Keeper Security et SailPoint s’associent pour automatiser lagouvernance des accès à privilèges

Keeper Security, plateforme de sécurité des identités et de gestion des accès à privilèges (PAM) reposant sur les principes de zero trust et de zero knowledge, annonce aujourd’hui une intégration avec SailPoint, acteur de référence de la gouvernance des identités, des accès et de la conformité. Le connecteur Keeper SaaS relie directement la plateforme IGA de SailPoint à KeeperPAM. Cette intégration permet à SailPoint de piloter le provisionnement, le déprovisionnement et les habilitations des utilisateurs, des coffres-forts et des ressources gérées dans Keeper.

Dans la plupart des organisations, la gouvernance des identités et la gestion des accès à privilèges fonctionnent comme deux systèmes distincts, sans transmission automatisée de l’un vers l’autre. Les plateformes IGA définissent quels utilisateurs doivent disposer de quels accès : elles gèrent les validations, les contrôles et les certifications qui aident l’organisation à rester conforme. Les plateformes PAM appliquent ces décisions en délivrant des accès juste à temps aux identités et aux ressources sensibles, protégées dans un coffre-fort chiffré en zero knowledge, c’est-à-dire dont l’éditeur lui-même ne peut pas lire le contenu. Sans lien entre les deux, chaque décision prise au niveau de la gouvernance devait être appliquée manuellement dans le coffre-fort, et chaque changement de rôle, révocation ou départ d’un collaborateur risquait de laisser subsister des identifiants à privilèges actifs. Ce travail de nettoyage reposait sur des processus manuels, lents, irréguliers et exposés aux erreurs. Selon une étude menée par Keeper en 2026, 96 % des responsables informatiques interrogés estiment que le cloisonnement de leurs outils de sécurité crée des failles exploitables, et 64 % ne disposent pas encore d’une gouvernance des accès à privilèges pleinement consolidée.

L’intégration développée par Keeper avec SailPoint est unique en son genre. Le provisionnement des coffres-forts ainsi que l’attribution des rôles et des habilitations définies dans SailPoint sont répercutés automatiquement dans Keeper, qu’il s’agisse des appartenances aux équipes, des dossiers partagés, des rôles, des nœuds, des enregistrements ou des permissions d’administration. Les certifications d’accès couvrent les identifiants à privilèges conservés par Keeper, si bien que les revues reflètent les accès réellement en vigueur. Les organisations choisissent les types d’habilitations que SailPoint gère au sein de Keeper, et les identifiants ne sont à aucun moment exposés à SailPoint, ce qui préserve l’architecture zero knowledge de Keeper. Chaque attribution, mise à jour et révocation est journalisée automatiquement sur les deux plateformes.

« Les organisations qui déploient correctement la sécurité des identités savent qu’une gouvernance ne vaut que par la capacité à la faire appliquer, déclare Darren Guccione, CEO et cofondateur de Keeper Security. L’absence d’intégration fluide entre l’IGA et le PAM, pour tout type d’identité humaine et non humaine, constitue une lacune majeure dans la plupart des entreprises. Notre intégration avec SailPoint y répond. »

Keeper est certifié FedRAMP High, validé selon la FIPS 140-3 et figure sur la liste des produits approuvés du programme Continuous Diagnostics and Mitigation (CDM) de la CISA, l’agence américaine de cybersécurité. Pour les administrations fédérales américaines, l’intégration contribue directement au respect des exigences de la publication NIST SP 800-53 Rev. 5 en matière de gestion des comptes, d’application du principe de moindre privilège et de contrôle des identifiants à privilèges. Lorsque SailPoint exécute une campagne de certification des accès, la revue inclut désormais les identifiants à privilèges, les identités non humaines et les identités gérées par Keeper, ce qui fournit aux auditeurs un historique complet et réconcilié sur les deux plateformes.

L’intégration de Keeper avec SailPoint est disponible dès à présent. Pour les organisations qui utilisent SailPoint pour la gouvernance des identités et KeeperPAM pour la gestion des accès à privilèges, elle supprime le travail de réconciliation manuelle qui séparait jusqu’ici ces deux systèmes. Pour en savoir plus, consultez la page intégrations de Keeper Security.