Réserver une démo
Gestionnaire de mots de passe d'entreprise

Le gestionnaire de mots de passe d'entreprise que vos collaborateurs utilisent sans même s'en rendre compte.

My1Login stocke, crée et saisit les mots de passe de chaque application professionnelle, des outils cloud aux anciens logiciels Windows. L'IT fixe les règles et voit chaque accès. Vos collaborateurs ouvrent leurs applications et sont déjà connectés, sans que personne ne voie un mot de passe qu'il pourrait réutiliser ou divulguer.

Réserver une démo de 5 minutesVoir les tarifs
Ce que voit J. Morgan : Xero, déjà connecté.

Un coffre-fort de mots de passe ne protège que les mots de passe qu'on choisit d'y mettre.

La plupart des gestionnaires de mots de passe professionnels sont des coffres-forts personnels auxquels on a ajouté un écran d'administration. Ils fonctionnent pour ceux qui les adoptent. My1Login est piloté par l'IT : il couvre chaque compte dès le jour de son activation.

Un gestionnaire de mots de passe classique

  • Chacun installe une extension et crée un mot de passe maître
  • Formation et campagne de déploiement pour inciter à l'utiliser
  • Chacun décide seul des mots de passe qui vont dans le coffre-fort
  • Les utilisateurs peuvent voir, copier et réutiliser les mots de passe
  • Surtout des applications web dans le navigateur
  • Les partants peuvent encore connaître les mots de passe partagés

My1Login

  • Rien à installer ni à souscrire. Vos collaborateurs se connectent à l'annuaire comme d'habitude
  • Aucune formation. Chaque compte est couvert dès le premier jour, garanti
  • L'IT choisit les applications pour tous, laisse chacun ajouter les siennes, ou les deux
  • Les mots de passe peuvent être masqués et sont saisis pour eux
  • Applications web, cloud et de bureau Windows
  • Les partants ne les ont jamais connus

Une gestion des mots de passe d'entreprise que l'IT contrôle de bout en bout.

Suivez un mot de passe tout au long de sa vie : découvert, créé, partagé, saisi, journalisé et enfin révoqué au départ d'une personne. L'IT fixe les règles à chaque étape, et aucun de vos collaborateurs ne voit jamais le mot de passe.

  1. 1DécouvertShadow IT
  2. 2CrééRègle de mot de passe
  3. 3PartagéPartage de mots de passe
  4. 4Saisi, jamais vuMots de passe masqués
  5. 5JournaliséPiste d'audit
  6. 6Accès révoquéDépart
Step 1 · Découvert

Trouvez les applications dont personne n'a parlé à l'IT.

My1Login détecte quand vos collaborateurs se connectent à des applications que l'IT ne connaît pas, et peut apprendre les identifiants qu'ils utilisent. Un clic place une application inconnue sous les mêmes règles, règles de mot de passe et piste d'audit que tout le reste.

  • Voyez ce qui est réellement utilisé. Les applications inconnues apparaissent dès que des personnes commencent à s'y connecter.
  • Couvertes plus vite. Les applications découvertes et leurs identifiants sont ajoutés sans configurer chacune à la main.
« My1Login nous a aidés à identifier environ 600 applications métier en usage, et 100 % d'entre elles sont désormais intégrées… »
Callum McLean, Head of Innovation & Data, Natural Power · Lire le témoignage
Step 2 · Créé

Des mots de passe robustes sur les applications que vous ne contrôlez pas.

Définissez une règle de mot de passe pour chaque application externe. My1Login crée des mots de passe longs, aléatoires et à forte entropie qui la respectent, et les modifie quand un utilisateur arrive sur la page de changement de mot de passe de l'application ou selon le calendrier de votre choix.

  • Aucun mot de passe faible ou réutilisé. Personne ne choisit le sien, donc personne ne choisit « Ete2024! ».
  • Modifiés automatiquement sur les applications cloud. Les mots de passe restent conformes aux règles de chaque application sans que personne ait à s'en charger.
Step 3 · Partagé

Partagez des comptes sans partager le mot de passe.

Donnez à des personnes, des équipes et des partenaires externes l'accès à un identifiant partagé, avec exactement les droits dont ils ont besoin. On peut utiliser un compte sans pouvoir voir, modifier ni transmettre son mot de passe.

  • Des autorisations fines. Utiliser, voir, modifier, partager à son tour et supprimer, défini par personne ou par groupe.
  • Un accès limité dans le temps. Libérez un identifiant uniquement entre des dates fixées, certains jours ou pendant les heures de travail, ce qui convient aux prestataires et aux auditeurs.
  • Le partage à vos conditions. Autorisez uniquement le partage de l'admin vers l'utilisateur, ou laissez les utilisateurs partager entre eux là où vous le permettez.
Step 4 · Saisi, jamais vu

Vos collaborateurs ne peuvent pas divulguer un mot de passe qu'ils n'ont jamais vu.

