Sécurité › Identités et accès
IAM — Identités et accès
Qui accède à quoi, depuis où : c'est vous qui décidez.
La gestion des identités et des accès (IAM) des routeurs DrayOS 5 applique au réseau le principe du moindre privilège : chaque utilisateur, authentifié, n'accède qu'aux ressources dont il a besoin — le comptable à la compta, le prestataire à son serveur, l'invité à Internet. Le zéro-trust pragmatique des PME, directement sur le routeur, sans serveur dédié ni infrastructure complexe.
Ce que ça change, concrètement
Des politiques par identité
Les règles d'accès suivent la personne, pas la prise réseau : qu'elle soit au bureau, en Wi-Fi ou en VPN, ses droits restent les mêmes.
Des groupes, pas des exceptions
Direction, comptabilité, production, prestataires, invités : définissez les droits par groupe d'utilisateurs et affectez les personnes — les règles restent lisibles et auditables.
Le moindre privilège, enfin applicable
Chaque ressource critique (serveur, NAS, caisse, supervision) n'est accessible qu'aux groupes autorisés : une compromission ne se promène plus librement sur le réseau.
Centralisé sur le routeur
Pas de serveur IAM à installer ni à maintenir : la politique se définit dans DrayOS 5, s'applique au LAN comme aux tunnels VPN, et se gère aussi par VigorACS.
Les fonctions en détail
Cliquez sur une carte pour le détail.
Authentification des utilisateurs
L'accès aux ressources passe par l'identification de la personne : comptes locaux ou annuaire selon le modèle, avec les règles qui en découlent.
Politiques par ressource
Définissez les ressources sensibles (adresses, services, applications), puis qui peut les atteindre : la politique se lit comme une phrase.
Portée LAN et VPN
Les droits s'appliquent sur place comme à distance : un télétravailleur en VPN a les mêmes droits — ni plus, ni moins — qu'à son bureau.
Journalisation
Les accès sont tracés : vous savez qui a atteint quelle ressource, un prérequis pour l'audit comme pour la conformité.
Sur quels équipements ?
L'IAM est une fonction des routeurs DrayOS 5 récents — dont les séries Vigor2136, Vigor2928 et Vigor1220 — et s'inscrit dans l'approche sécurité VigorShield.
Avec VigorShield
Combinez IAM, Threat Protection et URL Reputation : identités contrôlées, menaces bloquées, navigation filtrée.
Avec VigorACS 3
Déployez et supervisez les politiques sur tout un parc, site par site ou client par client.
Pour les MSP
Un contrôle d'accès facturable en service managé — voir nos solutions MSP/MSSP.
Besoin d’aide pour déployer ?
Nos experts vous conseillent et un revendeur agréé vous accompagne, de la mise en service à l’exploitation.