VaultysHub 4.4.0 est disponible.

Le pitch​

La 4.3.0 vous disait ce qui se passe chez vous. La 4.4.0 vous laisse aller plus loin, plus vite : au bon endroit dans vos applications, avec les groupes déjà en place, et jusque dans la conversation avec votre assistant IA.

Et autour : mapping de groupes OIDC/SAML, la connexion aux postes Linux et Windows, un journal d'audit avec explorateur et vue schéma, des @ mentions dans les notes et les descriptions, un onglet Appareils repensé, un App Store repensé, de nouveaux guides SSO et un parcours de formation complet.

Pour tous vos utilisateurs

🚀 Les launchers : une application, plusieurs portes d'entrée​

Une application n'a plus une seule URL. L'administrateur peut lui ajouter des launchers : un raccourci vers une page précise, qui profite de l'authentification et des droits de l'application. Par exemple, un launcher par dépôt GitHub ou par tableau de bord Grafana.

• Un badge sur la tuile indique combien de launchers l'application propose. Un clic ouvre un menu : la page principale, puis chaque launcher.
• Les launchers apparaissent dans la barre de recherche de l'accueil, par titre, description ou nom d'application.
• Une étoile et le launcher rejoint vos Favoris, avec sa propre tuile.
• Dans l'extension, la liste des launchers se déplie sous l'application, et la recherche et les favoris les incluent.

📷 Vos codes TOTP depuis un QR code, dans l'extension​

Un site vous affiche le QR code de sa double authentification ? Dans la page de configuration de l'extension, Scanner la page courante lit le QR code affiché dans l'onglet et en extrait la clé secrète, avec le code du moment et son compte à rebours. Clé et code se copient en un clic : plus besoin de sortir son téléphone pour enregistrer un TOTP.

✨ Et aussi, au quotidien​

• Notifications : la carte de l'accueil propose un bouton Paramètres de notification, qui mène droit à vos préférences — même quand vous n'avez aucune notification.
• Recherche globale : la barre de recherche s'ouvre dans une fenêtre dédiée, avec son raccourci clavier (⌘K / Ctrl K) affiché.
• Clés d'accès (passkeys) : à la sécurisation du navigateur, le choix « clé d'accès » propose désormais tous vos gestionnaires — téléphone ou tablette, trousseau iCloud, Windows Hello, gestionnaire tiers — et non plus seulement celui du navigateur. En cas d'échec, un message explique quoi faire et propose une autre méthode, et un bouton permet de réinitialiser la sécurisation de ce navigateur.
• Remplacer son VaultysID partout : si votre ancien appareil est aussi utilisé dans d'autres organisations, le lien de remplacement vous propose de le remplacer dans celles de votre choix ; l'ancien continue de fonctionner dans les autres.

Pour les administrateurs

🧭 Créer des launchers​

Depuis la fiche d'une application, nouvel onglet Launchers → Ajouter un launcher : une URL, un titre (proposé automatiquement à partir de la page cible), une description et une icône facultatives — retrouvée toute seule à partir de l'URL, ou collée directement. Les flèches règlent l'ordre d'affichage. Les launchers suivent les droits de l'application et disparaissent avec elle ; pour une application OIDC ou SAML, c'est l'application elle-même qui déclenche le SSO à l'ouverture.

👥 Vos dossiers deviennent les groupes de vos applications​

Nouvelle section Groupes dans l'onglet Authentification des applications OIDC et SAML : associez un dossier VaultysHub à un ou plusieurs groupes de l'application. À chaque connexion, VaultysHub transmet la liste des groupes de l'utilisateur — admin Grafana, équipe GitLab, rôle Odoo… sans rien configurer côté application.

• Un dossier peut donner plusieurs groupes, plusieurs dossiers peuvent donner le même. N'importe quel dossier peut servir, même s'il ne contient pas l'application.
• Le nom du claim (OIDC) ou de l'attribut (SAML) est réglable : groups par défaut, ou roles, memberOf…
• En OIDC, la liste est toujours envoyée, même vide : une application qui resynchronise ses groupes à chaque connexion retire bien un utilisateur des groupes qu'il a quittés.

🛡️ Sécurisez votre Active Directory​

Nouvelle entrée AD dans le menu d'administration, juste sous le tableau de bord. Elle connecte VaultysHub à votre annuaire — Microsoft Entra ID via Microsoft Graph, ou un Active Directory sur site via LDAPS avec un compte de service en lecture seule — et s'organise en trois onglets.

Connexion. Les identifiants sont stockés chiffrés côté serveur et ne sont plus jamais réaffichés ; un bouton Tester la connexion valide la configuration avant l'enregistrement.

Sécurité. Un audit en lecture seule — il ne modifie rien dans l'annuaire — donne une note de A à F et un score sur 100, puis liste les problèmes du plus grave au moins grave :

• Entra ID : application du MFA et couverture réelle, nombre d'administrateurs globaux, authentification héritée, comptes et invités inactifs, secrets d'application à longue durée de vie, et l'usage des licences Entra ID P1/P2.
• Active Directory : AS-REP roasting, comptes kerberoastables, délégation non contrainte, âge du compte krbtgt, politique de mots de passe, hygiène des comptes privilégiés, MachineAccountQuota, LAPS, systèmes Windows obsolètes.
• Croisé avec VaultysHub : les membres encore actifs dont le compte d'annuaire est désactivé ou supprimé — désactivables en un clic — et les administrateurs de l'annuaire qui n'ont pas d'identité VaultysHub.

Chaque problème liste les objets concernés et fournit le script PowerShell de correction, prêt à copier.

Utilisateurs. L'import des utilisateurs passe par la connexion enregistrée : filtre par groupe, création d'un dossier par groupe ou par bureau, comptes désactivés et membres existants ignorés. L'ancien import Entra ID de Configuration → Importer y renvoie désormais — le secret de l'application ne transite plus par le navigateur.

Un scan chaque nuit, et les départs désactivés automatiquement​

L'annuaire est réaudité chaque nuit à 5 h. L'évolution du score s'affiche en courbe, et les administrateurs sont notifiés quand le score baisse, qu'un problème sérieux apparaît ou que le scan échoue.

En option, « Désactiver automatiquement les départs » : après chaque scan nocturne, les membres dont le compte d'annuaire est désactivé — ou supprimé, pour Entra ID — sont désactivés dans VaultysHub et retirés des applications provisionnées en SCIM. Une personne partie la veille n'a plus accès le matin.

