Tous vos clients AWS dans votre panneau. Chaque client, seulement ce qu'il lui faut dans le sien.

Non. Vous vous inscrivez avec votre e-mail (ou votre compte Google) et vous avez 15 jours avec tout ce qu'offre votre forfait, sans carte et sans engagement. Rien n'est prélevé automatiquement à la fin.

Oui, et c'est simple : en payant l'année entière, vous payez 10 mois et les 2 autres sont gratuits, sur n'importe quel forfait (49, 120, 390, 1 490 € par an selon le forfait). Dans le tableau des forfaits, vous pouvez voir le prix mensuel ou annuel avec le sélecteur du haut. Sans engagement au-delà de la période payée.

Le compte est mis en pause : vous ne pouvez plus vous connecter, mais rien n'est supprimé (vos clés, machines, utilisateurs et activité sont toujours là). Si vous voulez continuer, écrivez-nous et nous activons votre forfait ; sinon, vous n'avez rien à faire. Le paiement par carte depuis l'application sera ajouté dans une phase ultérieure ; pour l'instant, nous convenons de cela avec vous par e-mail.

Non. Rien. Ni agent, ni programme, ni script. Simplio parle à votre fournisseur cloud via son API officielle, avec une clé d'accès que vous créez vous-même. Vos machines ne savent même pas que Simplio existe. C'est d'ailleurs l'une des raisons pour lesquelles nos clients nous choisissent.

La clé que vous enregistrez permet uniquement ce que vous lui avez autorisé : voir l'état, démarrer, arrêter, toucher au firewall ou gérer un bucket. Avec ces autorisations, on ne peut ni accéder à la machine ni lire ses disques. L'exception est le terminal dans le navigateur de Lightsail, et il faut savoir exactement comment il fonctionne : il n'est possible que si vous ajoutez à la clé le bloc optionnel « Terminal » (autorisation lightsail:GetInstanceAccessDetails, avec laquelle AWS remet une clé SSH temporaire de quelques minutes, la même que celle de sa console web) ; dans Simplio, seul un utilisateur auquel l'administrateur a donné l'action « terminal » et cette machine précise peut l'ouvrir, et toujours avec le code de double authentification ; la session passe par le serveur de Simplio, qui ne l'enregistre pas, et chaque ouverture est consignée avec l'utilisateur, la machine, la date et l'IP. Si vous ne voulez pas que quelqu'un puisse accéder à vos machines depuis Simplio, n'ajoutez pas ce bloc à la clé : sans lui, ni vos utilisateurs ni Simplio ne peuvent le faire. La clé est stockée chiffrée avec une clé maître qui n'est pas dans la base de données : seul le serveur de Simplio la déchiffre, au moment de parler à AWS, et elle n'est plus jamais affichée à l'écran. Comme pour tout service, l'opérateur de Simplio a un accès technique au serveur ; ce qui vous protège vraiment, c'est que la clé ne peut faire que ce que vous avez décidé, et que vous la révoquez dans AWS quand vous voulez.

Il n'y a ni codes de récupération ni raccourcis par e-mail : ainsi, un mot de passe volé ne permet pas de la contourner. Si vous êtes un utilisateur normal, l'administrateur de votre entreprise peut désactiver votre double authentification depuis Utilisateurs, après s'être assuré que c'est bien vous par un canal qu'il connaît (un appel, en personne) ; cette action est consignée dans le journal d'activité et vous la reconfigurez sur le nouveau téléphone à la connexion. Si c'est l'administrateur qui perd son téléphone et qu'il n'y a pas d'autre administrateur dans l'entreprise, c'est l'opérateur de Simplio qui s'en charge, seulement après avoir vérifié l'identité auprès de l'entreprise par un moyen autre que l'e-mail, et cela est aussi consigné. Nous recommandons d'avoir toujours deux administrateurs. En attendant, personne ne peut se connecter avec votre utilisateur, ce qui est exactement ce que vous voulez.

Oui, avec les deux. Les machines Lightsail ont en plus le firewall intégré, le terminal dans le navigateur et les métriques ; les EC2 ont les métriques via CloudWatch. Les deux permettent les instantanés. Vous pouvez les mélanger sur le même écran. Les buckets S3, les bases de données Lightsail et RDS et les fonctions Lambda sont également pris en charge.

Oui, si elles sont écrites en Python, Node.js ou Ruby : vous ouvrez la fonction, modifiez le code dans l'éditeur, l'enregistrez en confirmant avec la double authentification et le testez aussitôt, en voyant la réponse et les journaux. Dans d'autres langages (Java, .NET, Go), la fonction se voit et se teste, mais le code ne s'édite pas depuis Simplio, car il faut le compiler. Vous pouvez aussi créer de nouvelles fonctions (Python, Node.js ou Ruby) d'un bouton, avec un code d'exemple pour démarrer, et leur donner une URL publique en un clic.

Oui, si le domaine est dans Route 53 (le DNS d'Amazon). Chaque domaine est une carte avec ses enregistrements : vous voyez où pointe le site, quel serveur reçoit le courrier et les textes de vérification, et vous pouvez ajouter, modifier ou supprimer des enregistrements A, AAAA, CNAME, TXT, MX, SRV et CAA en une seule ligne et avec une aide selon le type. Les enregistrements qui font fonctionner le domaine (NS et SOA), les alias vers d'autres services AWS et ceux qui ont une politique de routage se voient mais ne se touchent pas ; supprimer un enregistrement demande la double authentification et remplacer un enregistrement existant ou toucher à la racine demande une confirmation, car un enregistrement mal placé peut rendre un site ou un e-mail indisponible. La création de nouveaux domaines, les enregistrements alias et les contrôles de santé arriveront plus tard.

