Avis et détails du produit de EasyLAPS

EasyLAPS est un outil conçu pour faire tourner régulièrement le mot de passe du compte administrateur local d'un Mac et le stocker dans une solution de gestion des appareils mobiles (MDM). Le principal objectif d'EasyLAPS est d'avoir des mots de passe uniques sur une flotte de Mac qui sont centralisés dans la console MDM. EasyLAPS offre deux logiques de fonctionnement et est conçu pour gérer de manière transparente un changement entre les deux. Logique #1 — Le mot de passe est stocké sous forme chiffrée dans le MDM et dans le trousseau EasyLAPS. EasyLAPS utilise le mot de passe stocké localement comme mot de passe actuel pour gérer la rotation vers le nouveau mot de passe généré qui est ensuite écrit dans le MDM. La clé publique utilisée pour le chiffrement fait partie du fichier de configuration EasyLAPS. La clé privée n'est pas présente sur l'appareil et doit être conservée en accès restreint. Cette logique convient le mieux lorsqu'un grand nombre de techniciens ont accès à la console MDM et que seuls ceux qui possèdent une copie de l'EasyLAPS-Toolkit avec la clé privée peuvent révéler un mot de passe tourné. Logique #2 — Le mot de passe est stocké en clair dans le MDM et n'est pas stocké localement sauf si une réversion de mot de passe échoue. EasyLAPS lit le mot de passe stocké dans le MDM et l'utilise comme mot de passe actuel pour gérer la rotation vers le nouveau mot de passe généré qui est ensuite écrit dans le MDM. La logique convient le mieux lorsqu'un nombre restreint de techniciens ont accès à la console MDM et peuvent alors révéler un mot de passe tourné. Après la première rotation réussie, le nouveau mot de passe est visible dans l'enregistrement d'inventaire de l'appareil. EasyLAPS opère une véritable rotation du mot de passe administrateur local, de sorte que le compte conserve son statut cryptographique. Cela signifie qu'une fois le mot de passe changé, le compte est toujours un utilisateur Crypto et propriétaire du volume, capable de déverrouiller l'appareil, d'installer des mises à jour macOS, de modifier la politique de sécurité de démarrage, d'initier une réinitialisation complète du contenu et des réglages, et plus encore.