• Garde-fou : au-delà de 25 membres ou de 20 % des membres actifs, rien n'est désactivé et les administrateurs sont alertés — une connexion mal configurée ne verrouille pas toute l'organisation.
• En Active Directory sur site, un compte simplement absent de l'annuaire est signalé, jamais désactivé automatiquement : le DN de base peut ne couvrir qu'une OU.
• Le propriétaire n'est jamais désactivé ; chaque désactivation est tracée dans le journal d'audit et réversible depuis la page Utilisateurs.

Sur le tableau de bord, une carte Sécurité de l'annuaire reprend la note, la tendance et les trois problèmes les plus graves, et le panneau « Nécessite une attention » signale les problèmes sérieux de l'annuaire et les départs encore actifs dans VaultysHub.

🤖 Votre assistant IA administre VaultysHub​

La 4.3.0 apprenait à VaultysHub à s'expliquer à une IA. La 4.4.0 lui donne les mains : un serveur MCP est intégré à chaque instance, à l'adresse https://votre-domaine/api/workflow/mcp.

Branchez-y Claude Code, Claude Desktop, Cursor ou VS Code : une trentaine d'outils — membres, dossiers, applications, configuration de connexion, journal d'audit — deviennent accessibles en langage naturel. Il a son propre onglet, Configuration → MCP, avec son interrupteur, son URL et ses propres clés : une clé MCP (mcp_…) n'ouvre que le serveur MCP, une clé API (secret_…) que l'API REST. Vous ouvrez ainsi l'un sans l'autre, et la fenêtre de création d'une clé MCP fournit la commande Claude Code prête à copier.

Le serveur n'ajoute aucun droit : l'agent ne voit que les outils que sa clé autorise, partage les mêmes limites de débit, et chaque modification est tracée dans le journal d'audit au nom de la clé.

🔑 Des clés API, au pluriel — et à droits limités​

La clé API unique laisse place à un tableau Clés API :

• Autant de clés que nécessaire, chacune nommée, avec sa date de dernière utilisation.
• Des droits par ressource — Organisation, Membres, Dossiers, Applications (aucun / lecture / lecture et écriture) et Audit (lecture) — avec les préréglages Lecture seule et Tous les droits.
• La clé n'est affichée qu'une fois, à sa création. Elle se modifie ou se révoque à tout moment.
• Création, modification et révocation sont tracées, et chaque action du journal d'audit indique la clé qui l'a faite.

Concrètement : une clé en lecture seule pour l'outil d'inventaire, une clé limitée aux membres pour le SIRH, une autre pour votre assistant IA — et on révoque l'une sans toucher aux autres.

Côté webhooks, un secret de signature (HMAC-SHA256), régénérable, permet à vos systèmes de vérifier que chaque événement vient bien de VaultysHub. Et l'API gagne de nouvelles routes : configuration de connexion d'une application, ajout et retrait d'une application dans un dossier, liste des domaines de l'organisation. Les secrets des applications ne sont plus renvoyés par les listes.

💻 Ouvrez votre session Linux et Windows avec votre VaultysID​

Il est désormais possible d'ouvrir sa session sur un poste Linux avec son VaultysID, et c'est également le cas sur Windows.

Pour en savoir plus et le déployer dans votre organisation, contactez-nous.

🧩 Une offre modulaire​

VaultysHub s'organise désormais en un socle — SSO OpenID et SAML, utilisateurs, applications, dossiers — et six modules à activer selon vos besoins :

La sécurité de l'annuaire (section AD) est pour l'instant offerte à toutes les organisations, en dehors de ces modules.

Clients existants : rien ne change. Toutes les organisations payantes sont passées sur l'offre Platinum, qui inclut tous les modules.

Un module non inclus reste visible : un cadenas dans le menu, une page qui présente ce qu'il apporte, et sur le tableau de bord des indicateurs floutés avec des chiffres d'exemple. La nouvelle page Mise à niveau compare les offres et estime le coût pour vos utilisateurs actifs. L'activation se fait avec notre équipe, via Nous contacter.

Le détail des offres est sur la page Tarifs et modules.

🛒 Un App Store repensé​

• Une grille de cartes, une recherche, un filtre par catégorie, un tri par nom ou par popularité, et un chargement au fil du défilement.
• La sélection multiple : cochez plusieurs applications et ajoutez-les en une fois. Celles déjà installées sont signalées.
• Une fiche « À propos » pour chaque application, avec ses nombres d'installations et d'ouvertures.
• Détection des doublons : avant d'ajouter une application, VaultysHub vérifie qu'elle n'existe pas déjà (même URL ou même nom) et vous le signale.

🔗 Les URL de connexion, en un clic​

Une action rapide dans la liste des applications ouvre le panneau URL de connexion : ajout, modification, suppression, suggestions — sans passer par les onglets de configuration. L'URL proposée par l'extension le pré-remplit.

Côté Shadow IT, nouvelle action « Ajouter en tant qu'URL de connexion d'une application existante » : les domaines détectés rejoignent l'application choisie, et l'entrée Shadow IT est marquée comme traitée.

🔎 Le journal d'audit, exploré et en schéma​

Le journal d'audit de l'organisation s'ouvre désormais sur un explorateur, pensé pour lire l'activité d'un coup d'œil, quelle que soit la taille de l'organisation :

• Une chronologie empile heure par heure les connexions et ouvertures d'applications, les échecs et les modifications d'administration, avec un drapeau sur chaque changement notable. Glissez sur la bande pour choisir une période : tout le reste se recalcule dessus.
• Des indicateurs — événements, personnes actives, échecs, taux d'échec, modifications d'administration — comparés à la période précédente.
• Un diagramme des parcours suit les sessions du point d'entrée à l'authentification, puis aux applications ouvertes. Un clic sur une étape liste les personnes qui y sont passées, classées par échecs, par activité ou par dernière visite.
• Le parcours d'une personne, jour par jour : tentative échouée ✕, connexion ●, applications ouvertes ■. Chaque marque ouvre l'événement.

