Module Sécurité

Sécurité & Contrôle d'Accès

Centralisez la gestion des mots de passe et définissez des droits granulaires. Fonction Bastion intégrée pour une sécurité maximale.

0

Mots de passe exposés

RBAC

Contrôle par rôle

Scopes

Périmètres définis

Audit

Complet

Fonctionnalités de sécurité

Gestion des Mots de Passe

Coffre-fort centralisé pour tous les credentials de vos équipements. Les utilisateurs n'ont jamais accès aux mots de passe réels.

  • Stockage sécurisé

    Chiffrement AES-256, accès restreint

  • Injection automatique

    Credentials injectés sans exposition

  • Credentials globaux

    Un compte par type d'équipement

  • Rotation simplifiée

    Changez sans impacter les utilisateurs

Sécurité Granulaire

Contrôle d'accès basé sur les rôles (RBAC) avec notion de périmètres (Scopes) pour une isolation fine des droits.

  • Rôles personnalisables

    Admin, Opérateur, Viewer, custom...

  • Scopes (périmètres)

    Par site, par société, par type d'équipement

  • Multi-tenant

    Isolation complète entre sociétés

  • Audit des accès

    Qui a accédé à quoi, quand

Architecture Scope + Rôle

Un modèle flexible pour tous les cas d'usage

Qu'est-ce qu'un Scope ?

Un Scope définit le périmètre sur lequel un utilisateur a des droits. C'est une combinaison de critères :

  • Site géographique (Paris, Lyon...)
  • Société (pour le multi-tenant)
  • Type d'équipement (switches, routeurs...)
  • Tags personnalisés
Scope "Réseau Paris" = Site:Paris + Type:Switch,Router

Qu'est-ce qu'un Rôle ?

Un Rôle définit les actions qu'un utilisateur peut effectuer dans son périmètre :

  • Viewer : Lecture seule (inventaire, supervision)
  • Operator : + Accès distant, commandes
  • Admin : + Gestion configs, utilisateurs
  • Super Admin : Tous droits, tous scopes
User "Martin" = Scope:Paris + Rôle:Operator

Comparatif Sécurité

IntelligentNetwork vs approches traditionnelles

Fonctionnalité IntelligentNetwork Fichier Excel
(mots de passe)
Password Manager
(Bitwarden, 1Password)
Mots de passe masqués Visible
Injection automatique
Audit des accès Limité
RBAC + Scopes RBAC seul
Inventaire réseau
Accès distant intégré
Enregistrement sessions

Exemples de configurations

PME Configuration simple
  • 1 scope : Toute l'entreprise
  • 3 rôles : Admin, Technicien, Viewer
  • 5 utilisateurs

Idéal pour une équipe IT réduite avec des droits simples.

Multi-sites Configuration par site
  • N scopes : 1 par site + 1 global
  • Admins locaux : Scope = leur site
  • Admins centraux : Scope = tous sites

Chaque admin local ne voit que son site.

MSP Multi-tenant
  • N sociétés : Isolation totale
  • Super Admin MSP : Voit tout
  • Admins clients : Leur société seule

Parfait pour les prestataires infogérance.

Sécurisez votre infrastructure réseau

Gestion des mots de passe, RBAC et audit complet