Créez votre tableau de bord de sécurité personnalisé avec l’API publique de Dashlane
Nous avons récemment présenté l'API publique de Dashlane pour permettre à nos clients d'intégrer facilement Dashlane à leur pile technologique de sécurité. Désormais, les clients peuvent obtenir des informations plus détaillées sur les identifiants, rationaliser les opérations et améliorer leur sécurité globale.
Avec l'API publique de Dashlane, vous pouvez tirer parti des indicateurs de sécurité des mots de passe pour automatiser les contrôles de sécurité et améliorer la posture de sécurité de votre organisation. De plus, vous pouvez rationaliser les rapports avec des terminaux prêts à l'intégration et utiliser des outils de conformité qui s'intègrent à notre API pour garder une longueur d'avance sur les audits.
Pour montrer à quel point il est facile d'intégrer notre API publique, cet article vous expliquera comment créer un tableau de bord de sécurité personnalisé pour surveiller les indicateurs de sécurité des mots de passe de votre organisation.
Premiers pas
Vous souhaitez commencer à utiliser l'API ? C'est très simple. Nous avons conçu une application React simple qui crée un tableau de bord de sécurité configurable. Ce tableau de bord peut être développé pour inclure d'autres indicateurs, en créant un tableau de bord personnalisé afin que vous puissiez surveiller en temps réel et répondre rapidement aux risques liés aux identifiants.
Configurer le projet et afficher le tableau de bord
Tout administrateur d'un forfait Business peut accéder à l'API publique de Dashlane.
Note : le tableau de bord et le tutoriel sont fournis à des fins éducatives et de démonstration. Nous ne conserverons pas ces ressources. Elles doivent donc être utilisées comme point de départ pour vos propres projets.
La première étape consiste à cloner ce référentiel GitHub : démonstration du tableau de bord de l'API publique de Dashlane.
Pour communiquer avec notre API, vous aurez besoin d'une clé d'accès. Accédez à la console d'administration de Dashlane > Intégrations > API publique.
- Sélectionnez « Créer une clé ».
- Donnez une description à la clé.
- Assurez-vous de copier et d'enregistrer le jeton porteur dans un endroit sécurisé. Vous ne pourrez plus y accéder.
Pour présenter localement ce tableau de bord, nous utiliserons un fichier d'environnement. Assurez-vous de suivre les bonnes pratiques de sécurité si vous avez l'intention de déployer ce tableau de bord en production.
Ensuite, vous devrez installer les dépendances. Accédez à votre console préférée et exécutez :
Enfin, pour exécuter le tableau de bord, accédez au dossier projet de votre console et exécutez :
Une nouvelle fenêtre du navigateur s'ouvrira avec le tableau de bord de sécurité personnalisé de votre entreprise.
Étendre le tableau de bord
Actuellement, le tableau de bord récupère des informations à partir des quatre terminaux disponibles.
Il affiche les informations de l'utilisateur, y compris les indicateurs de sécurité des mots de passe et les appareils enregistrés de l'utilisateur, disponibles à partir du terminal des appareils.
De plus, le tableau de bord affiche les scores de sécurité des mots de passe historiques et actuels, ainsi que le nombre de mots de passe faibles, compromis, réutilisés et sécurisés, disponibles à partir du terminal Analyse des mots de passe.
Enfin, il affiche les informations de l'entreprise telles que les licences disponibles et les invitations en attente.
Vous souhaitez en ajouter plus à votre tableau de bord ? L'API publique de Dashlane offre actuellement quatre terminaux que vous pouvez utiliser pour étendre et ajouter de la valeur à vos tableaux de bord ou solutions personnalisées.
1. Terminal Analyse des mots de passe
Le terminal Analyse des mots de passe récupère les indicateurs de sécurité des mots de passe historiques et actuels, y compris le nombre de mots de passe faibles, compromis, réutilisés et sécurisés.
2. Terminal des membres
Le terminal des membres vous permet de récupérer les informations des membres de l'équipe. Entre autres champs, il affiche le statut des membres, le nombre de mots de passe, les indicateurs de sécurité des mots de passe des utilisateurs et le type d'authentification utilisé.
Vous pouvez tirer parti de notre API pour intégrer à d'autres outils et créer des alertes en fonction des indicateurs de sécurité des mots de passe ou si un utilisateur utilise une méthode d'authentification non conforme.
3. Terminal d'informations sur les appareils des membres
Le terminal d'informations sur les appareils des membres récupère, en fonction d'une liste d'adresses e-mail de l'utilisateur, tous les appareils associés à l'utilisateur. Ce terminal est particulièrement utile pour surveiller et évaluer le type d'appareils et les versions des applications Dashlane utilisés. Il récupère également un contexte utile comme le modèle d'appareil et la version du système d'exploitation, qui peut être utilisé pour déterminer si un modèle d'appareil ou un système d'exploitation non approuvé est utilisé.
4. Terminal Statut de l'équipe
Le terminal Statut de l'équipe vous indique combien de licences votre organisation utilise et combien sont disponibles. Il répertorie également si la SSO est activée ou non et la liste des domaines associés et le nombre d'utilisateurs respectif.
Étapes suivantes
Nous faisons nos premiers pas avec notre API publique pour vous permettre d'intégrer de manière transparente Dashlane à votre écosystème technologique et, en fin de compte, d'améliorer la posture de sécurité de votre organisation.
Inscrivez-vous pour connaître toute l'actualité de Dashlane