À un clic, la nouvelle vue schéma place au centre ce que vous consultez — l'organisation, un utilisateur, une application… — et autour, tout ce avec quoi il a interagi sur la période. Chaque flèche indique le nombre d'événements, le type le plus fréquent et qui a agi sur qui ; sa couleur reflète la gravité la plus élevée, et elle s'anime quand l'activité date de moins d'une heure.

• Cliquez sur une entité pour recentrer le schéma sur elle : de l'organisation à un membre, de ce membre à une application qu'il a ouverte… Le fil d'Ariane permet de revenir en arrière.
• Cliquez sur une flèche pour lister les événements qui la composent, et ouvrir le détail de chacun.
• Le journal d'un utilisateur, d'une application ou d'un dossier s'ouvre sur ce schéma ; sur la fiche d'un utilisateur, sur la période depuis sa dernière connexion.
• Les filtres (type, catégorie, gravité, période, recherche) s'appliquent à l'explorateur, au schéma et à la liste, et votre choix de vue est mémorisé.

📱 Les appareils d'un utilisateur, triés et nettoyés​

L'onglet Appareils du profil d'un utilisateur est repensé :

• Les appareils sont regroupés par type — VaultysID, navigateurs, extensions, autres (Windows Hello, agents IA…) —, chaque section repliable et accompagnée d'une explication de son rôle.
• Chaque appareil affiche sa dernière utilisation pour se connecter, ou « Jamais utilisé ». Son détail ajoute la date d'ajout et l'historique de connexion.
• Le filtre Inutilisé depuis (30 jours, 3 mois, 6 mois, 1 an, jamais utilisé) isole les appareils à nettoyer, et un bouton les supprime en une fois.
• La sélection multiple — appareil par appareil, ou toute une section — permet aussi une suppression groupée. L'appareil par défaut n'est jamais proposé à la suppression.

@ Mentionnez vos applications, utilisateurs et dossiers​

Dans une note, ou dans la description d'une application, d'une application Shadow IT ou d'un launcher, tapez @ : une liste propose les applications, utilisateurs, dossiers, applications Shadow IT et appareils de l'organisation.

• La mention devient une pastille cliquable qui mène directement à la page de l'élément.
• Elle affiche toujours le nom actuel de l'élément, même renommé depuis ; un élément supprimé apparaît barré.
• Les utilisateurs qui lisent une description voient la pastille, sans pouvoir l'ouvrir : seuls les administrateurs accèdent à ces pages et peuvent insérer une mention.

✉️ Changer l'e-mail d'un membre, avec son accord​

Une fois le membre activé, son adresse e-mail est celle sous laquelle vos applications le connaissent (OpenID Connect, SAML, SCIM). La changer passe donc par une vérification : depuis la fiche du membre, VaultysHub envoie un code à l'ancienne adresse et un autre à la nouvelle, valables 10 minutes, que le membre vous communique. Tant qu'un membre n'est pas activé, son adresse reste librement modifiable, et l'invitation part vers la nouvelle.

Par l'API et le serveur MCP, l'e-mail d'un membre activé n'est plus modifiable : personne n'est là pour saisir les codes.

👻 Shadow IT : une carte, une période, des comptes​

• La page Shadow IT propose une vue carte à côté de la liste : chaque flèche relie un compte à l'application non gérée sur laquelle il s'est connecté pendant la période choisie (7, 30, 90 ou 365 derniers jours). Votre choix de vue est mémorisé.
• La liste gagne une colonne Comptes : les comptes détectés sur chaque application, en un coup d'œil.
• Les rapports RSSI et CTO comptent désormais les applications non autorisées utilisées sur la période, et non plus toutes celles jamais détectées. Le rapport RSSI reprend aussi la carte, noms de comptes masqués. Les rapports déjà archivés gardent leur ancien calcul.

🧭 Les parcours de connexion dans le rapport RSSI​

Le rapport mensuel de sécurité du RSSI intègre, dans sa partie gestion des accès, le diagramme des parcours de connexion de l'explorateur d'audit : point d'entrée, authentification, puis applications ouvertes, sur toutes les sessions de la période. Une connexion qui n'a ouvert aucune application s'arrête désormais à son résultat.

🤝 Les interventions du support Vaultys, tracées chez vous​

Quand l'équipe Vaultys intervient sur votre organisation depuis sa console d'administration — un membre, un appareil, un domaine, l'organisation elle-même —, l'action apparaît dans votre journal d'audit, au nom du Support Vaultys et de l'opérateur. Les actions sensibles (suppression, élévation de droits, remplacement d'appareil) exigent une raison, enregistrée avec l'événement.

Le support peut aussi envoyer à un membre un lien de remplacement de VaultysID — téléphone perdu, volé ou changé —, l'équivalent d'une réinitialisation de mot de passe.

📘 De nouveaux guides SSO​

La documentation s'enrichit de guides pas à pas pour connecter vos applications à VaultysHub :

• Proxmox VE — OpenID Connect natif, avec les groupes et les rôles
• Apache Guacamole — l'accès RDP à vos postes et serveurs, derrière une connexion VaultysHub
• Odoo, Dolibarr et EspoCRM
• GLPI et Zammad (SAML)
• Rocket.Chat et Vaultwarden

🎓 Se former à VaultysHub​

Un nouvel espace Formation rejoint la documentation, en accès libre :

• Formation utilisateur (≈ 1 h 30) : de l'installation du VaultysID à l'extension et l'anti-phishing, jusqu'à une évaluation finale.
• Formation administrateur (≈ 3 h de socle) : puis un parcours par module — anti-phishing, bastion, conformité, gestionnaire de mots de passe, intégration (API, webhooks, assistant IA, provisioning) et Shadow IT.

Chaque leçon indique sa durée, ses prérequis et l'offre nécessaire, avec objectifs, exercice et quiz. La page Ma progression suit votre avancement — conservé uniquement dans votre navigateur, rien n'est envoyé.

📚 Pour aller plus loin​

• Launchers (utilisateur) — ouvrir une page précise d'une application
• Launchers (administrateur) — les créer et les ordonner
• Mapping des groupes — transmettre les dossiers comme groupes OIDC/SAML
• Serveur MCP — clés MCP et branchement de votre assistant sur VaultysHub
• API et webhooks — clés API, droits et secret de signature
• Journalisation — l'explorateur, la vue schéma et la liste du journal d'audit
• Appareils d'un utilisateur — dernière utilisation et nettoyage des appareils
• Notes — notes d'administration et @ mentions
• Intégrations SSO — tous les guides pas à pas, dont Proxmox VE, Guacamole, Odoo et GLPI
• Tarifs et modules
• Formation

SmartLink devient VaultysHub, et la 4.3.0 est disponible.

