Face à la multiplication des attaques par identifiants volés, UserLock renforce Active Directory grâce à une MFA fluide, un SSO intégré et un contrôle des sessions en direct, sans complexifier l’usage. Quel est l’élément décisif qui transformera votre stratégie de sécurité avec la nouvelle version d’UserLock version 13.0.
Dans un univers où le phishing, les attaques par force brute et les identifiants compromis sur le dark web exposent les environnements Active Directory, IS Decisions propose UserLock dans sa nouvelle 13ème monture : une solution pragmatique qui combine MFA adaptative, SSO, politiques d’accès contextuelles, audit centralisé et gestion des sessions en temps réel. Quand notre partenaire de la ZATAZ Community nous a proposé de tester sa nouvelle version, nous avons sauté sur l’occasion. Déployé simplement, sans modifier le schéma AD, ce système garantit une authentification forte, protège les accès système, VPN, IIS, SaaS et les environnements isolés (air‑gapped), tout en offrant une supervision et des rapports complets.
Une authentification multifacteur souple et universelle
UserLock intègre directement une MFA contextuelle, couvrant tous les points d’accès, connexions Windows, RDP/RD Gateway, VPN, IIS, SaaS (Microsoft 365…) et même les environnements déconnectés ou hors domaine, via une solution hors ligne ou air‑gapped. Les méthodes disponibles incluent les notifications push avec l’application UserLock Push, les applications générant des TOTP (Google ou Microsoft Authenticator), ainsi que les clés physiques (YubiKey, Token2), avec possibilité d’en activer jusqu’à deux par utilisateur. Ce panel assure une protection adaptée aux rôles sensibles et aux environnements sans Internet tout en gardant une UX légère.
Single Sign-On : sécurité renforcée, expérience facilitée
UserLock 13.0 fédère les identités AD pour offrir un SSO fluide vers les applications cloud comme Microsoft 365, en appliquant immédiatement les contrôles MFA et les politiques d’accès. Cette intégration unique de l’AD comme source d’identité principale évite la prolifération de mots de passe, réduit la surface d’attaque et simplifie le quotidien des utilisateurs tout en conservant un haut niveau de sécurité (SAML 2.0, gestion des certificats, récupération automatique en cas d’incident).
Politiques d’accès contextuelles et granulaires
UserLock permet de définir des règles d’accès très précises en fonction :
-
du rôle (utilisateur, groupe, OU),
-
de l’origine (machine, IP, localisation),
-
du moment (plages horaires, durée, quotas),
-
du type de session (locale, RDP, VPN, Wi‑Fi, SaaS, VDI),
-
du nombre de connexions simultanées.
Cette flexibilité permet par exemple de bloquer les sessions en dehors des heures de travail, de réduire à un seul accès simultané ou d’autoriser uniquement des machines identifiées, minimisant ainsi les risques d’attaques latérales.
Supervision en temps réel : vigilance et réaction instantanée
La console (Windows ou Web) de UserLock offre une vision live des sessions en cours : qui est connecté, comment, où. L’administrateur peut en temps réel suspendre, déconnecter, bloquer ou demander un MFA supplémentaire en cas d’activité suspecte. Ce contrôle dynamique fait de la gestion des connexions une véritable tour de commandement capable de réagir immédiatement aux menaces potentielles.
Tous les événements de connexion, réussis ou refusés, sont journalisés et centralisés, couvrant aussi bien les environnements sur site que hybrides. Les rapports générés incluent l’historique des sessions, les tentatives échouées, le détail par utilisateur ou groupe, ainsi que les événements MFA. Ils sont exportables (PDF, CSV, Excel, HTML) et peuvent être automatisés, ce qui facilite la conformité aux normes RGPD, ISO 27001, PCI‑DSS.
Déploiement rapide, non disruptif
UserLock s’installe vite, sans toucher au schéma Active Directory. Le Configuration Wizard guide dans le choix des serveurs (primaire, backup), de la zone protégée, des modules (MFA IIS, UserLock Anywhere…). Les agents légers, déployables automatiquement ou via MSI (Remote Registry activé), s’installent sans effort : ils appliquent les règles et remontent les événements en temps réel. Cette ergonomie simplifie la prise en main par les administrateurs. Bref. Vous souhaitez tester la version beta totalement gratuitement et faire votre propre avis [et ne pas hésiter à données vos avis dans les commentaires] : https://www.isdecisions.com/fr/userlock/telecharger?version=beta [Non, il n’y pas de lien affilié 😀 – On partage ce que l’on teste].
