LastPass connector

LastPass is a popular password manager that lets users securely store, generate and manage their passwords. Here are its main features:

1. Secure storage: LastPass encrypts and stores all your passwords in a personal virtual safe, accessible only with a master password.
2. Password generator: It features a built-in generator for creating strong, random passwords.
3. Cross-platform synchronization: LastPass runs on a variety of browsers and operating systems, enabling easy synchronization between devices.
4. Auto-fill: Browser extensions and mobile applications can automatically fill in login credentials.
5. Additional features: LastPass offers multi-factor authentication options, secure password sharing, and data leakage monitoring for premium accounts.

Le connecteur LastPass permet d’importer automatiquement les utilisateurs de votre environnement LastPass vers Youzer, afin de centraliser la visibilité sur les comptes disposant d’un accès à votre gestionnaire de mots de passe. Il s’agit d’un connecteur en lecture seule, qui n’effectue actuellement aucune création, modification ou suppression dans LastPass.Lors de chaque synchronisation, les informations suivantes sont récupérées :

• username : identifiant de connexion LastPass
• fullname : nom complet de l’utilisateur
• admin : statut administrateur (true/false)
• groups : groupes auxquels appartient l’utilisateur, importés sous forme de liste

Ces données permettent de mieux suivre la répartition des rôles et des appartenances dans LastPass, tout en facilitant les audits de sécurité ou les analyses de conformité.

Le connecteur s’authentifie auprès de l’API LastPass en utilisant deux éléments :

• un login, qui correspond à un hash
• un mot de passe, désigné comme cid

Une fois ces informations configurées dans Youzer, le connecteur interroge régulièrement l’API LastPass pour obtenir la liste des utilisateurs. Chaque utilisateur est ensuite enrichi avec ses attributs (nom, identifiant, statut admin, groupes) et intégré dans le référentiel Youzer.Les groupes sont également exploités sous forme de valeurs distinctes dans les attributs, ce qui permet de les filtrer ou de les analyser dans d’autres processus (reporting, mapping, etc.).