Le pitch​

Jusqu'ici, VaultysHub protégeait vos accès. Désormais, il vous raconte ce qui s'y passe — en direct, dans le détail, et avec les preuves.

Trois nouveautés majeures, une même idée : plus rien d'important ne doit vous échapper.

Et autour : conformité automatisée, recherche globale, notes internes, personnalisation visuelle, et une interface entièrement repensée.

Pour tous vos utilisateurs

🔔 Fini l'information qu'il faut aller chercher​

Une cloche dans la barre de navigation, une page dédiée avec ses filtres, et un rappel sur la page d'accueil : appareil enregistré, accès ouvert ou retiré, mot de passe partagé, demande d'approbation… chacun voit ce qui le concerne, quand ça le concerne.

Et chacun décide. Un nouvel onglet de préférences liste chaque type de notification avec deux cases : dans l'application et par e-mail. Regroupées par catégorie, filtrables, réinitialisables en un clic. Vous ne voyez que ce que votre rôle peut recevoir.

📜 « Qui a fait quoi sur mon compte ? »​

Chaque utilisateur dispose désormais de son propre journal d'activité : connexions, appareils, accès accordés ou retirés. Uniquement ce qui le concerne, avec les champs sensibles retirés côté serveur. Disponible aussi filtré sur un appareil donné, depuis la page des appareils connectés.

🔐 Un coffre-fort, un seul​

Le « coffre personnel » disparaît : il ne reste que Coffre et Partagés avec moi. Les identifiants dont l'application n'est pas approuvée sont regroupés à part, clairement signalés — avec l'avertissement que le remplissage automatique ne s'y applique pas. Shadow IT et identifiants orphelins se distinguent enfin au premier coup d'œil.

🚪 Une connexion qui rassure​

Votre organisation est reconnaissable avant même la connexion : son icône et son nom s'affichent sur l'écran d'accueil. Les liens de réinitialisation et d'appareil temporaire ont un véritable écran d'accueil qui annonce en clair ce qui va se passer, étape par étape. Un seul QR code à scanner par défaut.

Pour les administrateurs

📊 Un tableau de bord qui vous dit où regarder​

Cinq onglets — Vue d'ensemble, Utilisateurs, Applications, Accès, Sécurité — avec période au choix (7 jours à 12 mois), évolution par rapport à la période précédente, jauges de quota, courbes de tendance et listes de détail. Chaque chiffre est cliquable et mène à la liste correspondante.

Le panneau « Points d'attention » est le cœur de la nouveauté : licence qui expire, quotas presque pleins, appareils en attente d'approbation, membres sans aucun accès, mots de passe faibles, Shadow IT à trier, dossiers incomplets… trié par gravité, chaque ligne menant à l'écran qui règle le problème. Quand tout est traité, le panneau vous le dit.

🧾 Le journal d'audit devient le socle de la plateforme​

54 types d'événements typés — catégorie, gravité, acteur, entités liées — accessibles partout avec le même composant, toujours filtré sur son contexte : l'organisation entière, une application, un dossier, un membre, un appareil.

• Recherche libre et filtres à facettes (type, catégorie, gravité) avec compteurs d'occurrences.
• Un clic sur une entité la met en filtre ; plusieurs entités se combinent.
• Les filtres sont dans l'URL : une vue filtrée se met en favori et se partage. Un événement est adressable par lien direct.
• Les libellés sont figés à l'écriture : un membre supprimé reste lisible dans l'historique.
• Un nouveau webhook audit.event délivre l'intégralité du journal en un seul abonnement — la voie recommandée pour archiver dans un SIEM au-delà de 30 jours.

📥 Vos demandes deviennent des tâches, plus une boîte de réception​

La boîte Messages disparaît. Suggestions d'application, provisioning SCIM, revues Shadow IT : tout arrive désormais en notification actionnable, traitable directement depuis la cloche ou la page des notifications, avec un onglet « À traiter ». Chaque demande garde la trace de qui l'a traitée et quand.

✅ La conformité, en pilote automatique​

Un nouvel espace Conformité regroupe Rapports, Force des mots de passe et Journal d'audit. Et surtout :

• Le 1er de chaque mois, VaultysHub gèle les rapports du mois écoulé (CISO, CTO, ISO 27001 Contrôle d'accès) pour toutes les organisations. Archivés trois ans, jamais recalculés silencieusement.
• Envoi automatique hors de l'organisation : votre auditeur, votre DPO ou une boîte partagée reçoivent les rapports chaque mois, par simple adresse e-mail, sans compte sur la plateforme.
• Pages publiques de rapport partageables, avec expiration du lien à 30 jours et trace d'audit à chaque envoi.

Plus une alerte « licence bientôt expirée » au propriétaire, à 7 jours et à 1 jour de l'échéance.

🔎 La revue des accès en une page​

Trois constats sur un seul écran — personnes sans accès, applications que personne ne peut ouvrir, dossiers vides — et on corrige sans quitter la page. Les catégories réglées passent au vert et se replient : ce qui reste à faire domine l'écran.

🔍 Tout trouver en une frappe​

Une recherche globale (⌘K / Ctrl K) interroge d'un coup applications, membres, dossiers, appareils, Shadow IT et événements d'audit. Chaque résultat mène directement à l'écran qui permet d'agir — pas à une fiche en lecture seule.

📝 Des notes internes, invisibles des utilisateurs​

Le contexte d'un accès, la raison d'une exception, un rappel pour la prochaine revue : un onglet Notes sur chaque application, membre et dossier. Jamais visible des utilisateurs finaux, toujours tracé dans le journal d'audit.

🎨 VaultysHub aux couleurs de votre organisation​

Votre icône sur l'écran de connexion et dans la barre latérale de vos membres, votre image de fond sur leur page d'accueil. Glisser-déposer, aperçu en direct, effet immédiat.

👻 Shadow IT : refonte complète​

Un vrai tableau triable et filtrable, une véritable page de détail par application détectée (Événements, Comptes, Mots de passe, Domaines, Général), et trois actions claires : autoriser, blacklister, ignorer — plus une action Restaurer. Les détections partent désormais par e-mail aux administrateurs par défaut.

