Connecteur LastPass

LastPass est un gestionnaire de mots de passe populaire qui permet aux utilisateurs de stocker, générer et gérer leurs mots de passe de manière sécurisée. Voici ses principales caractéristiques :

1. Stockage sécurisé : LastPass chiffre et stocke tous vos mots de passe dans un coffre-fort virtuel personnel, accessible uniquement avec un mot de passe maître.
2. Génération de mots de passe : Il propose un générateur intégré pour créer des mots de passe forts et aléatoires.
3. Synchronisation multiplateforme : LastPass fonctionne sur divers navigateurs et systèmes d'exploitation, permettant une synchronisation facile entre appareils.
4. Remplissage automatique : L'extension de navigateur et les applications mobiles permettent de remplir automatiquement les identifiants de connexion.
5. Fonctionnalités supplémentaires : LastPass offre des options d'authentification multifacteur, le partage sécurisé de mots de passe, et la surveillance des fuites de données pour les comptes premium.

Le connecteur LastPass permet d’importer automatiquement les utilisateurs de votre environnement LastPass vers Youzer, afin de centraliser la visibilité sur les comptes disposant d’un accès à votre gestionnaire de mots de passe. Il s’agit d’un connecteur en lecture seule, qui n’effectue actuellement aucune création, modification ou suppression dans LastPass.Lors de chaque synchronisation, les informations suivantes sont récupérées :

• username : identifiant de connexion LastPass
• fullname : nom complet de l’utilisateur
• admin : statut administrateur (true/false)
• groups : groupes auxquels appartient l’utilisateur, importés sous forme de liste

Ces données permettent de mieux suivre la répartition des rôles et des appartenances dans LastPass, tout en facilitant les audits de sécurité ou les analyses de conformité.

Le connecteur s’authentifie auprès de l’API LastPass en utilisant deux éléments :

• un login, qui correspond à un hash
• un mot de passe, désigné comme cid

Une fois ces informations configurées dans Youzer, le connecteur interroge régulièrement l’API LastPass pour obtenir la liste des utilisateurs. Chaque utilisateur est ensuite enrichi avec ses attributs (nom, identifiant, statut admin, groupes) et intégré dans le référentiel Youzer.Les groupes sont également exploités sous forme de valeurs distinctes dans les attributs, ce qui permet de les filtrer ou de les analyser dans d’autres processus (reporting, mapping, etc.).