UserLock 13.0 : une expérience repensée pour plus de visibilité, de contrôle et de simplicité

UserLock 13.0 introduit une expérience entièrement repensée et des fonctionnalités de sécurité renforcées, plaçant la visibilité, le contrôle et la simplicité d’utilisation au cœur de la gestion des identités et des accès. Chaque amélioration, de la navigation aux rapports, reflète la réalité du travail des administrateurs : ils doivent voir plus, agir plus vite et empêcher les accès non autorisés sans complexifier leurs tâches. Le résultat : une approche plus claire et intuitive pour gérer la sécurité des identités Active Directory, que ce soit sur site ou dans des environnements hybrides.

• Découvrez les nouveautés

• Explorer le changelog

• Guide client : s’adapter à la nouvelle interface

Avec UserLock 13.0, la navigation a été entièrement repensée pour vous permettre d’accéder plus rapidement à ce qui compte le plus : localiser les ressources, configurer les politiques d’accès et surveiller l’activité en temps réel.

• Tableau de bord : offre une vue d’ensemble de toute l’activité de votre environnement.

• Environnement : affiche les éléments qui composent votre réseau Active Directory — machines, utilisateurs, groupes et unités organisationnelles (OU).

• Stratégies d’accès : l’endroit où vous définissez et ajustez les règles qui contrôlent les accès.

• Activité : montre ce qu’il se passe en temps réel et vous permet d’agir immédiatement.

• Rapports : présente ce qui s’est déjà produit, avec des données consolidées et des analyses détaillées.

• Paramètres serveur ⚙️ : vous permet de personnaliser et d’affiner UserLock en fonction des besoins de votre organisation.

UserLock 13.0 intègre désormais les informations Active Directory directement dans la console, permettant aux équipes de voir clairement ce qu’elles doivent protéger.

La section Environnement inclut désormais des pages dédiées à :

• Machines (anciennement la page Distribution des agents)

• Utilisateurs

• Groupes

• Unités organisationnelles (OU)

Déployé aux côtés de votre Active Directory local, UserLock offre une vue d’ensemble claire et exploitable : les administrateurs peuvent rapidement identifier ce qui est protégé ou audité par UserLock, comprendre les relations entre les entités et localiser la bonne ressource pour définir ou ajuster des politiques d’accès.

Vous pouvez désormais cliquer sur n’importe quel utilisateur, machine, groupe ou OU pour ouvrir un tableau de bord détaillé affichant l’activité, les politiques et les rapports filtrés pour cette entité.

• Ouvrez plusieurs tableaux de bord simultanément pour accélérer vos investigations. Plus besoin de revenir en arrière ou de jongler entre les pages.

• Personnalisez vos tableaux de bord pour faire ressortir les données clés, réduire le bruit grâce aux filtres, et enregistrez vos vues personnalisées pour y accéder rapidement.

UserLock 13.0 simplifie la création et la gestion des stratégies d’accès.

• Définissez à qui s’applique la stratégie (utilisateur, groupe ou unité organisationnelle AD).

• Choisissez le type de stratégie (MFA, limitation des sessions simultanées, horaires de travail, etc.).

Le nouvel assistant de configuration guide les administrateurs pas à pas, avec des explications intégrées pour chaque option. Plus besoin d’alterner entre la documentation et la console : tout est accessible dans une seule interface claire et cohérente.

Chaque type de stratégie dispose désormais de sa propre page, afin de voir immédiatement quels utilisateurs, groupes ou OU sont concernés.

Résultat : une configuration plus rapide, plus lisible et moins sujette aux erreurs.

UserLock 13.0 introduit des vues personnalisées dans toutes les sections clés de la console.

• Chaque administrateur peut filtrer les informations affichées, ajuster les colonnes et organiser les données selon son rôle et ses besoins quotidiens.

• Les vues peuvent être enregistrées, réutilisées et partagées, permettant aux équipes de rester alignées sur les priorités lors de la supervision, des investigations ou de la création de rapports.

UserLock s’adapte à votre façon de travailler, et non l’inverse.

Les équipes peuvent désormais suivre et auditer l’ensemble des actions administratives grâce à un nouveau panneau des actions admin (accessible via l’icône ⚡️️ en haut à droite de la console).

Deux nouveaux rapports viennent renforcer la traçabilité et la conformité :

• Rapport des actions administratives : affiche ce qui a été fait, par qui et à quel moment.

• Rapport des modifications de configuration : répertorie chaque changement apporté aux paramètres UserLock, pour aider les équipes à détecter toute modification non autorisée ou inattendue.

UserLock 13.0 introduit de nouvelles options d’authentification basées sur les certificats afin de renforcer la confiance entre les utilisateurs et les appareils.

• UserLock SSO prend désormais en charge la validation des certificats utilisateur, ajoutant une couche supplémentaire de sécurité lors de la connexion aux applications SaaS.
  Les certificats émis par l’autorité de certification (CA) de votre organisation peuvent être exigés ou validés automatiquement au moment de l’authentification.

• UserLock Anywhere prend désormais en charge l’authentification par certificat machine, offrant une alternative moderne et sécurisée à NTLM.
  Cela garantit que seules les machines de domaine disposant de certificats AD valides peuvent communiquer avec le serveur UserLock.

Ensemble, ces capacités renforcent la sécurité Zero Trust des identités et préparent votre environnement à l’abandon progressif de protocoles hérités comme NTLM.

Anywhere Cloud (Relay API) est une nouvelle méthode, disponible en bêta avec UserLock 13.0, pour maintenir la visibilité et appliquer les stratégies sur les machines situées hors réseau (off-LAN).

En activant le mode Cloud UserLock Anywhere, les agents UserLock peuvent communiquer en toute sécurité avec le serveur UserLock via Internet, sans VPN ni relais IIS.

• Maintenez automatiquement les politiques d’accès sur les machines hors réseau et comblez le manque de visibilité hors du LAN.

• Simplifiez le déploiement en supprimant le besoin de configurer IIS ou un VPN.

• Réduisez les risques d’exposition : plus besoin d’ouvrir un serveur IIS UserLock Anywhere sur Internet. Toutes les communications sont chiffrées, sortantes uniquement, et transitent par le relais hébergé sur Azure par IS Decisions.

Les retours des premiers utilisateurs façonneront la version finale de cette fonctionnalité.

Au-delà des évolutions majeures décrites plus haut, cette version apporte plusieurs améliorations ciblées qui rendent la gestion quotidienne encore plus sûre et plus efficace :

• Les codes de récupération sont désormais composés de 8 chiffres, avec une limitation du taux de saisie renforcée pour une meilleure sécurité MFA.

• La planification des rapports est simplifiée : il est désormais possible de recevoir les rapports sous forme de liens directs dans les e-mails lorsque UserLock est installé comme application web.

• Le support linguistique inclut désormais le japonais et l’espagnol, avec les versions néerlandaise, allemande, portugaise et arabe à venir prochainement.

• Les paramètres serveur ont été réorganisés pour offrir plus de clarté et une utilisation plus intuitive.

• Les notifications de mise à jour dans la console facilitent la transition vers les dernières fonctionnalités et correctifs.