🤖 Confiez VaultysHub à votre IA​

VaultysHub sait désormais s'expliquer à un agent IA. Votre instance publie deux documents en texte clair, lisibles sans compte :

• https://votre-domaine/llms.txt — ce qu'est VaultysHub, ce qu'il sait faire, ses notions clés (organisation, membre, application, dossier, appareil, événement d'audit).
• https://votre-domaine/llms-api.txt — le mode d'emploi de l'API externe : URL de base, authentification, limites de débit, liste des opérations disponibles, et les précautions à prendre avant une suppression. Il renvoie vers la spécification OpenAPI complète (/swagger.json).

Un agent à qui vous donnez simplement l'adresse de votre VaultysHub découvre donc tout seul qu'il existe une API, ce qu'elle permet et comment l'appeler.

Il ne lui manque qu'une chose : la clé. L'API externe s'active dans Configuration → API, où vous copiez votre clé — et la documentation dit explicitement à l'IA de vous la demander si vous ne la lui avez pas fournie. Rien ne peut être lu ni modifié sans elle.

Concrètement, un prompt suffit :

Mon VaultysHub est sur https://mon-org.vaultys.net
Lis https://mon-org.vaultys.net/llms.txt, puis le guide API qu'il indique.
Ma clé API : secret_…

Crée les comptes de nos trois nouvelles recrues (prénom, nom, e-mail ci-dessous),
donne-leur accès au dossier « Marketing », et envoie-leur l'invitation d'enregistrement.
Montre-moi ce que tu vas faire avant d'écrire quoi que ce soit, et ne supprime jamais rien
sans me demander.

Inventaire des accès, création d'utilisateurs et d'applications en série, export des événements d'audit, ménage dans les dossiers : tout ce que fait l'API est désormais à portée de conversation.

🔑 Et aussi​

• « Demander à l'utilisateur de changer son mot de passe » : un e-mail, avec un bouton qui ouvre directement le bon mot de passe dans son coffre. Tracé.
• Ajout rapide d'un utilisateur ou d'une application, sans passer par l'assistant complet.

🧭 Une interface entièrement repensée​

L'ensemble de l'administration passe à un standard unique : un seul type de tableau, une seule pagination, une seule barre d'outils, une règle prévisible entre tiroir et fenêtre modale, des états vides homogènes, une navigation par sous-onglets adressable par URL. Le mode sombre est corrigé partout, y compris sur les rapports imprimés.

La barre latérale évolue : Dossiers et Conformité remplacent Accès, Messages et Journal d'audit. Et on voit désormais d'un coup d'œil dans quelle organisation — et dans quel espace — on se trouve.

🏷️ Le produit s'appelle VaultysHub​

Interface, e-mails, rapports, PDF, logos : tous les textes visibles portent désormais le nom VaultysHub. Le nom SmartLink reste celui de la technologie SSO sous-jacente.

📚 Pour aller plus loin​

La documentation couvre les nouveautés de cette version :

• Paramètres de notification — choisir ce que l'on reçoit, et par quel canal
• Journal d'audit — recherche, filtres, partage et webhook
• Tableau de bord — les indicateurs et les points d'attention
• Notes internes — annoter une application, un utilisateur ou un dossier
• Envoi automatique des rapports — transmettre les rapports mensuels à un auditeur ou un DPO
• Shadow IT — trier et arbitrer les applications détectées
• API externe — activer l'API, récupérer sa clé ; le guide pour les IA est publié sur votre instance à /llms-api.txt

SmartLink 4.2.0 apporte des améliorations majeures en matière de sécurité, de contrôle d'accès granulaire et d'expérience utilisateur. Cette version renforce votre capacité à gérer les identités numériques, à réduire les risques de sécurité et à maintenir une traçabilité complète de tous les accès et activités au sein de votre écosystème applicatif.

🎯 Expérience Utilisateur Entièrement Redessinée​

Nouveau système de connexion avancé​

Une authentification plus sécurisée et flexible pour vos utilisateurs :

• Authentification multi-facteur renforcée : Chaque navigateur s'authentifie via sa propre identité décentralisée
• Niveaux de sécurité configurable : Les administrateurs peuvent imposer des méthodes d'authentification adaptées au contexte :
  • Authentification logicielle : Vérification automatique de l'identité
  • Passkey/Biométrie : Validation biométrique ou par schéma PIN
  • Clé FIDO2 : Authentification matérielle pour les environnements hautement sensibles
• Politiques d'accès granulaires : Blocage intelligent des accès suspects selon les navigateurs, systèmes d'exploitation, adresses IP et niveaux de sécurité

Interface utilisateur modernisée​

Un design cohérent, intuitif et professionnel qui se distingue de nos autres produits :

• Nouvelle identité visuelle : Couleurs et logo repensés pour renforcer la reconnaissance de SmartLink
• Navigation améliorée : Barre de sous-menus contextuels pour un accès plus fluide aux fonctionnalités

Actions rapides et widgets de productivité​

Accès instantané aux fonctionnalités essentielles depuis n'importe où :

• Sélecteur de langue : Changement instantané de la langue
• Basculeur de thème : Passage clair/sombre en un clic
• Générateur de mot de passe : Créez des mots de passe sécurisés directement depuis la toolbar
• Bouton de documentation contextuelle : Lien d'aide dynamique qui bascule en fonction de la page consultée

Barre d'outils cohérente​

Une toolbar qui apparaît au besoin, et qui regroupe tous les outils principaux (boutons d'action, barres de recherche, filtres) au même endroit pour une ergonomie optimale.

👥 Fonctionnalités Utilisateurs​

Gestionnaire de mots de passe grandement amélioré​

Import depuis toutes les sources​

Migrez facilement vos credentials existants vers SmartLink :

• Navigateurs : Chrome, Brave, Edge, Vivaldi, Firefox, Safari
• Gestionnaires de mots de passe : Bitwarden, Roboform, LastPass, Keeper, 1Password
• Imports génériques : Fichiers CSV quelconques

Fonctionnalité unique – Coffre personnel : Les mots de passe pour les applications non enregistrées dans SmartLink sont stockés en sécurité dans un coffre personnel privé. Ces applications ne s'affichent que dans le coffre et ne bénéficient pas du remplissage automatique ni de la détection de l'extension de navigateur. Les paramètres anti-phishing continueront de bloquer les formulaires de ces applications (via l'extension SmartLink), car elle ne sont pas approuvées. Mais cela vous permet de stocker vos mots de passes, dans l'attente d'avoir accès à ces applications.

