Wolkra vous permet de gérer votre cloud en équipe grâce aux organisations, aux projets et aux rôles, et protège chaque compte avec la connexion à deux facteurs, le contrôle des sessions et un journal d'activité. Chacun obtient exactement l'accès dont il a besoin, et vous pouvez toujours voir qui a fait quoi.
Organisations et membres
Une organisation est le point central du cloud de votre équipe. Elle regroupe le solde, les projets et les personnes. Invitez vos collègues par e-mail : ils se connectent avec leur propre compte. Personne ne partage de mot de passe, et retirer un accès se fait en un clic quand quelqu'un s'en va.
Rôles d'organisation
| Rôle | Profil type | Peut |
|---|---|---|
| Owner (propriétaire) | Fondateur, titulaire du compte | Tout faire, y compris gérer les autres propriétaires |
| Admin | Ingénieur principal | Gérer les membres, les projets et les ressources |
| Billing (facturation) | Service financier | Gérer le solde et les recharges |
| Member (membre) | Ingénieur | Travailler dans les projets auxquels il a accès |
Projets et rôles par projet
Les projets séparent les ressources : production et préproduction, un projet par client ou un par produit. Chaque projet possède ses propres serveurs, réseaux, pare-feu, répartiteurs de charge et jetons d'API.
Les rôles par projet vous permettent d'aller plus loin. Un prestataire peut travailler dans le projet de préproduction sans voir la production. Un ingénieur d'astreinte peut disposer d'un accès complet à la production pendant que le reste de l'équipe n'y a qu'un accès en lecture.
Journal d'activité
Le journal d'activité enregistre les actions effectuées dans la console et via l'API. Quand un serveur a changé d'offre, qu'une règle de pare-feu a été modifiée ou qu'un volume a été supprimé, vous voyez qui l'a fait et quand. C'est utile pour le dépannage, les revues et les audits internes.
Sécurité du compte
- Authentification à deux facteurs (TOTP) avec n'importe quelle application d'authentification
- Connexion avec Google pour les équipes qui y gèrent déjà leurs identités
- Sessions actives listées dans votre compte, avec la possibilité de déconnecter n'importe laquelle
- Jetons d'API limités au projet avec accès en lecture seule ou en lecture/écriture, liste d'IP autorisées facultative et date d'expiration facultative
- Protection contre la suppression des serveurs pour éviter les suppressions accidentelles
Activez l'authentification à deux facteurs pour chaque membre, en particulier les propriétaires et les utilisateurs de facturation. La documentation sur la sécurité du compte détaille la configuration.
Sécurité côté infrastructure
- Les pare-feu sont gratuits, avec état, et peuvent être appliqués par label.
- Les réseaux privés tiennent les bases de données et les services internes à l'écart d'Internet.
- Les passerelles NAT donnent aux serveurs privés un accès sortant sans les exposer.
- Cloudflare protège notre site web et notre console.
Vie privée et localisation des données
Les serveurs tournent dans notre centre de données de Francfort, en Allemagne : les données qu'ils contiennent restent donc en Allemagne et dans l'UE. La politique de confidentialité liste les sous-traitants que nous utilisons : Stripe pour les paiements par carte, AWS dans sa région de Francfort pour les e-mails, et Cloudflare devant le site web et la console. Pour une vue plus large de l'hébergement au regard du RGPD, lisez VPS européen et RGPD et le guide hébergement conforme au RGPD en Allemagne.
Traitement des abus
Les signalements d'abus provenant de serveurs Wolkra passent par un ticket dans la console (voir contact). Chaque signalement donne lieu à un dossier, avec un délai imparti au client pour répondre. Les règles figurent dans la politique d'utilisation acceptable.
Configurations types
- Une petite startup : un propriétaire, un utilisateur de facturation pour le comptable, un membre par ingénieur, et des projets séparés pour la production et la préproduction. Voir startups SaaS.
- Une agence : un projet par client, avec les contacts du client ajoutés uniquement à leur propre projet.
- Un développeur indépendant : une organisation personnelle avec connexion à deux facteurs et un jeton en lecture seule pour la supervision.
Bonnes pratiques pour les équipes
- Donnez à chaque personne son propre compte. Ne partagez jamais un identifiant.
- Limitez le nombre de propriétaires et protégez-les avec l'authentification à deux facteurs.
- Utilisez des projets séparés pour la production et pour tout le reste.
- Donnez à vos scripts leurs propres jetons d'API avec la portée la plus restreinte possible, et définissez une date d'expiration pour les jetons temporaires.
- Passez en revue les sessions actives et retirez les membres qui n'ont plus besoin d'accès.
- Consultez le journal d'activité après les incidents et les modifications.
Base de tarification
Les organisations, les membres, les projets, les rôles, le journal d'activité et l'authentification à deux facteurs sont inclus sans frais supplémentaires. Vous ne payez que les ressources, facturées à l'heure sur votre solde prépayé.
Pages associées
Faites venir votre équipe
Invitez vos collègues et donnez à chacun le bon accès dès le premier jour. Créez un compte Wolkra.
Questions fréquentes
Plusieurs personnes peuvent-elles partager un même compte Wolkra ?
Oui, grâce à une organisation. Invitez des membres, attribuez un rôle à chacun, et partagez un même solde et un même ensemble de projets sans partager de mots de passe.
Quels rôles sont disponibles ?
Les organisations disposent de quatre rôles : owner (propriétaire), admin, billing (facturation) et member (membre). Les projets peuvent aussi avoir leurs propres rôles : une personne peut ainsi accéder à un projet mais pas à un autre.
Wolkra prend-il en charge l'authentification à deux facteurs ?
Oui. Vous pouvez protéger votre connexion avec une application d'authentification TOTP, comme celles intégrées aux gestionnaires de mots de passe courants.
Puis-je voir qui a modifié quelque chose ?
Oui. Le journal d'activité enregistre les actions effectuées dans votre organisation et vos projets : vous voyez qui a créé, modifié ou supprimé une ressource, et quand.
Puis-je me connecter avec Google ?
Oui. Vous pouvez vous connecter avec votre compte Google au lieu d'un mot de passe séparé.
Où sont stockées mes données ?
Les serveurs et leurs données tournent à Francfort, en Allemagne. Notre politique de confidentialité indique quels sous-traitants nous utilisons, comme Stripe pour les cartes et AWS à Francfort pour les e-mails.