My1Login saisit les identifiants au moment de la connexion et les garde hors de vue. Un e-mail d'hameçonnage ou une fausse page de connexion n'a rien à récupérer, un attaquant n'a aucun mot de passe pour détourner un compte, et les partants s'en vont sans connaître un seul mot de passe de l'entreprise.

  • Le single sign-on pour les applications à mot de passe. Les applications qui n'acceptent qu'un nom d'utilisateur et un mot de passe bénéficient de la même connexion en un clic que les applications SAML.
  • Aucun mot de passe à réutiliser. Personne ne peut copier un mot de passe professionnel dans un compte personnel : une fuite ailleurs n'ouvre pas vos systèmes.
Step 5 · Journalisé

Une trace de qui a ouvert quoi, et quand.

Chaque utilisation de chaque mot de passe est journalisée, y compris pour les comptes partagés et à privilèges. Quand un auditeur demande qui peut accéder au système de paie, ou en cas de problème, la réponse est un rapport plutôt qu'une enquête.

  • Rapports prêts à l'emploi et personnalisés. Pour les revues de conformité, la recertification des accès et la réponse aux incidents.
  • Un seul journal pour tous les types d'applications. Les connexions web, cloud et de bureau Windows apparaissent toutes au même endroit.
Step 6 · Accès révoqué

Quand une personne part, ses accès partent avec elle.

Désactivez un partant dans Microsoft Entra ID ou Active Directory et My1Login cesse de le connecter à toute application. Il n'a jamais vu les mots de passe : il n'a donc rien à emporter, et avec le provisionnement des utilisateurs, ses comptes dans les applications liées peuvent aussi être supprimés.

  • Aucun mot de passe ne quitte l'entreprise. Les comptes partagés restent sûrs, car le partant ne les a jamais connus.
  • Une trace claire pour l'entretien de sortie. La piste d'audit montre chaque application utilisée et la date de dernière utilisation.

Et tout ce qu'un gestionnaire de mots de passe d'entreprise devrait faire d'autre.

Certaines de ces fonctions sont incluses dans toutes les formules, d'autres dépendent de la formule choisie.

  • Codes à usage unique saisis

    My1Login génère les codes d'authentification que demandent les applications et les saisit : personne n'a besoin de prendre son téléphone.

  • Zero Login

    La connexion à votre annuaire d'entreprise connecte automatiquement vos collaborateurs à My1Login : aucun mot de passe supplémentaire ni mot de passe maître à oublier.

  • Les applications de bureau Windows aussi

    Couvre les applications web, mobiles et de bureau Windows, y compris les anciens logiciels sans connexion moderne.

  • Step-up et MFA par application

    Pour les systèmes critiques, demandez aux utilisateurs de reconfirmer leur connexion à l'annuaire ou de réussir une vérification MFA avant la libération d'un mot de passe.

  • Zero UI

    Rien à apprendre pour vos collaborateurs. My1Login fonctionne en arrière-plan et connecte les personnes : ni formation ni campagne de déploiement.

  • Plusieurs comptes par application

    Les utilisateurs qui ont plusieurs identifiants pour la même application choisissent le bon dans une liste avec recherche.

  • Accès selon la date et l'heure

    Libérez un mot de passe uniquement entre des dates fixées, certains jours et à certaines heures.

  • SAML et OpenID Connect aussi

    My1Login connecte aussi les personnes aux applications modernes SAML et OpenID Connect : chaque application relève d'une seule connexion. Single sign-on pour le web

  • « Afficher le mot de passe » bloqué

    My1Login neutralise le bouton « afficher le mot de passe » sur les pages de connexion des autres sites : un mot de passe que personne ne voit le reste, et les partants ne peuvent pas l'emporter.

  • Masqué lors du partage

    Partagez un compte de l'IT vers une personne, ou entre collègues, sans que le mot de passe soit jamais montré à quiconque.

  • Identifiants appris à la connexion

    My1Login apprend les identifiants la première fois qu'une personne utilise une application : rien à configurer à la main.

  • Connecté, sans clic supplémentaire

    My1Login saisit le nom d'utilisateur, le mot de passe et le code puis les envoie : personne n'a à cliquer à chaque étape. Les gestionnaires de mots de passe qui saisissent les codes laissent généralement encore cette étape à l'utilisateur.

Chiffrement à connaissance nulle

Nous ne pouvons pas lire vos mots de passe. Personne en dehors de votre organisation ne le peut.

Les clés qui déverrouillent vos mots de passe stockés ne sont disponibles que dans le propre réseau de votre organisation. Ce que My1Login stocke est chiffré et illisible pour quiconque à l'extérieur, nous compris.