Partage sécurisé de mots de passe​

Collaborez simplement et en toute sécurité :

• Partage avec les collègues : Partagez des credentials avec les autres utilisateurs de SmartLink
• Durée de vie limitée : Les mots de passe partagés expirent automatiquement après 30 minutes
• Onglet dédié : Consultez vos mots de passe partagés dans la section « Partages » du gestionnaire

Action rapide : Un bouton dédié permet de partager tout mot de passe en quelques clics.

Audit d'activité utilisateur complet​

Gagnez en visibilité sur vos propres comportements et accès :

Consultez l'historique complet de vos activités, notamment :

• Connexions réussies et échouées (depuis SmartLink ou l'extension de navigateur)
• Création et modification de mots de passe
• Ouverture d'applications
• Formulaires de connexion bloqués par la protection anti-phishing
• Détection d'utilisation d'applications non autorisées (Shadow IT)
• Partages de mots de passe
• Et bien d'autres événements...

⚙️ Outils Administrateurs – Sécurité Renforcée​

Politiques d'accès granulaires​

Contrôlez précisément les règles d'accès à SmartLink via la section Accès → Politiques :

Critères configurables​

1. Navigateurs autorisés : Chrome, Firefox, Safari, Edge, Opera, Brave, Vivaldi ou autre
2. Systèmes d'exploitation : Windows, macOS, Linux, iOS, Android, Chrome OS ou autre
3. Niveau de sécurité du navigateur :
   • Authentification logicielle (automatique)
   • Passkey/Biométrie (validation utilisateur)
   • Clé de sécurité FIDO2 (matérielle)
4. Niveau de sécurité de l'identité VaultysID : Logiciel, Passkey ou FIDO2
5. Restrictions IP : Définissez des adresses ou plages d'IP autorisées

Modes d'application des politiques​

Choisissez la comportement appliqué en cas de non-conformité :

• Autoriser : Accepter la connexion sans condition
• Avertir : Afficher une notification utilisateur, permettant de continuer si acceptée
• Exiger l'approbation d'un administrateur : L'utilisateur doit une fois au moins être approuvé par un admin pour utiliser ce navigateur/appareil
• Refuser : Bloquer l'accès immédiatement

Politiques personnalisées​

Adaptez les règles de sécurité par profil :

• Conditions spécifiques pour les administrateurs
• Conditions adaptées à des utilisateurs spécifiques ou à des dossiers

Bastion et management agentic​

Accédez à votre bastion de sécurité pour superviser :

• Liste des appareils : Tous les dispositifs connectés à votre SmartLink
• Demandes d'approbation : Validez les connexions qui nécessitent une autorisation manuelle

Prochainement : Sécurisation renforcée pour les agents IA genriques (IDP pour IA agents)

Rapports de conformité et audit​

Accédez à des rapports détaillé destinés aux profils spécialisés :

• Responsables IT / CISO : Vue d'ensemble complète des accès et risques
• Responsables ISO 27001 : Reportings de conformité aux normes de sécurité
• CTO / Architectes : Analyses techniques approfondies de l'infrastructure d'accès

Traçabilité administrative complète​

Consultez la piste d'audit (audit trail) de tous les événements survenus dans SmartLink :

• Connexions réussies, échouées et suspectes
• Créations et modifications de mots de passe (qui, quand, depuis où)
• Ouvertures d'applications
• Formulaires et tentatives bloquées (antiphishing)
• Détection de Shadow IT
• Partages de mots de passe
• Et bien plus à venir

Cette traçabilité est essentiellement pour la conformité GDPR, NIS2 et ISO 27001.

Gestion simplifiée des utilisateurs et applications​

Import des utilisateurs​

Intégrez rapidement vos utilisateurs depuis :

• Fichiers CSV : Format flexible et universel
• Microsoft Entra ID (Azure AD) : Synchronisation directe avec votre répertoire cloud Microsoft
• Google Workspace : Import depuis vos comptes Google d'entreprise
• LDAP/Active Directory : Intégration avec votre annuaire d'entreprise existant

Import et création d'applications​

Importez les applications utilisées par vos équipes :

• Navigateurs web : Chrome, Brave, Edge, Vivaldi, Firefox, Safari
• Gestionnaires de mots de passe : Bitwarden, Roboform, LastPass, Keeper, 1Password
• Fichiers CSV : Toute source personnalisée

Différence clé par rapport aux utilisateurs : La création d'applications enregistre les apps dans SmartLink, mais ne leur assigne pas automatiquement d'accès. Vous devrez :

• Définir les droits d'accès pour chaque application par la suite, OU
• Indiquer les dossiers d'affectation directement dans le fichier CSV d'import

Shadow IT – Configuration de confidentialité​

Maîtrisez pleinement votre politique de Shadow IT :

Vous avez désormais la possibilité de désactiver complètement la détection du Shadow IT si vous souhaitez préserver la vie privée de vos utilisateurs et éviter de tracker leurs applications personnelles.

🔐 Résumé des Bénéfices​

Avec SmartLink 4.2.0, vous bénéficiez de :

✅ Plus de sécurité – Authentification renforcée et politiques d'accès granulaires
✅ Plus de visibilité – Traçabilité complète des accès et activités utilisateur
✅ Plus de conformité – Audit trails pour GDPR, NIS2, ISO 27001
✅ Plus de contrôle – Gestion fine de la Shadow IT et des appareils
✅ Plus de productivité – Expérience utilisateur simplifiée et import multi-sources

Onglet paramètres​

Accédez à vos paramètres généraux, vos identités, installez l'extension SmartLink sur votre navigateur et plus, depuis le nouvel onglet "Paramètres" !

Nouveautés pour les administrateurs​

Gestion des utilisateurs​

La gestion des utilisateurs a été améliorée ! Un nouveau bouton vous permet d'envoyer toutes vos invitations en un click ! Deux nouvelles actions font leur apparition : "Créer un VaultysID temporaire" et "Remplacer VaultysID".

