe les règles à chaque étape, et vos collaborateurs ne tapent jamais de mot de passe.

  1. 1ConfiguréModèles d'applications
  2. 2DéployéAgent de bureau
  3. 3ConnectéBureau, RDP, Citrix
  4. 4ProtégéRègle de mot de passe
  5. 5JournaliséPiste d'audit
  6. 6Accès révoquéDépart
Step 1 · Configuré

Configurez chaque application une fois, à partir d'un modèle.

L'IT définit un modèle pour chaque application de bureau dans l'espace d'administration de My1Login : l'emplacement du programme, les arguments de ligne de commande éventuels et les identifiants qu'il utilise, avec un script simple si l'application le nécessite. Inutile de modifier l'application ou de disposer d'une API.

  • Identifiants groupés. Les applications qui partagent une connexion peuvent partager une règle d'identifiants : leurs mots de passe restent synchronisés.
  • Un guide pas à pas. How to define a desktop app template (en anglais)
Step 2 · Déployé

L'agent de bureau tape à votre place.

L'agent de bureau My1Login s'exécute sur vos PC Windows, et l'IT le déploie de façon centralisée via les stratégies de groupe, Microsoft Intune ou les deux : personne n'installe rien soi-même. Avec Zero Login, les personnes sont connectées à My1Login dès qu'elles ouvrent leur session Windows avec leur compte d'annuaire : l'agent est prêt avant qu'elles n'ouvrent leur première application.

  • Zero UI. L'agent fonctionne en arrière-plan, sans rien de nouveau à l'écran.
  • Rien à apprendre. Les personnes ouvrent leurs applications comme elles l'ont toujours fait.
Step 3 · Connecté

Anciens logiciels, applications distantes et écrans verts.

Quand une personne ouvre une application de bureau, depuis le bureau Windows ou depuis le coffre-fort My1Login, l'agent reconnaît l'écran de connexion et saisit le nom d'utilisateur et le mot de passe. Cela fonctionne de la même manière pour les programmes du PC, les programmes Bureau à distance, les applications publiées via Citrix et les émulateurs mainframe.

  • Lancées comme chacun le souhaite. La plupart des applications peuvent être lancées depuis le bureau Windows ou le coffre-fort My1Login. Un petit nombre d'applications externes limitent la façon dont on peut s'y connecter : celles-ci se lancent alors depuis le coffre-fort.
  • Plusieurs comptes par application. Les personnes ayant plusieurs identités choisissent la bonne, sans taper de mot de passe.
Step 4 · Protégé

Des mots de passe de bureau que personne ne note.

Les mots de passe des applications de bureau peuvent être masqués à vos collaborateurs et générés selon votre règle, comme pour les applications web. On ne peut ni noter, ni réutiliser, ni transmettre un mot de passe qu'on n'a jamais vu.

  • Une règle pour chaque application. Longueur, caractères et fréquence de changement.
  • Les applications groupées restent synchronisées. Une modification d'une connexion partagée s'applique à toutes les applications qui l'utilisent.
Step 5 · Journalisé

Les connexions de bureau dans la même piste d'audit.

Chaque connexion de bureau est enregistrée à côté des connexions web : qui a ouvert quelle application, et quand. Les revues de conformité et les enquêtes disposent d'un seul registre au lieu de deux.

  • Rapports prêts à l'emploi et personnalisés. Pour les audits, les revues d'accès et la gestion des actifs logiciels.
Step 6 · Accès révoqué

Les partants perdent aussi l'accès au bureau.

Désactivez une personne dans votre annuaire et My1Login cesse de la connecter à chaque application de bureau et web. Elle n'a jamais connu les mots de passe : elle n'a donc rien à utiliser depuis une autre machine.

  • Un seul interrupteur pour le web et le bureau. Aucune liste séparée de comptes de bureau à traquer.
S'appuie sur

Une option du single sign-on pour le web.

Ensemble, ils offrent à vos collaborateurs une seule connexion pour les applications web, cloud, mobiles et de bureau, avec un ensemble de règles et une piste d'audit.

Voir le single sign-on pour le web

Et les détails qui font la différence.

  • Zero Login

    L'ouverture de session Windows avec un compte d'annuaire connecte automatiquement les personnes à My1Login.

  • Zero UI

    Rien à apprendre pour vos collaborateurs. L'agent fonctionne en arrière-plan.

  • Plusieurs comptes par application

    Les personnes ayant plusieurs identifiants pour une application choisissent le bon dans une liste.

  • Arguments de ligne de commande

    Les modèles peuvent transmettre les bons paramètres à une application lancée depuis le coffre-fort.

  • Applications de bureau qui utilisent des identifiants web

    Certaines applications de bureau demandent les identifiants d'un compte web, comme un logiciel comptable qui transmet des déclarations via Government Gateway. My1Login les saisit aussi : personne n'a à voir ni à copier le mot de passe.

  • Connecté, sans clic supplémentaire

    My1Login saisit le nom d'utilisateur, le mot de passe et le code puis les envoie : personne n'a à cliquer à chaque étape. Les gestionnaires de mots de passe qui saisissent les codes laissent généralement encore cette étape à l'utilisateur.

