myHub

Avec la multiplication des outils internes (myEvent, myClient, myShare…) et des services d'infrastructure, chaque application gérait ses propres identités, et ouvrir ou fermer les accès d'une personne se faisait outil par outil. Il fallait un point unique pour gérer identités, droits et ressources.

Développement de myHub, une console d'administration construite sur Keycloak (OAuth 2.0 / OpenID Connect, MFA). Elle gère plusieurs realms (interne / externe) avec isolation entre realms et accepte de nombreux fournisseurs d'identité (Google, Microsoft, Apple, GitHub, SAML…). Les arrivées et départs sont orchestrés : création des comptes et des accès stockage en une fois, puis fermeture complète au départ. Le reste de l'outil gère les permissions fines et la revue périodique des accès, les pages de connexion personnalisées, et pilote la téléphonie (FreePBX, softphone WebRTC), le VPN NetBird, les quotas de stockage, le parc matériel et la supervision.

Une connexion unique pour tout l'écosystème OneSol et une console qui ouvre, contrôle et révoque les accès sans oubli, ce qui réduit la surface d'attaque par rapport à une gestion dispersée.