Créer un VaultysID temporaire​

Un collaborateur a oublié son téléphone ? Permettez lui de se connecter temporairement avec une nouvelle identité Vaultys. Un mail lui sera envoyé pour qu'il puisse se connecter avec un nouvel appareil !

Remplacement du VaultysID​

Un collaborateur a perdu ou cassé son téléphone ? Utiliser la fonction "Remplacer VaultysID" pour lui permettre de lier un nouvel appareil à son compte SmartLink !

Partage des applications​

La page de configuration des applications a été amliorée. Vous y trouverez un onglet "Partager" (anciennement "Accès"). Depuis cet onglet vous pourrrez facilement :

• Partager l'application avec des dossiers, des utilisateurs
• Définir les mots de passe communs à tout un dossier
• Copier ou déplacer un mot de passe commun vers un autre dossier
• Comprendre rapidemment quels utilisateurs auront accès à l'application et pourquoi

Fini les pertes de temps inutiles lors des on-boarding et off-boarding, optimisez vos coûts de licences des apps, et surveillez chaque connexion en temps réel pour éviter toute faille de sécurité.

Votre SmartLink évolue avec le lancement de la toute nouvelle Console IT. Cette mise à jour majeure introduit des fonctionnalités avancées en gestion du Shadow IT, provisioning automatisé, optimisation des coûts et un dashboard live enrichi, transformant radicalement votre manière de gérer votre environnement numérique.

Dashboard Live enrichi​

Nouvelle interface intuitive offrant une vision complète des applications, utilisateurs, dossiers et indicateurs de sécurité.

Gestion avancée du Shadow IT​

Identification claire des applications non autorisées.

Gestion flexible : Ajoutez, blacklistez ou ignorez facilement les applications selon votre politique interne.

Gestion optimisée des coûts​

Estimation facile du coût total selon les accès utilisateurs.

Définition personnalisée du coût des licences par application.

Provisioning automatisé grâce à SCIM​

Gestion simplifiée des utilisateurs et des groupes avec automatisation complète du provisioning et déprovisioning.

Mise à jour automatique des mots de passe pour renforcer la sécurité.

Gestion efficace des tickets​

Vision simplifiée de tous vos tickets en cours : actions SCIM, suggestions d’applications, gestion du Shadow IT.

Création facilitée des tickets directement depuis la Console.

Qu'est-ce que cela implique pour vous ?​

• Formule FREE : Testez gratuitement pendant 15 jours avec toutes les fonctionnalités essentielles (jusqu'à 3 utilisateurs).
• Formule CONSOLE : Pour 90€/mois, profitez de toutes les fonctionnalités avancées jusqu'à 5 utilisateurs actifs.
• Formule PLATINUM : Accédez sans limite à toutes les fonctionnalités pour seulement 9€/utilisateur/mois.

Mise à jour 4.0.4​

OpenID Connect​

SmartLink est maintenant compatible avec OpenID Connect (OIDC) !

Configurez vos applications de manière à pouvoir vous connectez via OIDC :

Et permettez à vos utilisateurs de se connecter à toutes vos applications compatibles OIDC en un click :

L'onboarding a été grandement optimisé pour vous accompagner dans la configuration de votre SmartLink de manière fluide et intuitive.

Ajout d'applications​

L'ajout de nouvelles applications a été revu afin de vous offrir une expérience plus flexible et efficace. Choisissez la méthode qui correspond le mieux à vos besoins.

Méthode rapide​

Ajoutez vos applications en un clic grâce à une URL ou un simple nom.

Importation​

Importez vos applications directement depuis un fichier CSV pour un gain de temps maximal.

IA (BETA)​

Laissez-vous guider par l'intelligence artificielle pour obtenir des suggestions d'applications adaptées à vos besoins.

Ajout d'utilisateurs​

L'ajout d'utilisateurs a également été amélioré. Vous pouvez désormais les importer directement depuis un fichier CSV ou les ajouter manuellement en quelques clics.

Audit​

Générez un rapport PDF conforme à l'annexe A9 de l'audit ISO 27001 pour une meilleure traçabilité et conformité !

API​

License platinum uniquement

Effectuez des requêtes depuis n'importe quel logiciel vers votre SmartLink.

L'API permet notamment de gérer vos utilisateurs SmartLink, vos applications, vos dossiers...

Webhooks​

License platinum uniquement

Configurez des webhooks. Cela permet d'envoyer des informations où vous le souhaitez lors de nouveaux événements comme par exemple:

• La création, modification ou suppression d'utilisateurs
• La création, modification ou suprression d'applications
• La création, modification ou suppression de dossiers
• L'utilisation des applications
• Les connexions utilisateurs
• ...

Dans la configuration des application il était jusqu'à maintenant possible d'ajouter une URL de connexion. L'url de connexion permet d'indiquer l'URL sur laquelle l'extension SmartLink doit effectuer l'auto-remplissage des mots de passe. Effectivement, cette URL est souvent différente de l'URL de l'application. Dans bien des cas il y'a même plusieurs URL possibles.

Pour traiter tout les cas, nous avons ajouté la possibilité d'ajouter plusieurs URLs de connexion :

Notes sécurisées​

Les notes sécurisées vous permettent de stocker ce que vous souhaitez à propos de vos applications (ex: Clé API, phrase de récupération, ...).

Importer des apps​

Importez vos applications depuis n'importe quel gestionnaire de mot de passe, ou depuis n'importe quel fichier CSV.

Force des mots de passe​

Déterminez facilement ou se situent les risques en consultant la liste de force des mots de passe.

Configuration des applications simplifié​

Jusqu'à maintenant il fallait choisir un "niveau de mot de passe" (Utilisateur, Dossier ou Organisation) lors de la création d'une application. Cette notion de niveau a disparu. Il suffit de créer une application, ensuite les administrateurs pourront définir les mots de passes par dossier, et chaque utilisateur pourra également choisir un mot de passe personnel.

SSO (SAML)​

SmartLink est désormais compatible SAML. Vous pouvez créer des applications SAML et les configurer de manière à utiliser SmartLink comme fournisseur d'identité SAML2.

Avec la version 3.6 de SmartLink, la vue utilisateur est désormais totalement dissociée dans la vue administrateur.

Que vous soyez un simple utilisateur ou un administrateur, vous arrivez sur la même vue :

Si vous êtes administrateur, vous pouvez ensuite switcher entre la vue utilisateur et la vue administrateur via le menu en haut à droite :

La couleur de la vue administrateur change, pour ne pas s'y perdre !

