Auvik

L'intégration entre Corma et Auvik aligne les accès à votre plateforme de gestion réseau sur l'équipe IT et le personnel de MSP qui l'exploitent. Auvik se présente comme un logiciel de gestion réseau dans le cloud, que les professionnels de l'IT et les MSP utilisent pour gérer leurs réseaux. Auvik Network Management est tarifé par équipement réseau facturable et non par utilisateur : la question de gouvernance porte donc moins sur les sièges que sur les personnes qui peuvent atteindre votre réseau et sur les identifiants qu'Auvik stocke pour y accéder.

À retenir

• Auvik Network Management est tarifé selon les équipements réseau facturables, et sa page de tarifs indique que toutes les offres incluent un nombre illimité d'utilisateurs.
• Auvik fournit des rôles modifiables, de Super Admin et Admin à Read-Only, Guest et API Access Only, attribués site par site.
• Chaque utilisateur Auvik peut avoir une seule clé API active, qui hérite des permissions de cet utilisateur et peut cesser de fonctionner si l'utilisateur est désactivé ou supprimé.
• Auvik prend en charge le SSO SAML 2.0 sans provisionnement juste-à-temps : chaque utilisateur doit donc tout de même être invité.

Pourquoi l'accès à Auvik va-t-il si loin ?

Auvik détient les clés de votre réseau. Les identifiants que vous partagez avec Auvik, des chaînes SNMP et identifiants SSH jusqu'aux identifiants d'administrateur WMI et aux identifiants d'API Meraki ou Datto, sont stockés dans le cloud d'Auvik avec un chiffrement AES-256. Les identifiants ajoutés au niveau global sont hérités par chaque site et chaque multi-site situé en dessous. C'est pourquoi ce sont les rôles, plus que le nombre de sièges, qu'il faut revoir.

Les utilisateurs sont invités par e-mail, avec un rôle choisi pour chaque site, et supprimer un utilisateur depuis le tableau de bord multi-site le retire du compte et de tous les sites. Le support Auvik ne supprime pas les comptes utilisateurs à votre place : c'est un utilisateur doté du rôle Super Admin qui doit s'en charger. Chaque clé API est liée à l'utilisateur qui l'a créée, et Auvik recommande des comptes de service dédiés pour les intégrations, puisque désactiver ou retirer le propriétaire peut empêcher la clé de fonctionner. Le journal User Activity enregistre les modifications apportées aux sites, aux équipements et aux identifiants, ainsi que les suppressions d'utilisateurs.

Comment Corma encadre Auvik

• Les rôles en revue : les rôles Super Admin, Admin et technicien entrent dans des revues des accès automatisées, pour que chaque détenteur d'un accès réseau élevé soit confirmé.
• Un offboarding avec vérification des clés : un workflow de départ créé dans l'IT Workflow Builder demande à un Super Admin de supprimer la personne dans Auvik, après avoir vérifié si une intégration utilise sa clé API.
• Des comptes de service avec un propriétaire : les comptes de service dédiés qu'Auvik recommande pour les intégrations sont des identités non humaines, et chacun a donc besoin d'un propriétaire désigné.
• Le contrat sous contrôle : l'abonnement Auvik et sa date de renouvellement figurent dans la gestion des abonnements SaaS, avec le reste de votre stack.

Questions fréquentes

Auvik prend-il en charge le SSO et le SCIM ?

Auvik prend en charge l'authentification unique SAML 2.0, avec des guides de configuration pour Azure AD, Okta et OneLogin, mais le SSO SAML n'est pas activé pendant la période d'essai. Auvik ne documente aucun provisionnement SCIM pour les comptes utilisateurs Auvik, et il n'existe pas de provisionnement juste-à-temps : les utilisateurs doivent donc être invités. Découvrez ce que couvre l'authentification unique.

Comment Corma se connecte-t-il à Auvik ?

L'API d'Auvik ne liste ni les utilisateurs, ni les rôles, ni les permissions : les agents navigateur de Corma gèrent donc les étapes liées aux utilisateurs dans le tableau de bord Auvik, dans une session de navigateur isolée, avec des identifiants issus de votre coffre-fort de mots de passe. Découvrez aussi comment Corma encadre des outils réseau comme Cisco Meraki.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui peut encore atteindre votre réseau par l'intermédiaire d'Auvik ? Demandez une démo Corma.