Fonctionnalité Business et Enterprise

Déployez ensemble, gardez le contrôle

Invitez votre équipe, attribuez des rôles granulaires, restreignez l'accès par projet et suivez chaque action dans un journal d'audit d'1 an. Plus de clés SSH partagées.

Voir les tarifs Comment ça fonctionne

Gestion d'équipe, intégrée

Tout ce dont vous avez besoin pour collaborer en toute sécurité -- sans greffer des outils IAM tiers.

Membres d'équipe illimités
Ajoutez autant de collaborateurs que votre projet en a besoin
4 rôles granulaires
Propriétaire, Administrateur, Développeur et Lecteur
Permissions par projet
Contrôlez qui peut accéder à quels stacks et applications
Invitation par e-mail
Envoyez des invitations directement depuis le tableau de bord
Journal d'audit d'1 an
Historique complet de chaque action sur la plateforme
Gestion des sessions
Consultez et révoquez les sessions actives par utilisateur

Comment ça fonctionne

01

Inviter les membres de l'équipe par e-mail

Entrez une adresse e-mail dans le tableau de bord et envoyez une invitation. Ils créent un compte (ou se connectent) et rejoignent automatiquement votre équipe avec le rôle attribué.

02

Attribuer les rôles

Choisissez parmi 4 rôles : Propriétaire (contrôle total), Administrateur (gestion de l'équipe et des applications), Développeur (déploiement et configuration) ou Lecteur (accès en lecture seule).

03

Définir les permissions par projet

Restreignez l'accès au niveau du stack ou de l'application. Un développeur peut avoir un accès complet au staging mais être en lecture seule en production.

04

Tout suivre dans le journal d'audit

Chaque déploiement, changement de configuration et événement d'accès est enregistré avec horodatage, utilisateur et action. Conservé pendant 1 an.

Le pipeline de contrôle d'accès

Propriétaire de l'équipe
Inviter les membres
Attribuer les rôles
Accès par projet
Journal d'audit
Conformité

De l'invitation à la piste d'audit -- chaque étape est suivie et appliquée

Tout ce dont vous avez besoin

4 rôles granulaires

Propriétaire, Administrateur, Développeur, Lecteur -- chacun avec des permissions clairement définies. Aucune ambiguïté sur qui peut faire quoi.

Permissions par projet

Attribuez des rôles par stack ou par application. Donnez à un prestataire l'accès à un projet sans exposer tout le reste sur le serveur.

Invitations par e-mail

Invitez les membres de l'équipe par e-mail. Ils reçoivent un lien, créent un compte et sont automatiquement ajoutés à votre équipe avec le rôle attribué.

Piste d'audit d'1 an

Chaque action -- déploiements, changements de configuration, modifications d'équipe, événements de connexion -- est enregistrée avec qui, quoi et quand. Exportable pour la conformité.

Gestion des sessions

Consultez toutes les sessions actives pour chaque membre de l'équipe. Révoquez n'importe quelle session instantanément. Sachez exactement qui est connecté et depuis où.

Authentification à deux facteurs

Imposez la 2FA à tous les membres de l'équipe. Basé sur TOTP (Google Authenticator, Authy). Protégez votre infrastructure même si un mot de passe est compromis.

L'ancienne méthode

  • x Partager les clés SSH dans l'équipe
  • x Un seul compte root pour tout le monde
  • x Aucune visibilité sur qui a fait quoi
  • x Révocation d'accès manuelle
  • x Pas de séparation des rôles
  • x Espérer que personne ne casse la production

La méthode sh0

  • Inviter par e-mail, pas de clés SSH nécessaires
  • 4 rôles avec des limites claires
  • Contrôle d'accès par projet
  • Journal d'audit complet pour chaque action
  • Révocation d'accès instantanée
  • 2FA pour tous les comptes

Questions et réponses

Quels rôles sont disponibles ? +
Quatre rôles : Propriétaire (contrôle total de la plateforme, facturation, gestion d'équipe), Administrateur (gestion des applications, des membres de l'équipe et des paramètres), Développeur (déploiement, configuration des applications, consultation des logs) et Lecteur (accès en lecture seule aux tableaux de bord et logs).
Puis-je restreindre l'accès par projet ? +
Oui. Les permissions sont définies au niveau du stack ou de l'application. Vous pouvez donner à un développeur un accès complet à votre stack de staging tout en le restreignant à la lecture seule en production.
Comment fonctionne le journal d'audit ? +
Chaque action sur la plateforme est enregistrée avec un horodatage, l'utilisateur qui l'a effectuée et ce qui a changé. Les logs sont conservés pendant 1 an et peuvent être filtrés par utilisateur, type d'action ou plage de dates.
Puis-je imposer la 2FA à mon équipe ? +
Oui. En tant que Propriétaire ou Administrateur, vous pouvez exiger l'authentification à deux facteurs pour tous les membres de l'équipe. Les membres qui n'ont pas activé la 2FA seront invités à la configurer lors de leur prochaine connexion.
Combien de membres d'équipe puis-je ajouter ? +
Il n'y a pas de limite sur les membres de l'équipe. Les plans Business et Enterprise prennent tous deux en charge un nombre illimité de collaborateurs sans coût supplémentaire par poste.
Puis-je transférer la propriété ? +
Oui. Le Propriétaire actuel peut transférer la propriété à n'importe quel Administrateur de l'équipe. Le transfert nécessite une confirmation des deux parties pour la sécurité.

Collaborez sans compromis

Rôles granulaires, permissions par projet et piste d'audit complète. Une gestion d'équipe qui fonctionne vraiment.

Obtenir sh0 Business Voir comment ça fonctionne