SSO, coffres-forts d’entreprise avec des rôles et journal d’activité, sur une architecture où même votre fournisseur ne peut pas lire le contenu de vos coffres-forts. Déployez sur des milliers d’utilisateurs sans rien céder sur le contrôle.
OIDC avec les fournisseurs d’identité conformes aux normes, testé avec Okta. Les utilisateurs se connectent via l’annuaire que vous gérez déjà.
Le provisionnement SCIM 2.0 ajoute les personnes et les groupes depuis votre fournisseur d’identité. Quand quelqu’un en est retiré, ses accès et ses clés de coffre-fort sont supprimés. Les administrateurs peuvent aussi inviter, attribuer et révoquer les accès depuis la console. Testé avec Okta.
Exportez le journal d’activité en CSV ou JSON depuis la console d’administration, y compris avec le forfait Business. L’envoi en continu vers Splunk, Datadog ou un autre SIEM est prévu, mais pas encore disponible.
Rôles de propriétaire, administrateur et membre au sein de l’organisation, ainsi que des rôles par collection déterminant qui administre chaque coffre-fort d’entreprise.
Un historique exportable et filtrable des actions d’administration et des événements sur les éléments, avec leur auteur, l’horodatage et l’adresse IP d’origine. La preuve cryptographique d’intégrité est prévue : c’est donc un journal d’activité, pas une piste d’audit infalsifiable.
Un échange de clés hybride post-quantique protège les clés des coffres-forts partagés contre les attaques « collecter maintenant, déchiffrer plus tard ». Avec les forfaits Famille, Business et Entreprise.
Limitez la connexion à votre réseau avec une liste d’adresses IP autorisées, exigez des passkeys pour les sites de votre choix, et décidez qui peut créer des coffres-forts d’entreprise et combien de temps les invitations restent valables. Disponible aussi avec le forfait Business. Les règles de mot de passe maître et les délais d’expiration de session sont prévus, mais pas encore disponibles.
Coffres-forts structurés et à accès contrôlé pour les équipes et les services. Les administrateurs gèrent les collections et les accès depuis la console ; les membres ne voient et n’ouvrent que les collections qui leur ont été accordées, depuis leur propre coffre-fort.
Une équipe attitrée pour votre compte, un SLA de réponse prioritaire, une aide à la mise en route et un traitement accéléré de vos questionnaires de sécurité.
La plupart des gestionnaires de mots de passe d’entreprise vous demandent de croire qu’ils ne regarderont pas. Walilock est conçu pour qu’ils ne le puissent pas. Les administrateurs gèrent les identités, les politiques et les droits d’accès, mais le contenu des coffres-forts reste chiffré de bout en bout, invisible pour les administrateurs comme pour Walilock.
Comment fonctionne le chiffrement →Gestion des accès, des rôles et des politiques — jamais le texte en clair contenu dans les coffres-forts des membres.
La compromission du serveur relais ou d’un compte administrateur ne révèle que du texte chiffré.
Les coffres-forts fonctionnent hors ligne et se déchiffrent sur l’appareil — aucune latence, aucun point de défaillance unique.
Exportez tout dans des formats ouverts. Aucune dépendance, jamais.