Pas encore, ils sont en développement. L'application est déjà prête en interne pour plusieurs clouds, donc à leur arrivée vous retrouverez le même écran et les mêmes autorisations. Si vous avez des machines sur Azure ou Google et que cela vous intéresse, dites-le-nous : cela nous aide à établir nos priorités.

Moins d'une heure. Créer la clé avec les autorisations minimales dans AWS prend deux minutes avec le script que génère l'aide (vous le collez dans le terminal d'AWS et il vous renvoie la clé) ; si vous préférez le faire à la main, l'aide l'explique pas à pas. Ensuite, enregistrer la clé, choisir les machines et créer les utilisateurs prend quelques minutes. Si vous préférez, avec le forfait Empresa, nous le faisons avec vous.

Oui, et très finement. Par utilisateur, vous décidez s'il peut voir, démarrer, arrêter ou redémarrer, créer des instantanés, gérer des fichiers ou des bases de données, ouvrir le terminal, et si la double authentification lui est exigée. Et par objet : à quelles machines, buckets ou bases il a accès, soit en lui donnant une clé entière, soit seulement des objets isolés. Le cas typique : le gérant voit tout et un collaborateur seulement une machine.

Oui, et c'est l'une des fonctions les plus utilisées. Vous créez un utilisateur pour votre client, vous lui attribuez sa machine et vous cochez ce qu'il peut faire : redémarrer, ajouter ou retirer son IP dans le pare-feu, faire une sauvegarde. Il se connecte avec son mot de passe et sa double authentification, ne voit que sa carte avec ces boutons et ne voit jamais votre clé AWS ni les autres comptes. Vous décidez aussi s'il voit les coûts de ses machines ou non. Tout ce qu'il fait reste dans le journal d'activité. S'il n'est plus client, vous le désactivez.

Seulement celles des actions que vous voulez utiliser : lister les machines, voir leur état et leurs métriques, démarrer, arrêter et redémarrer, lire et modifier le firewall, créer et supprimer des instantanés, et, si vous les utilisez, gérer les buckets ou les bases de données que vous choisissez. Pas de facturation, pas de création ou de suppression de machines, pas d'autres services. Dans l'aide, vous cochez ce que vous voulez autoriser (lecture seule, sans firewall, une seule région…) et elle génère la politique et le script.

Avec la connexion par rôle, il n'y a pas de clé qui puisse fuiter : Simplio demande à AWS des identifiants temporaires à chaque fois, et ils expirent au bout d'une heure. Si vous utilisez une clé d'accès classique : premièrement, elle est chiffrée et n'est plus jamais affichée, donc la faire fuiter depuis Simplio est très difficile. Deuxièmement, comme elle a des autorisations minimales, celui qui l'aurait ne pourrait ni créer de machines ni voir votre facturation ; il pourrait faire la même chose que ce que la clé permet dans Simplio (arrêter une machine, supprimer un fichier d'un bucket si vous lui avez donné cette autorisation, ouvrir le terminal si vous avez ajouté ce bloc), et c'est pourquoi il convient de ne donner à chaque clé que ce dont elle a besoin. Et troisièmement, vous la révoquez dans votre cloud en une minute et en créez une autre. Le journal d'activité vous dit en outre si quelqu'un a fait quelque chose d'anormal depuis Simplio.

Oui. Il n'y a pas d'engagement et nous ne laissons rien d'installé. Vous supprimez la clé d'accès dans votre cloud et vos machines restent exactement comme elles étaient.

Oui. L'écran Coûts affiche, pour chaque compte AWS, le facturé de ce mois jusqu'à aujourd'hui, la prévision de fin de mois et le mois dernier, tels que les donne AWS lui-même (Cost Explorer), en dollars et en euros. À côté, une estimation objet par objet avec le tarif public, pour savoir combien coûte chaque machine ou base de données par mois. Et si vous le souhaitez, un budget par utilisateur : ce que chaque personne peut créer depuis Simplio a un plafond.

Oui, par e-mail et dans l'application elle-même. Simplio vérifie vos comptes toutes les 15 minutes et vous prévient d'une machine arrêtée qui devrait être allumée, d'une copie qui n'a pas été faite, d'un domaine ou d'une identité e-mail qui expire ou n'est plus vérifié, d'un budget dépassé ou d'un pourcentage de rebonds e-mail trop élevé. Chacun choisit les alertes qu'il veut recevoir, et Simplio n'insiste pas : une alerte à l'apparition du problème et une autre quand il est résolu.

Oui. Vous pouvez programmer des instantanés de chaque machine (chaque jour, chaque semaine…), indiquer combien en conserver et, si vous le souhaitez, les copier automatiquement dans une autre région d'AWS, pour qu'un problème dans un centre de données n'emporte pas aussi les copies. Et avant de toucher à quelque chose de sensible, un instantané manuel d'un bouton.

Oui. L'écran E-mail (SES) affiche vos domaines et adresses vérifiés dans chaque région, vous indique quels enregistrements DNS manquent (DKIM, SPF, DMARC, MAIL FROM) et, si le domaine est dans Route 53, les crée d'un bouton. Vous voyez le quota quotidien, ce qui a été envoyé, le pourcentage de rebonds et de plaintes, et la liste de suppression. Vous pouvez aussi demander à AWS, depuis Simplio, la sortie du mode test (sandbox).