Maîtrisez les identités et les droits de tous vos sites.
Irundo centralise l'annuaire de l'ensemble de vos sites à partir des bases officielles. Les comptes suivent automatiquement les arrivées, les changements d'établissement et la bascule d'année, et chaque utilisateur n'accède qu'aux ressources nécessaires à sa mission. Authentification unique, double authentification et historique des connexions complètent le dispositif.
Demander une démoCréez les comptes de vos utilisateurs sans ressaisie.
Les comptes sont créés à partir de vos bases existantes, placés dans les bons groupes et reçoivent leurs droits selon leur profil. Ils suivent chaque nuit les mises à jour des bases académiques.
IrundoADUtilisateurs
- Compte créé depuis la base de l'établissement
- Ajouté au groupe Classe 4e B
- Dossier personnel prêt
- Accès aux applications de la classe
Écran recréé avec des données d'exemple.
Irundo, la solution en action.
Alimentez l'annuaire depuis les bases officielles
Synchronisation avec Siècle, STS, GPEI, Pronote et EDT. Les comptes sont créés en masse à la rentrée, et un utilisateur présent sur plusieurs sites conserve un compte unique.
Authentification unique (SSO)
Une session ouverte donne accès à l'ENT, à l'espace en ligne et aux services reliés.
Double authentification (MFA)
En plus du mot de passe, un code temporaire (TOTP) généré par une application sur téléphone protège les accès.
Attribuez les droits selon le rôle (RBAC)
Direction, enseignants, élèves, agents, techniciens : chaque profil n'accède qu'aux données nécessaires à sa mission. Les droits d'un groupe se modifient depuis la console.
Statistiques anonymes
L'occupation des postes est mesurée à partir des sessions ouvertes, sans conserver aucun nom d'utilisateur.
Retracez les connexions et les délégations
Les connexions de chaque compte et les délégations de droits sont historisées, ce qui permet de retrouver qui a accordé quoi et de retracer un incident.
Aide à la conformité RGPD
Accès limités par rôle, données hébergées en France et restant la propriété du client. La conformité demeure de la responsabilité de l'établissement ou de la collectivité.
Coupez tous les accès d'un compte depuis l'annuaire
Un compte désactivé dans l'annuaire ne peut plus ouvrir de session sur les postes Windows et Linux, ni accéder aux services reliés par l'authentification unique.
Code ouvert
Le code peut être audité et repris par un autre prestataire. Les données restent la propriété du client, sans verrouillage technique empêchant leur extraction.
Les briques et les standards utilisés
Irundo assemble des logiciels libres éprouvés et des protocoles ouverts. Vous savez ce qui tourne dans votre système d'information, et vous pouvez le reprendre ou le faire auditer à tout moment.
Liste indicative. Le périmètre exact est défini avec vous lors de l'audit de votre existant.
- Annuaire SambaÉdu compatible Active Directory (LDAP)
- Authentification unique CAS, avec Keycloak
- Double authentification par code temporaire (TOTP)
- Intégration automatique des postes Windows et Debian au domaine
- Liaisons chiffrées (tunnel VPN) entre chaque site et le central
- Synchronisation avec Siècle, STS, ONDE, GPEI, Pronote et EDT
Un enseignant intervient dans deux collèges.
Il garde un seul compte, le même espace en ligne et le même environnement. Dans chaque collège, il retrouve automatiquement ses classes. Lorsqu'il change d'affectation, la synchronisation nocturne avec les bases académiques met ses accès à jour, sans ressaisie.
Parlons de la gestion des identités.
Décrivez-nous vos sources de comptes et vos applications : nous vous présenterons l'annuaire et l'authentification unique à partir de votre situation. Vous pouvez aussi nous appeler au 01 85 74 74 10.