Où sont conservées les clés de chiffrement Le réseau de votre organisation détient les clés de chiffrement et les connexions de vos collaborateurs. Seuls des mots de passe chiffrés circulent vers le service My1Login et y sont stockés ; il n'a aucune clé et ne peut pas les lire. RÉSEAU DE VOTRE ORGANISATION Clés de chiffrement Uniquement ici Vos collaborateurs Connecté à ses applications chiffré SERVICE MY1LOGIN Mots de passe chiffrés Aucune clé ici, donc personne chez My1Login ne peut les lire

Reconnu de manière indépendante

  • KuppingerCole Leadership Compass 2025My1Login cité dans le rapport Privileged Access Management
  • SC Awards Europe 2025, lauréatBest Identity and Access Management Solution
  • Cyber Essentials PlusCertifié. Tests d'intrusion par des testeurs agréés CREST : noté A+ et adapté à un usage dans la défense
Centre de confiancePrésentation de la sécurité (PDF, en anglais)

Partie d'une seule plateforme, avec une règle et un journal.

Le gestionnaire de mots de passe partage sa connexion à l'annuaire, ses règles et sa piste d'audit avec le reste de My1Login.

Choisir un gestionnaire de mots de passe d'entreprise

Questions sur le gestionnaire de mots de passe d'entreprise

Qu'est-ce qu'un gestionnaire de mots de passe d'entreprise ?

C'est un outil qui stocke, crée et saisit les mots de passe que vos collaborateurs utilisent pour leurs applications professionnelles, selon des règles fixées par l'IT, avec une trace de qui a utilisé quel compte. My1Login masque en outre les mots de passe à vos collaborateurs et les saisit automatiquement : il protège tout le monde, et pas seulement ceux qui choisissent de l'utiliser.

En quoi diffère-t-il d'un gestionnaire de mots de passe personnel ou d'équipe ?

Les gestionnaires personnels et d'équipe reposent sur chaque personne : l'installer, créer un mot de passe maître et enregistrer ses mots de passe. My1Login est déployé par l'IT et utilise votre connexion d'annuaire : vos collaborateurs n'ont rien à configurer et chaque compte est couvert.

Qui décide des applications couvertes ?

Vous. L'IT peut choisir les applications couvertes pour tous, laisser chacun ajouter ses propres applications et identifiants, ou combiner les deux. Par exemple, l'IT peut configurer les applications métier principales tandis que chacun ajoute les autres applications professionnelles qu'il utilise.

Que couvre la garantie d'adoption ?

L'adoption est garantie partout où la configuration Zero Login a été déployée. Chaque utilisateur provisionné qui se connecte à votre annuaire d'entreprise, comme Microsoft Entra ID ou Active Directory, pendant la durée du contrat est considéré comme ayant adopté la solution. La connexion à l'annuaire le connecte automatiquement à My1Login : vos collaborateurs n'ont pas à s'enregistrer dans My1Login ni à l'ouvrir.

Les utilisateurs peuvent-ils voir ou copier les mots de passe ?

Pas si vous choisissez de les masquer. My1Login saisit les mots de passe masqués à la connexion : on peut utiliser un compte sans jamais voir son mot de passe.

My1Login peut-il voir nos mots de passe ?

Non. Avec le chiffrement à connaissance nulle, les clés ne sont disponibles que dans le réseau de votre organisation : personne à l'extérieur ne peut lire vos mots de passe stockés, pas même My1Login.

Peut-on partager un compte avec un prestataire pour une durée limitée ?

Oui. Vous pouvez partager un identifiant avec une personne, une équipe ou un partenaire, choisir exactement ce qu'ils peuvent en faire, et limiter l'accès à certaines dates, certains jours et certaines heures.

Fonctionne-t-il avec les applications de bureau Windows ?

Oui. Il couvre les applications web, mobiles et de bureau Windows, y compris les anciens logiciels qui ne prennent pas en charge le single sign-on moderne.

Avons-nous encore besoin du single sign-on ?

My1Login fournit le single sign-on pour les applications qui n'acceptent qu'un nom d'utilisateur et un mot de passe, ainsi que pour les applications SAML et OIDC. Vous pouvez l'utiliser pour toutes, ou en complément d'un single sign-on existant comme Microsoft Entra ID.

Combien cela coûte-t-il ?

Notre page tarifs présente les prix et formules actuels. Voir les tarifs

Apportez votre compte partagé le plus désordonné à une démo de 5 minutes.

Nous le partagerons, masquerons son mot de passe, le modifierons et vous montrerons le journal, puis ce que voient vos collaborateurs : l'application, déjà connectée.

  • 5 minutes, sur vos propres applications
  • Un spécialiste vous répond sous un jour ouvré
  • Sans engagement
Réserver une démo de 5 minutesCommencer un essai gratuit de 14 joursLe produit complet, sur vos propres applications.
Réserver une démo de 5 minutesEssai gratuit