Les groupes deviennent des dossiers​

La notion de groupes dans SmartLink a été étendue et remplacé par des dossiers.

Tout commes les groupes, les dossiers vous permettent de gérer facilement les accès dans votre SmartLink. Mais les dossiers vous permettent de créer une structure plus complexe en imbriquant des dossiers dans d'autres dossiers.

Les droits d'un dossier se reflètent sur ses sous-dossiers.

Cas d'usage​

Vous pouvez créer la structure que vous voulez, celle qui représente le mieux le fonctionnement de votre entreprise.

Exemple, mon entreprise est composée de plusieurs agences. Chaque agences s'occupe de plusieurs clients. J'ai besoin de partager des accès différents avec chacuns de mes clients. Je peux alors créer un structure de la forme suivante :

📂AgenceA
 ┣ 📂ClientA
 ┃ ┣ 📂Kevin
 ┃ ┗ 📂Hugo
 ┣ 📂ClientB
 ┗ 📂ClientC
 📂AgenceB

Je peux ensuite affecter un gérant sur le dossier AgenceA et un autre sur le dossier AgenceB. Je peux autoriser des utilisateurs sur toute une agence, ou sur le clientA uniquement, etc.

Une page pour gérer les accès​

Il est maintenant possible de gérer facilement les accés d'un utilisateur via une nouvelle page.

Définissez facilement les droits d'accès (dossiers, applications) d'un utilisateur.

Il est également possible depuis cette page de copier les accès d'un utilisateur à un autre

Gagnez du temps et de l'argent en comprenant comment sont utilisées les applications au sein de votre entreprise.

Nouveautés de cette version​

La principale nouveauté de cette release est l'introduction d'un Tableau de bord complet

• Gain de productivité : Des études montrent qu'en moyenne, chaque accès à une application via SmartLink permet de gagner 2,5 minutes en productivité.
• Utilisateurs connectés : Visualisez tous les utilisateurs ayant une session valide.
• Connexions via l'extension : Suivez les utilisateurs qui se connectent grâce à l'extension.
• Applications les plus et les moins utilisées : Identifiez les applications les plus sollicitées et celles qui ne le sont pas, ce qui vous aidera à optimiser vos abonnements.
• Applications non utilisées : Découvrez les applications inutilisées et réalisez des économies sur vos abonnements !
• Utilisateurs inactifs/actifs : Gérez facilement les utilisateurs selon leur activité.

Gestion de la sécurité des mots de passe​

Vérifiez la robustesse de vos mots de passe en un clin d'œil : Assurez-vous que vos mots de passe sont suffisamment sécurisés.

Interface utilisateur : Chaque utilisateur peut vérifier l'état de ses mots de passe depuis son interface personnelle et prendre les mesures adéquates si nécessaire.

Analyse en temps réel​

Suivez les évolutions de la sécurité de votre organisation en temps réel et analysez les tendances au fil du temps. Avec ce tableau de bord, vous avez désormais tous les outils nécessaires pour optimiser l'utilisation de vos applications et renforcer la sécurité de votre organisation.

• Administrateur de groupe
• Tailles d'icones : sur la page d'acceuil, il est possible de changer la taille des icones en appuyant sur le boutton
• Erreurs : Une meilleure information est donnée en cas d'erreur de connexion, notamment dans le cas où un utilisateur utilise un téléphone avec une horloge déréglée (ce qui arrive bien plus souvent qu'on ne l'imaginait).

• Sécurité : Renforcement encore plus poussée des mesures de sécurité et sécurisation des données
• UI : Amélioration de l'UI afin de faciliter l’utilisation de l’ensemble des fonctionnalités proposés
• Onboarding : Création d’un nouveau parcours d’Onboarding pour faciliter la prise en main des outils de Vaultys par les nouveaux utilisateurs. Vous pouvez tester sur https://go.vaultys.com

• Panneau de notification : L'administrateur est notifié de demandes par ses collaborateurs d'ajout de nouvelles applications
• Import d'utilisateurs : L'administrateur peut importer une liste de collaborateurs à partir d'un CSV
• Indication qu'une app est déjà installéé : Pour éviter les doublons, l'appstore indique désormais à l'administrateur si elle est déjà installée
• Documentation : Désormais certains menus sont agrémentés d'un petit permettant de renvoyer vers la documentation nécessaire

Toute l'équipe de Vaultys est très heureuse de vous présenter la première version de SmartLink disponible immédiatement pour toutes les organizations. Nous remercions les entreprises partenaires qui nous ont fait confiance pendant plus d'un an pour faire de cette version l'outil idéal de sécurisation pour les PMEs !

Pricing abordable​

Nous avons conçu notre pricing pour être adapté aux PMEs :

L'application de connnection VaultysId pour smartphone est gratuite et le sera toujours. Nous avons prévu de la mettre en en open-source pour que vous puissiez avoir encore plus de contrôle. Mais chut c'est pour bientôt ! En attendant elle est disponible sur appstore

Disponible en Saas dès maintenant​

Vous pouvez dès aujourd'hui tester gratuitement la version beta en commençant par ici https://go.vaultys.com

Conçu pour vous faire gagner du temps​

Plus rapide à utiliser, chaque intéraction a été pensée pour faire gagner du temps à vos collaborateurs

Simplicité​

Toujours à la recherche de plus de simplicité, nous avons améliorer l'interface de connexion.

Souveraineté​

Nous avons conçu SmartLink pour être déployée sur des serveurs certifiés SecNumCloud si vous en avez besoin.

Sécurité​

Notre sécurité d'authentification innovante permet de supprimer définitivement le vol d'identité avec VaultysId que vous pouvez installer sur votre tééphone ici https://wallet.vaultys.net

Disponible en Saas dès maintenant​

Vous pouvez dès aujourd'hui tester gratuitement la version beta en commençant par ici https://go.vaultys.com

Ou bien vous pouvez envoyez un email à contact@vaultys.com et nous prendrons contact pour une visio de 30min

Pourquoi Vaultys SSO

Nous avons conçu SmartLink et son application mobile compagnon pour redonner la souveraineté sur votre sécurité.

Vous voulez tester ou voir une démonstration ?

Envoyez un email à contact@vaultys.com et nous prendrons contact pour une visio de 30min