Si un jour quelque chose tombait en panne
Simplio ne peut faire dans votre compte AWS que ce que vous lui avez coché, et rien d'autre : ni créer, ni supprimer, ni toucher à d'autres services si vous ne les avez pas inclus. Avec la connexion recommandée (par rôle), cette autorisation ne peut en outre être utilisée que depuis les serveurs de Simplio : la copier ne sert à rien ailleurs. Et l'accès, vous le retirez vous-même depuis votre compte AWS en une minute, sans rien nous demander.
Aucune de vos clés à conserver
Avec la connexion recommandée, Simplio ne conserve aucune clé de votre cloud : AWS lui remet un laissez-passer qui expire au bout d'une heure, et pour retirer l'accès, vous supprimez cette autorisation dans votre compte. Si vous préférez une clé d'accès classique, elle est stockée chiffrée avec une clé maître qui vit en dehors de la base de données et n'est plus jamais affichée.
Autorisations minimales par service et par région
Chaque connexion est limitée à ce dont elle a besoin : un service, une région, une liste d'actions. Quoi qu'il arrive, elle ne peut jamais toucher plus que cette partie. Et vous la retirez dans votre cloud à tout moment. Les blocs optionnels (terminal, coûts, créer) n'existent que si vous les incluez.
Double authentification
Code à six chiffres depuis votre téléphone pour se connecter, pour arrêter ou redémarrer, pour supprimer des fichiers, instantanés ou copies, pour envoyer du code vers une fonction, pour retirer un enregistrement DNS, pour ouvrir un terminal et pour utiliser la clé de secours. Sans exception pour les administrateurs. Un mot de passe volé ne suffit pas pour toucher à quoi que ce soit. Pour que ce ne soit pas pesant, après un code correct, il n'est plus redemandé pendant dix minutes, et à partir du troisième de la même session, pendant deux heures ; supprimer des objets exige toujours de saisir leur nom. Comment fonctionne la double authentification.
Autorisations par personne et par objet
Chaque utilisateur voit et manipule uniquement ce qui lui a été accordé : ces machines, ce bucket, ce compte, ces actions. Ce qui n'est pas accordé n'apparaît pas. Les autorisations sont appliquées sur le serveur à chaque requête, pas seulement à l'écran. Comment fonctionnent les autorisations.
Audit complet
Toutes les actions sont consignées avec qui, quoi, quand et depuis quelle IP, y compris les ouvertures de terminal, les changements d'autorisations, les utilisations de la clé de secours et les activations ou désactivations de la double authentification. Également les tentatives qui ont échoué. Les mots de passe que Simplio génère ne sont jamais écrits dans le journal. Comment fonctionne le journal.
Blocage des IP et limitation des tentatives
Les tentatives répétées de mot de passe sont ralenties et, si une adresse insiste, elle est bloquée sans recevoir aucun indice : ni « mot de passe incorrect », ni « l'utilisateur n'existe pas », ni « bloqué ». Les robots qui testent des mots de passe n'ont rien à y faire. Comment fonctionne le blocage.
Récupérer l'accès sans ouvrir de portes
Si vous oubliez le mot de passe, un code à usage unique arrive dans votre e-mail et, si vous avez la double authentification, le code du téléphone est aussi nécessaire : l'e-mail ne le remplace jamais. Si vous perdez le téléphone, vous utilisez l'un des codes de récupération que vous avez conservés à l'activation ; si vous ne les avez pas non plus, la désactivation n'est pas immédiate : un délai de deux jours s'ouvre, pendant lequel vous et les administrateurs de votre entreprise recevez un avis et pouvez l'annuler d'un clic. Chaque changement ferme toutes les sessions, un avis est envoyé par e-mail et cet avis contient un lien pour bloquer le compte instantanément si ce n'était pas vous. L'écran répond de la même façon que l'e-mail existe ou non : personne ne découvre qui a un compte. Un compte que personne ne confirme est supprimé tout seul au bout d'une semaine, et l'e-mail redevient libre pour son propriétaire.
Une clé de secours qui n'ouvre qu'avec votre double authentification
La porte de secours que Simplio laisse sur vos machines n'a pas de mot de passe à voler : elle n'accepte que des certificats de cinq minutes signés par Simplio, uniquement depuis l'IP de Simplio, et chaque utilisation exige le code de votre téléphone et est consignée dans le journal. L'autorité qui signe vit en dehors de la base de données. Le nouveau mot de passe qu'elle génère est affiché une fois et n'est pas conservé. Et vous la retirez de n'importe quelle machine quand vous voulez. Comment fonctionne la clé de secours.
Terminal sans distribuer de clés
La console de vos machines s'ouvre avec l'identifiant temporaire qu'AWS remet pour chaque session, qui ne quitte jamais le serveur de Simplio : le navigateur reçoit un ticket de 60 secondes à usage unique. L'empreinte du serveur SSH est vérifiée à chaque connexion. Personne ne reçoit de fichier de clé et rien n'est installé sur la machine. Comment fonctionne le terminal.
Secrets chiffrés et identifiants qui se renouvellent
Les clés d'accès classiques que vous décidez de conserver sont chiffrées avec une clé maître qui vit dans un fichier en dehors de la base de données, avec des droits de lecture réservés à l'application, et ne sont plus affichées. Les identifiants avec lesquels la plateforme elle-même parle à AWS sont renouvelés automatiquement tous les 30 jours, et peuvent l'être immédiatement au moindre soupçon.
Chaque client voit uniquement ce qui le concerne
Simplio fonctionne comme tout service cloud que vous utilisez au quotidien : une plateforme commune où chaque donnée porte l'identifiant de son client et où toute requête filtre dessus, de sorte que chaque entreprise ne voit et ne manipule que ce qui la concerne. Pensé pour les agences qui gèrent le cloud de plusieurs clients, chacun séparé. Si votre politique exige une installation à part, dites-le-nous et nous l'étudierons avec le forfait Empresa.
Rien d'installé sur vos serveurs
Simplio travaille avec les API d'AWS et, pour le terminal et la clé de secours, avec le serveur SSH que la machine possède déjà. Il n'y a ni agents, ni programmes Simplio à l'intérieur de vos machines, ni rien à mettre à jour ou qui puisse y tomber en panne.
Votre client ou votre conseiller ont besoin de plus de détails ? Écrivez-nous et nous le passons en revue avec eux.