LastPass Connector

LastPass is a popular password manager that allows users to securely store, generate, and manage their passwords. Here are its main features:

1. Secure storage: LastPass encrypts and stores all your passwords in a personal virtual vault, accessible only with a master password.
2. Password generation: It offers an integrated generator to create strong and random passwords.
3. Multi-platform synchronization: LastPass works on various browsers and operating systems, allowing easy synchronization between devices.
4. Automatic completion: The browser extension and mobile applications allow automatic completion of login credentials.
5. Additional features: LastPass offers multi-factor authentication options, secure password sharing, and data breach monitoring for premium accounts.

Le connecteur LastPass permet d’importer automatiquement les utilisateurs de votre environnement LastPass vers Youzer, afin de centraliser la visibilité sur les comptes disposant d’un accès à votre gestionnaire de mots de passe. Il s’agit d’un connecteur en lecture seule, qui n’effectue actuellement aucune création, modification ou suppression dans LastPass.Lors de chaque synchronisation, les informations suivantes sont récupérées :

• username : identifiant de connexion LastPass
• fullname : nom complet de l’utilisateur
• admin : statut administrateur (true/false)
• groups : groupes auxquels appartient l’utilisateur, importés sous forme de liste

Ces données permettent de mieux suivre la répartition des rôles et des appartenances dans LastPass, tout en facilitant les audits de sécurité ou les analyses de conformité.

Le connecteur s’authentifie auprès de l’API LastPass en utilisant deux éléments :

• un login, qui correspond à un hash
• un mot de passe, désigné comme cid

Une fois ces informations configurées dans Youzer, le connecteur interroge régulièrement l’API LastPass pour obtenir la liste des utilisateurs. Chaque utilisateur est ensuite enrichi avec ses attributs (nom, identifiant, statut admin, groupes) et intégré dans le référentiel Youzer.Les groupes sont également exploités sous forme de valeurs distinctes dans les attributs, ce qui permet de les filtrer ou de les analyser dans d’autres processus (reporting, mapping, etc.).