ToMMyBoaY a dit:

Par contre, le premium est franchement cher pour des société de moyenne et grande taille.

Heu, un employé en France coûte au minimum 1583€ par mois si il est au SMIC (ce qui est bien en dessous du salaire moyen dans n’importe quelle boite). Si ton entreprise n’a pas les moyens d’ajouter à cela 3 à 5$ pour un outil loin d’être superflu, c’est que tu as un sacré problème de gestion, ou que tu n’as pas besoin de gestionnaire de mot de passe.

ToMMyBoaY a dit:

Disons que je trouve le tarif entreprise un peu violent car il est dérivé du grand public. Après, ils disent qu’il faut contacter leur équipe commerciale … à voir. Mais pour dire, un outil comme Microsoft Teams ne coute guère plus cher tout en couvrant un besoin fonctionnel beaucoup plus large.

Je suis d’accord. Mais c’est surtout que les GAFAM ont la possibilité de faire des prix extrêmement bas qui mettent une pression intense aux petits acteurs comme BitWarden. Je le sais bien puisque je bosse justement dans une boîte qui vend du SaaS avec une couverture fonctionnelle assez énorme (suite d’outils) et que nos prix sont similaires à ceux d’Office. Pourtant on n’est pas du tout en concurrence. Mais les entreprises sont prêtes à payer cher pour des produits de qualité. En échange des prix élevés, on assume d’être sans engagement, comme BitWarden. Je trouve que c’est un bon deal, tout le monde est gagnant dans un business comme ça.

Tu peux contraindre mais il est difficile de contrôler. Et assurer la migration des mots de passe depuis les outils tiers n’est pas une mince affaire non plus. Bref, le support managérial pour se lancer dans une telle croisade me semble une absolue nécessité.

Pour le coup, BitWarden étant un produit plutôt agréable et pratique (même si pour mon usage perso je préfère 1Password), il suffit de faire un peu de communication (genre présentation de l’intérêt de l’outil) qui insiste bien sur l’intérêt pour l’entreprise et pour l’employé lui même. Une fois qu’ils ont compris comment l’utiliser, les gens voient vite le côté pratique. Si t’as un peu de budget, tu peux renforcer la sécu et le côté pratique en filant une clé FIDO à tous tes employés. C’est cher mais c’est un achat unique et ça permet de déverrouiller BitWarden aisément. (On n’a pas fait ça, je te le dit juste comme ça)

Ok. Tu es cloud du coup je suppose pour merger des comptes perso ? Tu paies le tarif ou Bitwarden est plutot ouvert à négo ?

Ce n’est pas moi qui ait géré cette affaire. De mémoire on est sur du plein tarif mais on est une « petite » boîte (250 personnes). On a aussi naturellement une politique assez souple en ce qui concerne les dépenses en outils de travail : chaque employé peut demander les outils qu’il veut et ça pose rarement de problèmes. Du coup c’est ce qui s’est passé pour BitWarden : on avait des demandes avant même de rendre l’outil « stratégique » et on a fait grossir la base d’utilisateurs petit à petit.

En 6 mois - 1 an il restait plus grand chose à faire pour imposer le soft à tous (d’autant qu’il contenait les compte d’accès partagés par équipe - pour ces softs de m qui te facturent 9,99€/mois le compte utilisateur même s’il n’a qu’un accès en lecture).

Mais en vrai si tu peux je te conseille cette stratégie du volontariat en premier : au pire t’arrives pas à l’imposer mais t’auras fait plaisir à moindre coût aux employés à qui ça facilite le quotidien. Comme c’est sans engagement tu peux clôturer les comptes des employés qui ne l’utilisent pas. Et au mieux si t’arrives a l’imposer « naturellement » grâce au « bouche à oreille interne », ce sera une preuve pour ta hiérarchie que le soft vaut largement les 5$ mensuels par tête.

Bonus si t’arrives à faciliter la vie des départements de gestion/finances/rh qui en plus de contrôler ton budget passent leur vie entière à se logger sur des softs de gestion de merde, des sites administratifs à la noix avec des comptes uniques partagés pour l’entreprise. Souvent avec un identifiant « alakon » aussi facile à retenir que le mot de passe « avec 1 chiffre 1 lettre minuscule 1 lettre majuscule 1 caractère spécial 1 emoji et un espace mais pas plus de 8 caractères parce qu’on stocke ça non hashé dans un VARCHAR(8) ».