Chaque service est de niveau entreprise seul. Ensemble, ils forment une pile d'infrastructure unifiee qui remplace une douzaine de solutions ponctuelles.
NTAD est notre couche d'identite centralisee. Chaque client obtient son propre Active Directory isolated — avec Kerberos, LDAP, GPO et DNS — provisionne automatiquement a la creation du compte.
Tickets Kerberos KDC avec renouvellement automatique, delegation de contrainte et support SPNEGO pour une authentification transparente.
Schema RFC2307 complet avec sync LDAP depuis Keycloak, LDAPS sur port 636, et integration Global Catalog.
Strategie de groupe Windows complete — polices de mot de passe, restrictions logiciel, mappage de lecteurs, et deploiement de scripts.
Chaque tenant obtient ses propres zones DNS. Le backend DLZ de BIND9 synchronise les enregistrements directement depuis l'annuaire AD.
OU separee par tenant, comptes de service dedies, ACL de separateur — aucune fuite inter-tenant possible.
Computer-watcher surveille les logs Samba et place automatiquement les nouveaux objets ordinateur dans l'OU du tenant correspondant.
Passerelle S3 compatible Backblaze B2 avec buckets par tenant, identifiants IAM et politiques de cycle de vie. API S3 sur le port 9001, TLS sur 9443.
VPN WireGuard par appareil avec authentification RADIUS. Configuration dynamique, zones par tenant et journalisation complete.
Fournisseur d'identite OIDC/SAML avec sync LDAP depuis Samba AD. Authentification unique dans toute votre stack.
Acces a distance navigateur vers les bureaux Windows et Linux. Pas d'installation de client, pas de VPN requis. RDP/SSH complet avec presse-papiers et transfert de fichiers.
Gestion complete des appareils mobiles avec politiques de profil de travail, verification de conformite, verrouillage/effacement a distance et approvisionnement par QR code.
Inscription d'appareil en une commande avec conformite automatisee, integration VPN et gestion de configuration. Supporte Ubuntu, Debian et RHEL.
BIND9 avec integration API OVH pour la gestion automatisee des zones. Defis ACME DNS-01 pour les certificats wildcard. Zones par tenant.
Metriques en temps reel propulsees par Netdata avec tableaux de bord par tenant, alertes et detection d'anomalies. Chaque service, chaque appareil, chaque seconde.
Deployez l'identite, le stockage, la securite et la gestion des appareils de niveau entreprise. Une plateforme, un portail, zero complexite.
Contactez-nous