Fonctionnalités

Tout ce qu'il faut pour remplacer les scripts de transfert et les tâches planifiées éparpillées, avec une seule console pour les suivre.

Connecteurs

AS2 pour l'EDI: Messages signés et chiffrés, accusé de réception signé vérifié ; certificats importables depuis votre système actuel. Testé contre une implémentation indépendante.
Bases de données et API: Exportez une requête SQL en fichier, chargez un fichier dans une table (PostgreSQL, MySQL, SQL Server) et prévenez votre ERP par un appel HTTP en fin d'exécution.
Éditeur visuel: Voyez le parcours d'un fichier étape par étape, réglez chacune d'un clic et réordonnez les traitements par glisser-déposer.
Lots et variables: Décompressez une archive reçue et traitez chaque fichier, regroupez les fichiers d'une exécution en une archive, et saisissez au lancement le client ou la période à traiter.
Traitements de fichiers: Renommage daté, compression, conversion CSV / JSON / Excel, réencodage des fichiers hérités : sans script, avant chaque livraison.
Haute disponibilité: Plateforme actif-actif derrière un répartiteur : une instance ou un worker qui tombe en cours de transfert, l'échange continue.
Clés et certificats: Paires SSH et TLS générées par l'agent (clé privée jamais transmise), certificats signés, inventaire et alertes d'échéance.
Annuaire Active Directory / LDAP: Employés et comptes d'échange authentifiés par votre annuaire, joint par l'agent : aucun port ouvert, rôles tirés des groupes.
Conformité et SIEM: Journal d'audit scellé par chaîne SHA-256, rapports de conformité imprimables, export syslog (JSON, CEF) ou Splunk HEC sans trou.
Dossiers sécurisés: Dossiers partagés chiffrés avec vos partenaires : invitation, connexion avec code reçu par courriel, droits par dossier et historique de chaque dépôt et téléchargement.
Formulaires sécurisés: Formulaires web publics pour recevoir fichiers et informations sans compte : champs vérifiés, code d'accès, chaque soumission peut lancer un flux de travail.
Courriel sécurisé: Envoyez de gros fichiers par lien personnel plutôt qu'en pièce jointe : expiration, mot de passe, téléchargements comptés, réponses du destinataire ; chiffrés jusqu'au téléchargement.
Antivirus et DLP avant livraison: Chaque fichier passe par votre serveur ICAP (ClamAV, solutions commerciales) ; un fichier signalé n'est jamais livré.
Passerelle DMZ: Vos partenaires déposent sur un serveur de votre réseau sans aucun flux entrant vers celui-ci : la passerelle en DMZ relaie, l'agent interne se connecte vers elle. Rien n'est stocké en DMZ.
Serveur partenaires SFTP et FTPS: Vos partenaires déposent et récupèrent leurs fichiers chez vous : une boîte isolée par partenaire, mot de passe ou clé SSH, adresses autorisées, journal de chaque connexion.
Serveurs SFTP: Empreinte de la clé du serveur approuvée avant tout transfert ; une clé modifiée bloque l'échange.
Serveurs FTP et FTPS: FTPS explicite ou implicite avec certificat approuvé ; FTP en clair possible mais signalé. Une copie en cours porte un nom caché et provisoire.
Partages Windows (SMB): SMB 2 et 3, chiffrement négocié quand le serveur l'exige, publication sans écrasement garantie par le serveur.
Azure Blob Storage: Publication conditionnelle sans écrasement, contenu relu et vérifié ; clé de compte ou jeton SAS.
WebDAV, Google Cloud Storage, SharePoint: Nextcloud et tout serveur WebDAV, buckets GCS, bibliothèques SharePoint et OneDrive : jamais d'écrasement non demandé, contenu relu et vérifié.
Stockage S3: Amazon S3 et stockages compatibles : envoi en plusieurs parties, contrôle SHA-256, écriture conditionnelle sans écrasement.
Dossiers locaux et partages: Limités aux racines que vous autorisez sur l'agent ; les liens qui en sortent sont refusés.
Exécution par l'agent ou par la plateforme: Les ressources privées passent par votre agent ; un échange entre services publics peut s'exécuter directement sur la plateforme.

Flux de travail

Sélection des fichiers: Dossier source, motif, nombre maximal par exécution, attente de stabilité avant de prendre un fichier.
Conflits à la destination: Échouer, ignorer, créer une nouvelle version ou remplacer : la règle est choisie par flux de travail.
Après le succès: Conserver la source, la supprimer ou la déplacer ; archiver la copie de travail de l'agent.
Versions publiées: Un flux de travail publié ne change plus ; chaque exécution indique la version qu'elle a suivie.
Chiffrement OpenPGP: Déchiffrement à la réception, signature du partenaire exigée au besoin ; chiffrement et signature avant la livraison. Compatible GnuPG.

Planification et exécution

Planification cron avec fuseau horaire: Aperçu des prochaines exécutions et avertissement quand un horaire tombe sur un changement d'heure.
Déclenchement au dépôt: Un fichier déposé par un partenaire lance aussitôt le flux de travail de sa boîte ; des dépôts rapprochés sont regroupés.
Surveillance de dossier: Le flux de travail démarre dès qu'un fichier arrive ou change dans sa source : dossier de l'agent, serveur SFTP ou stockage cloud. Pas d'exécution à vide.
Authentification unique d'entreprise: Vos employés se connectent avec Entra ID, Google, Okta ou ADFS (OIDC ou SAML) ; domaines vérifiés, authentification unique imposable, membres créés à la première connexion.
API REST à jetons: Vos ordonnanceurs et applications lancent et suivent les échanges ; un jeton par intégration, droits limités, expiration et révocation immédiate.
Exécution manuelle: « Exécuter maintenant » depuis la console, avec les mêmes garanties qu'une exécution planifiée.
Réessais maîtrisés: Seules les erreurs passagères sont réessayées, avec un délai croissant ; les erreurs de configuration s'arrêtent net.
Annulation et quota: Annulation propre d'une exécution en cours ; nombre d'exécutions simultanées plafonné par entreprise.

Supervision

Progression en direct: Étape, octets transférés et fichiers traités, mis à jour pendant l'exécution.
Manifeste d'exécution: Pour chaque fichier : taille, empreinte, destination, résultat de la vérification.
Alertes et SLA: Courriel ou rappel HTTP (Slack, Teams) sur échec, agent muet, certificat qui expire ou livraison attendue absente à l'échéance.
État des agents: En ligne ou non, version, plateforme, racines et identifiants déclarés.

Administration

Plusieurs entreprises: Un même compte peut appartenir à plusieurs entreprises, dont les données restent séparées.
Rôles: Propriétaire, administrateur, opérateur, auditeur : chacun ne voit et ne fait que ce que son rôle permet.
Invitations par courriel: Lien à usage unique, valable 7 jours, accepté seulement par le compte dont le courriel correspond.
Conservation des données: Durée de conservation réglable ; les exécutions et événements expirés sont purgés automatiquement.

Agent

Linux: Service systemd durci, installé par script ; vérifié sur Ubuntu 24.04.
Windows Server: Service Windows sous compte virtuel, clé protégée par DPAPI. En cours de validation.
macOS: Service launchd sous compte de service dédié, relancé automatiquement, installé par script.
Reprise après redémarrage: L'agent conserve ses commandes et ses événements localement et reprend après une coupure.
Console bilingue: Français et anglais, au choix de chaque utilisateur.

Commencez par un vrai échange.

Nous installons l'agent avec vous, migrons un flux de travail existant et faisons la revue de sécurité avec votre équipe.

Proposer un échange pilote