Un bastion PAM pensé aussi pour les ESN et les MSP
Vos techniciens interviennent sur l'infrastructure de plusieurs clients. Avec Bastigo, chaque intervention est limitée à un ticket, une durée et une ressource précise, enregistrée et traçable, sans VPN permanent ni identifiants partagés entre clients.
Une intervention par client, jamais un accès permanent
Que vous déployiez un bastion par client ou une instance centralisée, chaque technicien n'accède qu'aux ressources listées dans son intervention, strictement pour la durée du ticket.
Ce que gérer plusieurs clients complique
VPN par client, tous ouverts
Chaque technicien accumule des accès VPN à plusieurs clients, rarement révoqués à la fin d'une mission.
Identifiants dupliqués
Un identifiant par client à retenir, souvent stocké n'importe où, avec un risque de fuite qui grandit avec le nombre de clients.
Preuve d'intervention faible
En cas de litige sur une facturation ou un incident, rien de précis à montrer sur ce qui a réellement été fait.
Turnover difficile à sécuriser
Un technicien qui quitte l'équipe a pu accumuler des accès chez plusieurs clients, pas toujours retirés à temps.
Une intervention par ticket, une preuve à l'appui
Un ticket, une intervention
Nommez l'intervention comme votre ticket de support, donnez-lui la durée nécessaire, et le technicien n'a accès qu'à la ressource concernée, pour cette fenêtre précise.
Preuve d'intervention
Chaque session est enregistrée : en cas de désaccord sur une facturation ou un incident, l'enregistrement répond factuellement à ce qui a été fait, par qui, et quand.
Un départ, un accès en moins
Un technicien qui quitte l'équipe perd tous ses accès en une seule action, sans VPN ni identifiants oubliés qui traînent chez d'anciens clients.
Un bastion par client, ou centralisé chez vous
Bastigo étant auto-hébergé, deux organisations sont possibles selon votre activité.
Une instance par client
Installée sur l'infrastructure de chaque client, avec une isolation complète entre eux : ce qui se passe chez un client n'est jamais visible depuis un autre.
Une instance centralisée
Installée dans votre propre infrastructure, avec des cibles et des policies organisées par client, pour une vision d'ensemble de l'activité de vos techniciens.
Ce que les ESN et MSP nous demandent
Bastigo convient-il aux ESN et MSP ?
Oui. Une ESN ou un MSP gère l'accès de ses techniciens à l'infrastructure de plusieurs clients : les interventions Bastigo permettent de limiter chaque accès à un ticket précis, une durée fixée, et une ressource donnée, avec un enregistrement de session à l'appui.
Peut-on déployer un bastion Bastigo par client ?
Oui, Bastigo étant auto-hébergé, une instance peut être installée chez chaque client (isolation complète entre clients) ou dans votre propre infrastructure si vous préférez centraliser, selon votre organisation.
Les enregistrements de session peuvent-ils servir de preuve d'intervention ?
Oui, chaque session SSH ou RDP est enregistrée automatiquement et rejouable : en cas de désaccord avec un client sur ce qui a été fait pendant une intervention facturée, l'enregistrement apporte une réponse factuelle.
Comment gérer plusieurs techniciens sur plusieurs clients avec Bastigo ?
Via LDAP/Active Directory (si vos techniciens sont déjà dans un annuaire interne) ou des comptes locaux, combinés à des policies ou des interventions temporaires qui limitent chaque technicien aux ressources du client concerné, pour la durée de son intervention.
Voyez comment organiser vos interventions client par client
Trente minutes suffisent pour adapter la démo à votre organisation.