Revendeur, intégrateur et administrateur IAM · France
Le badge et le VPN,
coupés en même temps.
Le badge est coupé le jour même. Le compte VPN, l'accès distant, la session encore ouverte : c'est souvent un autre prestataire, un autre annuaire, et personne pour faire le lien. C'est cet écart qu'on ferme.
Conforme RGPD
Hébergement HDS
Aligné ISO 27001
Une porte et un compte AD, même registre
Un seul registre, de la porte au compte AD.
Le matériel et les identités sont gérés par la même équipe. Quand un droit change, il change des deux côtés — pas d'un côté en janvier et de l'autre en avril.
Revendre
Badges DESFire EV2, hybrides double fréquence 125 kHz / 13,56 MHz, lecteurs biométriques. On garde votre parc EM4200 le temps de la migration.
Intégrer
Sortie du Wiegand, passage en OSDP sur RS-485 chiffré, raccordement à votre annuaire. Zone par zone, sans couper l'exploitation.
Administrer
Provisionnement, revue des droits, révocation, rapports d'audit. C'est nos équipes qui tiennent le registre, pas les vôtres.
On ne vend que ce qu'on sait administrer.
On sélectionne des technologies qu'on connaît en exploitation, pas seulement en catalogue : DESFire EV2 pour le chiffrement du badge, OSDP pour la liaison lecteur, FIDO2 pour l'authentification forte côté logique. Si un matériel nous pose problème en maintenance, on ne le propose plus.
Badges DESFire EV2 et hybrides double fréquence
Lecteurs OSDP et lecteurs biométriques
Bracelets et supports pour zones humides et blocs
Matériel retenu pour la maintenance, pas pour la fiche
L'installation ne suffit pas.
Un parc d'accès se dégrade tout seul : des comptes qui restent après un départ, des badges jamais rendus, des droits qui s'empilent au fil des mobilités. On tient le registre à jour à votre place.
// journal de révocation — séquence type
14:02:07 départ détecté (SIRH) ...... j.smith@corp.fr
14:02:08 badge DESFire EV2 .......... RÉVOQUÉ
14:02:09 lecteurs OSDP zone B3 ...... À JOUR
14:02:10 compte AD + accès VPN ...... DÉSACTIVÉ
14:02:11 session encore ouverte ..... FERMÉE
Cycle de vie des identités
Une identité par personne, de l'arrivée au départ. Le même identifiant ouvre la porte et le VPN, et se coupe une seule fois.
De quoi répondre à l'auditeur
Journaux horodatés exportables pour vos audits RGPD, HDS et ISO 27001 : qui a eu accès à quoi, quand, et qui le lui a retiré.
Parlons de votre parc.
Dites-nous ce que vous avez en place : lecteurs, annuaire, prestataires actuels. On vous dit où sont les trous, et ce qui se règle sans tout remplacer.
Contactez-nous
Envoyez-nous un message, nous vous répondrons rapidement.
Un terme vous échappe ?
Wiegand, OSDP, DESFire EV2, RBAC, provisionnement : les 37 termes qui reviennent dans un projet de contrôle d'accès, définis en une phrase utile — avec ce qu'ils changent concrètement pour votre parc.
Glossaire du contrôle d'accès et de l'IAM →