Sécurité
Installé sur vos serveurs : les photos restent chez vous
Photos de salles, inventaire, journaux : la plateforme s’installe sur votre infrastructure, en conteneurs, et analyse les photos sur place. Ce que cela implique, et comment se passe l’installation.
Sommaire
Une photo de salle technique n’est pas une image anodine. Elle montre l’organisation d’un site, la nature des équipements, parfois des étiquettes et des repérages internes. Un inventaire NetBox, lui, décrit tout un réseau. Ces données ont leur place chez vous, et nulle part ailleurs.
C’est pourquoi la plateforme ne fonctionne pas comme un service en ligne. Elle s’installe sur vos serveurs, et c’est là qu’elle analyse les photos.
Ce qui reste chez vous
Une fois installée, la plateforme conserve sur votre infrastructure l’ensemble des données qu’elle produit ou qu’elle reçoit. Rien n’est copié ailleurs pour fonctionner :
- les photos de baies, prises au bureau ou sur le terrain ;
- les relevés : détections, corrections, décisions, comparaisons avec NetBox ;
- l’inventaire des projets et les rapports de site ;
- les journaux : qui a fait quoi, quand, sur quelle baie ;
- les comptes des utilisateurs et leurs rôles.
L’analyse d’une photo ne requiert aucun service en ligne. Le moteur tourne sur le même serveur que le reste de la plateforme : la photo ne quitte pas votre réseau pour être analysée.
Pourquoi pas un service en ligne ?
Un service en ligne est simple à essayer, mais il impose d’envoyer vos photos et votre inventaire hors de votre réseau. Pour un opérateur, un hébergeur ou une grande entreprise, cela soulève des questions légitimes : où sont stockées les images, qui peut y accéder, combien de temps elles sont conservées, sous quel droit elles tombent.
En installant la plateforme chez vous, ces questions trouvent une réponse simple : les données restent sous votre contrôle et suivent vos propres règles de sécurité, de sauvegarde et de conservation. Vos équipes appliquent à la plateforme les mêmes politiques qu’à leurs autres applications internes. Le sujet est développé dans Hébergement souverain et sur site.
Une installation en conteneurs
La plateforme est livrée sous forme de conteneurs. Ce format a deux avantages pour vos équipes d’exploitation : il isole la plateforme du reste du système, et il s’installe de la même façon quelle que soit la distribution Linux utilisée sur vos serveurs.
Le dimensionnement précis du serveur, le choix entre machine physique et machine virtuelle et l’intégration à votre supervision se définissent avec vous, dans le cadre du projet, en fonction du nombre de sites, de baies et d’utilisateurs.
Préparer le serveur
Vos équipes mettent à disposition un serveur, physique ou virtuel, avec un moteur de conteneurs, selon la procédure remise dans le cadre du projet.
Vérifier la version
La version livrée est signée. Sa signature est vérifiée à l’installation, avant tout démarrage : une version modifiée ne s’installe pas.
Installer la licence
Une licence unique est vérifiée par chaque composant. Sans licence valide, la plateforme ne démarre pas.
Relier NetBox, si vous l’utilisez
Vous créez dans NetBox un jeton dédié à la plateforme, avec les droits que vous choisissez. Sans NetBox, la plateforme fonctionne en version autonome.
Créer les comptes
Un administrateur crée les comptes des utilisateurs et leur attribue un rôle. Il n’y a pas d’inscription libre.
Livrée compilée, sous licence
La plateforme est livrée compilée. Vous installez un produit fini, et non un code source à maintenir. Chaque nouvelle version suit le même chemin : livraison, vérification de la signature à l’installation, puis démarrage si la licence est valide.
Ce fonctionnement protège aussi votre installation : une version qui aurait été altérée entre sa publication et son installation est rejetée. Le détail se trouve dans Mises à jour signées et licence.
Ce que la plateforme appelle, et seulement cela
Une plateforme installée chez vous ne doit pas, en coulisse, dépendre de services extérieurs. La page Système affiche les services réellement joints par la plateforme et leur état : le moteur d’analyse, la lecture des étiquettes, le connecteur NetBox.
Vos équipes réseau peuvent ainsi vérifier ce qui est attendu, et le confronter à ce qu’elles observent sur leurs pare-feu. Les accès à NetBox passent par un connecteur et un jeton dédié : vous savez par quel canal la plateforme lit et écrit, et vous pouvez retirer ce jeton à tout moment. Voir aussi Sous-traitants et flux réseau.
Accès et contrôle
L’accès à la plateforme est réservé aux comptes créés par un administrateur. Les rôles distinguent notamment ceux qui relèvent, ceux qui valident l’écriture dans NetBox et ceux qui administrent. Les sessions sont limitées dans le temps, et les tentatives de connexion répétées sont limitées.
Ces règles s’appliquent aussi aux techniciens en mode terrain : un téléphone n’ouvre pas d’accès particulier, il utilise un compte comme les autres, avec son rôle.
Le journal des actions conserve les analyses, les validations et les écritures dans NetBox. Il reste lui aussi sur votre infrastructure, et peut être relu par vos équipes de sécurité.
Questions fréquentes
Faut-il une connexion à internet pour analyser une photo ?
Non. Le moteur d’analyse tourne sur votre serveur, et aucun service en ligne n’est requis pour analyser une photo.
Les techniciens peuvent-ils relever depuis un téléphone ?
Oui, en mode terrain. Le téléphone se connecte à la plateforme installée chez vous, selon les accès réseau que vous définissez : la photo est envoyée à votre serveur, pas à un service tiers.
Peut-on l’utiliser sans NetBox ?
Oui. La version autonome couvre les projets, l’analyse, les rapports et les exports. Voir Sans NetBox : la version autonome.
Peut-on essayer avant d’installer ?
Oui. Avant toute installation, vous pouvez voir la plateforme sur nos données de démonstration, ou sur quelques-unes de vos photos analysées sur une instance isolée. Demandez une démonstration, ou décrivez votre parc pour obtenir un devis.
