Donnez à vos prestataires les bons accès, uniquement pendant la durée nécessaire
Un accès temporaire prestataire avec Bastigo, c'est une intervention nommée, limitée aux serveurs concernés, tracée du premier login à la fin de l'accès, sans VPN permanent ni compte administrateur partagé.
Pourquoi éviter les accès permanents ?
Pour une intervention prestataire de deux heures, beaucoup d'entreprises ouvrent un accès qui, lui, dure des mois.
VPN permanent
Un accès réseau large, ouvert bien après la fin de l'intervention, faute d'y repenser.
Comptes administrateur partagés
Le même identifiant utilisé par plusieurs prestataires, sans savoir qui a réellement fait quoi.
Peu de contrôle temporel
Rien ne coupe l'accès automatiquement : sa durée réelle dépend de la mémoire de quelqu'un.
Traçabilité limitée
En cas d'incident, impossible de savoir précisément ce qui a été fait, quand, et par qui.
Comment Bastigo encadre une intervention
Qui intervient, sur quelles ressources, et pendant combien de temps : les trois questions auxquelles une intervention Bastigo répond avant même que la session ne commence.
| Critère | Aujourd'hui (VPN) | Avec une intervention Bastigo |
|---|---|---|
| Accès réseau | VPN ouvert vers le réseau interne | ✓ Connexion via le bastion, aucun tunnel réseau ouvert |
| Compte utilisé | Compte administrateur classique, souvent partagé | ✓ Compte nominatif, lié à l'intervention et à une MFA |
| Durée de l'accès | Permanent, à révoquer manuellement | ✓ Temporaire, expire seul à l'échéance fixée |
| Traçabilité | Limitée, rarement consultée | ✓ Session enregistrée, rejouable et auditée |
Ce que définit une intervention
Les ressources
Une cible et un compte précis, avec un protocole donné (SSH ou RDP) : le prestataire n'accède qu'à ce qui est listé dans son intervention, rien de plus.
La durée
De 30 minutes à 7 jours, choisie à la création par un manager ou un super administrateur. Jamais en libre-service.
La traçabilité
Chaque session ouverte dans le cadre d'une intervention est enregistrée, et chaque octroi ou révocation d'accès est journalisé dans l'audit avec l'identité de qui l'a accordé.
La supervision
Un administrateur peut regarder l'intervention se dérouler en temps réel, en lecture seule, exactement comme pour une session ouverte via une policy permanente.
La coupure
En cas de doute, la session s'interrompt immédiatement depuis la console d'administration, sans intervention physique sur le réseau.
L'expiration
Passé la durée fixée, l'accès cesse de fonctionner de lui-même. Il reste aussi possible de révoquer l'intervention avant l'échéance, en un clic.
Ce que les équipes IT demandent sur les interventions
Qu'est-ce qu'une intervention dans Bastigo ?
Une intervention est une opération nommée (une maintenance, une astreinte, une intervention prestataire, un incident) à laquelle on associe une policy temporaire : accès à une cible et un compte précis, pour une durée fixée à la création, de 30 minutes à 7 jours.
Peut-on donner un accès temporaire à un prestataire ?
Oui. Un prestataire s'authentifie avec MFA, puis reçoit via une intervention l'accès aux serveurs listés, pour la durée fixée. Il n'a besoin ni de VPN permanent, ni de compte administrateur partagé, ni de connaître le mot de passe réel du compte cible.
Peut-on limiter un prestataire à certains serveurs ?
Oui, une intervention est toujours créée pour une cible et un compte précis, avec un protocole donné (SSH ou RDP). Le prestataire n'a accès qu'à cette ressource, jamais au reste de l'infrastructure.
Peut-on superviser une intervention en cours ?
Oui, un administrateur autorisé peut regarder une session active en temps réel, en lecture seule, qu'elle ait été ouverte via une intervention temporaire ou une policy permanente.
Peut-on interrompre une session en cours ?
Oui, un administrateur peut couper une session immédiatement depuis la console, sans avoir à débrancher quoi que ce soit physiquement.
La session d'une intervention est-elle enregistrée ?
Oui. Une intervention ouvre une session SSH ou RDP comme une autre : elle est enregistrée automatiquement et rejouable depuis le portail d'administration.
Les droits d'une intervention peuvent-ils expirer automatiquement ?
Oui, c'est le principe même d'une intervention : passé la durée fixée à la création (30 minutes à 7 jours), l'accès cesse de fonctionner sans qu'un administrateur ait à y repenser. Il reste aussi possible de révoquer l'accès plus tôt, en un clic.
Bastigo remplace-t-il un VPN pour les prestataires ?
Bastigo remplace l'usage le plus risqué du VPN pour un prestataire : un accès réseau large et permanent pour une intervention ponctuelle. Avec Bastigo, le prestataire passe par le bastion, avec un accès limité à ce dont il a besoin et pour la durée nécessaire, session tracée et supervisable.
Bastigo est-il un PAM ?
Oui : gateway SSH/RDP, coffre-fort de mots de passe, enregistrement de sessions, policies d'accès, audit. Voir la page fonctionnalités pour le détail complet.
Quelle différence entre une policy permanente et une intervention ?
Les deux reposent sur le même moteur de policy. Une policy permanente reste active tant qu'un administrateur ne la retire pas. Une intervention est une policy temporaire : elle porte un nom (l'opération concernée) et une durée, et cesse de fonctionner d'elle-même à l'échéance.
Les interventions, dans leur contexte
Vous êtes une ESN ou un MSP ?
Le cas d'usage complet : vos propres techniciens, une intervention par ticket, chez plusieurs clients.
RGPD et hébergement HDS
Ce que la traçabilité des interventions apporte pour votre conformité.
Support et expertise
Notre propre équipe, disponible sous 24 heures ouvrées si besoin.
Voyez une intervention se dérouler, en conditions réelles
Trente minutes suffisent pour vous montrer le parcours complet, de l'octroi de l'accès à son expiration.