  • Des mots de passe jamais vus

    Les personnes ne voient ni ne copient les mots de passe des applications de bureau : elles ne peuvent donc ni les partager ni les réutiliser.

  • Chaque connexion enregistrée

    Les connexions de bureau figurent dans la même piste d'audit que les applications web : qui, quelle application et quand.

Chiffrement à connaissance nulle

Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.

Les clés qui déverrouillent vos mots de passe stockés ne sont disponibles que dans le propre réseau de votre organisation. Ce que My1Login stocke est chiffré et illisible pour quiconque à l'extérieur, nous compris.

Où sont conservées les clés de chiffrement Le réseau de votre organisation détient les clés de chiffrement et les connexions de vos collaborateurs. Seuls des mots de passe chiffrés circulent vers le service My1Login et y sont stockés ; il n'a aucune clé et ne peut pas les lire. RÉSEAU DE VOTRE ORGANISATION Clés de chiffrement Uniquement ici Vos collaborateurs Connecté à ses applications chiffré SERVICE MY1LOGIN Mots de passe chiffrés Aucune clé ici, donc personne chez My1Login ne peut les lire

Reconnu de manière indépendante

  • KuppingerCole Leadership Compass 2025My1Login cité dans le rapport Privileged Access Management
  • SC Awards Europe 2025, lauréatBest Identity and Access Management Solution
  • Cyber Essentials PlusCertifié. Tests d'intrusion par des testeurs agréés CREST : noté A+ et adapté à un usage dans la défense
Centre de confiancePrésentation de la sécurité (PDF, en anglais)

Partie d'une seule plateforme, avec une règle et un journal.

Le single sign-on pour les applications de bureau partage sa connexion à l'annuaire, ses règles et sa piste d'audit avec le reste de My1Login.

Configurer le single sign-on pour les applications de bureau

Questions sur le single sign-on pour les applications de bureau

Qu'est-ce que le single sign-on pour les applications de bureau ?

Le single sign-on pour les applications de bureau connecte les personnes aux applications installées sur leur PC Windows, et pas seulement aux applications web du navigateur. L'agent de bureau de My1Login saisit le nom d'utilisateur et le mot de passe quand l'application les demande.

Avons-nous aussi besoin du single sign-on pour le web ?

Oui. Le single sign-on pour les applications de bureau est une option du single sign-on pour le web : les applications web, mobiles et de bureau partagent une connexion, un ensemble de règles et une piste d'audit. Voir le single sign-on pour le web

Avec quelles applications de bureau fonctionne-t-il ?

Les applications qui s'exécutent sous Windows, y compris les anciens logiciels, les programmes Bureau à distance, les applications publiées via Citrix et les émulateurs mainframe. La plupart peuvent être lancées depuis le bureau Windows ou le coffre-fort My1Login. En raison des limites d'un petit nombre d'applications externes, celles-ci doivent être lancées depuis le coffre-fort.

Nos applications doivent-elles être modifiées ?

Non. Chaque application est configurée à partir d'un modèle dans l'espace d'administration de My1Login, avec un script simple si nécessaire, sans API ni modification de l'application. L'équipe Customer Success de My1Login peut vous aider.

Comment l'agent de bureau est-il déployé ?

L'IT déploie l'agent de bureau de façon centralisée via les stratégies de groupe, Microsoft Intune ou les deux : aucun de vos collaborateurs n'installe quoi que ce soit. Il prend en charge Windows 10 et versions ultérieures.

My1Login peut-il voir nos mots de passe ?

Non. Avec le chiffrement à connaissance nulle, les clés ne sont disponibles que dans le réseau de votre organisation : personne à l'extérieur ne peut lire vos mots de passe stockés, pas même My1Login.

Que couvre la garantie d'adoption ?

L'adoption est garantie partout où la configuration Zero Login a été déployée. Chaque utilisateur provisionné qui se connecte à votre annuaire d'entreprise, comme Microsoft Entra ID ou Active Directory, pendant la durée du contrat est considéré comme ayant adopté la solution. La connexion à l'annuaire le connecte automatiquement à My1Login : vos collaborateurs n'ont pas à s'enregistrer dans My1Login ni à l'ouvrir.

Combien cela coûte-t-il ?

Le single sign-on pour les applications de bureau est facturé séparément, en option du single sign-on pour le web, avec un minimum de 100 utilisateurs. Notre page tarifs donne le détail. Voir les tarifs

Apportez votre plus ancienne application de bureau à une démo de 5 minutes.

Nous la configurerons à partir d'un modèle sous vos yeux, puis nous vous montrerons ce que voient vos collaborateurs : l'application, déjà connectée.

  • 5 minutes, sur vos propres applications
  • Un spécialiste vous répond sous un jour ouvré
  • Sans engagement
Réserver une démo de 5 minutesCommencer un essai gratuit de 14 joursLe produit complet, sur vos propres applications.
Réserver une démo de 5 minutesEssai gratuit