Travailler avec vos appareils
Inventaire
Chaque agent remonte son matériel, son système d’exploitation, ses disques, ses cartes réseau et ses logiciels installés, ainsi que l’état de Microsoft Defender, du pare-feu et de BitLocker.
- Clients, sites et appareils, avec filtres, actions groupées et recherche rapide (Ctrl+K).
- Vos propres champs pour les appareils et les clients — numéro d’inventaire, garantie, contrat — aussi via l’API.
Supervision et alertes
Processeur, mémoire, espace disque, appareils hors ligne, services arrêtés, Defender ou pare-feu désactivé, redémarrages en attente, santé des disques (SMART, RAID), surveillance des journaux d’événements Windows et des processus, et contrôles réseau (ping, TCP, pages web et certificats) depuis les appareils.
- Historique de 24 heures à 90 jours et prévision du remplissage d’un disque.
- Alertes par e-mail, Slack, Microsoft Teams ou webhooks signés.
Bureau à distance
Bureau à distance dans le navigateur pour Windows et Linux (X11) — rien à installer pour le technicien.
- Écrans de connexion et UAC, plusieurs écrans, presse-papiers texte dans les deux sens, copie de fichiers avec Ctrl+C / Ctrl+V.
- Un avis facultatif sur l’écran distant indique à l’utilisateur que quelqu’un est connecté.
Terminal et fichiers
Un terminal dans le navigateur — PowerShell en tant que SYSTEM sous Windows, un shell root sous Linux — et un gestionnaire de fichiers avec envoi, téléchargement et ZIP.
- Processus et services, redémarrage et arrêt.
- Éditeur du registre et tâches planifiées sous Windows.
Scripts
PowerShell, cmd, bash et sh sur un appareil, sur plusieurs à la fois ou selon un planning, depuis une bibliothèque de scripts partagée.
- Résultats par appareil ; chaque action est une tâche que vous pouvez suivre, annuler ou arrêter.
- Les tâches pour des appareils hors ligne attendent leur retour.
Mises à jour et logiciels
Mises à jour Windows et paquets Linux manquants (apt, dnf), installés à la main ou selon un planning ; programmes via winget et en option Chocolatey ; votre propre bibliothèque MSI/EXE déployée en silence sur de nombreux appareils.
- Tous les programmes installés listés et désinstallables en silence.
- Vagues de déploiement, délais de redémarrage et fenêtres de maintenance.
Stratégies
Windows Update, logiciels obligatoires (installés automatiquement s’ils manquent), programmes bloqués, mises à jour des programmes par vagues, redémarrages avec délai, fenêtres de maintenance, contrôles réseau, règles d’alerte, surveillance des journaux d’événements et des processus, automatisations et BitLocker — par client, site ou appareil. Chaque nouveau client reçoit sa propre stratégie Default, et l’affectation la plus précise l’emporte.
BitLocker et vulnérabilités
BitLocker
Activé par stratégie ; les clés de récupération sont collectées, conservées chiffrées sur le serveur et montrées aux administrateurs seulement après vérification du mot de passe.
Vulnérabilités
Les programmes installés sont comparés à la NVD (programmes Windows courants) et à OSV (paquets Debian et Ubuntu), par appareil et sur tout le parc, avec des alertes pour les cas critiques.
Rapports
Par client : appareils, mises à jour, alertes et travail de vos techniciens — à imprimer, ou envoyés automatiquement chaque semaine ou chaque mois par e-mail.
Gestion
- Utilisateurs : rôles (administrateur, technicien, lecture seule) et accès par client ; connexion à deux facteurs pour chaque compte ; Active Directory / LDAP et authentification unique OpenID Connect ou SAML.
- Activité et audit : chaque action sur un appareil est une tâche avec son historique ; un journal d’audit inaltérable, chaîné par hachage.
- API : une API REST avec des jetons personnels (jamais plus de droits que l’utilisateur), documentée dans la console.
- Déploiement : MSI avec un code d’inscription ; un script de démarrage par stratégie de groupe et les paramètres Win32 de Microsoft Intune sur chaque page de site ; agents Linux pour x86-64 et ARM64.
- Serveur : Let’s Encrypt ou votre propre certificat, mise à jour signée (canal officiel ou de test) avec retour arrière automatique, sauvegarde quotidienne de la console (chiffrée en option, copiée par SFTP) avec restauration, réseau et fuseau horaire depuis la console, diagnostics sans secrets.
- Agents : se mettent à jour vers la version du serveur ; une petite icône près de l’horloge montre la connexion et qui gère l’ordinateur.
14 langues
La console, son guide intégré et la fenêtre de l’agent existent en français, anglais, allemand, espagnol, italien, portugais, néerlandais, polonais, tchèque, serbe, turc, russe, chinois et japonais. Chaque utilisateur choisit sa langue.
Systèmes pris en charge
| Composant | Systèmes |
|---|---|
| Serveur | Appliance prête à l’emploi (OVA, qcow2, VHDX, ISO), image Docker, ou Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) avec PostgreSQL |
| Agent Windows | Windows 10 et 11, Windows Server 2016 et ultérieur (64 bits) |
| Agent Linux | Linux avec systemd sur x86-64 ou ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux et autres) ; le bureau à distance nécessite X11 |
| Console | Tout navigateur récent |