Supervision et administration de l'ERP Copilote

La solution Copilote Manager permet d'établir la cartographie technique, applicative et fonctionnelle d'un environnement Copilote.

L’idée est de gérer et de faciliter l’accès aux éléments de la cartographie, voire de les administrer, de manière centralisée. Ce module est l’outil indispensable de surveillance de l’ERP Copilote.

Fonctionnalités

Cartographie : A partir d'une liste d'instances (code, libellé, URL), Copilote Manager permet de construire automatiquement une cartographie détaillée pour les instances, les machines (avec certaines limites), les bases de données, les postes atelier, les utilisateurs de Copilote, l'EDI, les démons, les compteurs Copilote...
Métriques pour la supervision : La plupart des éléments de cette cartographie sont munis de statistiques d'utilisation (métriques de volumétrie de la base de données, des disques, des exécutions de démons, des échanges EDI...).
Télémaintenance : Copilote Manager s'interface avec le copiLauncher et permet donc de lancer un poste client Web ou Java sur n'importe quelle instance. Une gestion des accès permet de configurer les droits d’accès aux instances pour les utilisateurs de Copilote Manager.
Administration des utilisateurs et des droits : Les utilisateurs de Copilote ainsi que leurs profils par dossiers sont recensés sur Copilote Manager. Des actions d'administration facilitent la création/activation/désactivation d'un utilisateur ou de ses profils. Une vue centralisée de l'ensemble des droits génériques (puis métier) est disponible ainsi que des actions d'administration de droits plus fines.

Report d'injections : Une bonne pratique consiste à ce qu'Infologic n'injecte des corrections que sur des instances de tests. C'est ensuite au responsable de l'instance de production de valider et de reporter l'injection en production. Un assistant permet le report d'injections sur un grand nombre d'instances, évitant des actions fastidieuses et sources d'erreurs.
Accès machine et gestionnaire de mot de passe : Copilote Manager permet de lister l'ensemble des machines qui supportent Copilote ou sa base de données (ou toute machine visible sur le réseau). Divers services peuvent être activés pour ces machines sur le manager, incorporant un client ssh, sftp, rdp... Les mots de passes sont stockés et chiffrés (à l'aide de trois clés). Apache Guacamole est utilisé pour des considérations de sécurité (notamment pour garantir une rupture protocolaire). En conséquence, une gestion des accès à ces services permet d'accéder aux machines sans jamais rentrer aucun mot de passe, mais en utilisant l'authentification de Copilote Manager (authentification double recommandée). Ce module permet des gains de temps considérables et une amélioration de la sécurité pour des accès ssh en particulier.
Sécurisation des machines : l'agent Copilote, un programme « standalone » qui sait communiquer avec Copilote Manager, est déployable sur toute machine Linux et peut déposer des clés d'authentification (Yubikey) ou encore changer les mots de passe des utilisateurs du système d'exploitation. Par exemple, le mot de passe de l'utilisateur tomcat d'une machine Copilote, stocké sur manager, peut être totalement géré par l'agent. De fait, il n'est plus nécessaire de connaître les mots de passe, et ceux-ci sont changés régulièrement ou sur déclencheur (par exemple, après qu'ils sont spontanément consultés sur Copilote Manager, ou même tous les jours).

Surveillance

Détection d’anomalies dans l’ERP

Administration

Simplification de la gestion de l’ERP

Sécurisation

Gestion sécurisée des accès

ADMINISTRATIF

AUTRES MODULES

USINE

Agroalimentaire

Autres filières